Avelto är personuppgiftsansvarig för de uppgifter som behandlas för att driva tjänsten, hantera konton och ge support. När ett företag samlar in uppgifter om sina egna kunder via Avelto (till exempel genom kampanjer, belöningar och stämpelkort) är företaget personuppgiftsansvarigt för dessa kunduppgifter och Avelto agerar personuppgiftsbiträde.

Du når oss på kontakt@avelto.se.

Beroende på hur du använder tjänsten kan vi behandla följande kategorier av uppgifter:

• Konto- och företagsuppgifter: företagsnamn, kontaktuppgifter och uppgifter om verksamhetsställen.
• Namn, e-postadress och telefonnummer för dig som användare och för de kunder som företag samlar in genom Avelto-kampanjer.
• Kunduppgifter som företag registrerar via tjänsten, till exempel i kampanjer för erbjudanden, lojalitet och rekommendationer.
• Kampanjinteraktioner, besök och verifierade händelser, till exempel när en NFC-tagg blippas eller en länk öppnas.
• Uppgifter om belöningar, rekommendationer (referrals) och stämpelkort.
• Tekniska och logguppgifter, till exempel enhets-, webbläsar- och feldiagnostikinformation som behövs för drift och säkerhet.
• Betalningsrelaterad metadata från vår betalningsleverantör Stripe, till exempel kundnummer, abonnemangsstatus och transaktionsreferenser. Avelto lagrar aldrig kortnummer – kortuppgifter hanteras uteslutande av Stripe.
• Google Business Profile-data när ett företag aktivt kopplar sitt Google-konto till Avelto (se avsnittet om Google nedan).

Avelto erbjuder en integration mot Google Business Profile. Följande gäller för Googles tjänster och Google-användardata:

• Avelto får åtkomst till Googles tjänster först när du själv godkänner åtkomsten via Googles inloggningsflöde (OAuth). Avelto får aldrig tillgång till ditt Google-lösenord.
• Avelto begär endast den åtkomst som behövs för Google Business Profile-funktionerna i tjänsten.
• När du kopplar ditt konto kan Avelto behandla information om de Google Business Profile-konton och verksamhetsställen som du har behörighet till.
• När funktionen är aktiverad kan Avelto behandla recensionsdata och relaterad Business Profile-information som behövs för att leverera funktionen, till exempel för att följa upp nya recensioner.
• Google-data används endast för att leverera de funktioner du har begärt i Avelto.
• Avelto säljer inte Google-användardata och använder inte Google-data för annonsering eller andra orelaterade syften.
• Åtkomst och lagring begränsas till det som behövs för funktionalitet, säkerhet och legitim drift.
• Du kan när som helst koppla från Google-integrationen i tjänsten. Du kan också återkalla Aveltos åtkomst via ditt Google-kontos säkerhetsinställningar.

Vi behandlar personuppgifter för att:

• Leverera och administrera tjänsten enligt avtalet med dig eller ditt företag (fullgörande av avtal).
• Hantera betalningar, abonnemang och fakturering via Stripe (fullgörande av avtal och rättsliga förpliktelser, till exempel bokföring).
• Drifta, säkra och förbättra tjänsten, inklusive felsökning och förebyggande av missbruk (berättigat intresse).
• Skicka service- och driftmeddelanden, och där det stöds SMS eller e-post inom ramen för tjänsten (fullgörande av avtal).
• Uppfylla rättsliga skyldigheter, till exempel redovisningskrav (rättslig förpliktelse).

Vi behåller personuppgifter inte längre än nödvändigt för de ändamål de samlades in för. Kontouppgifter och kampanjdata sparas medan kontot är aktivt. Uppgifter som omfattas av bokföring eller andra lagkrav sparas under den tid som lagen kräver. När ett konto avslutas gallras eller anonymiseras uppgifterna, förutom det som måste sparas enligt lag.

Vi säljer aldrig personuppgifter. För att driva tjänsten använder vi noggrant utvalda underleverantörer och personuppgiftsbiträden:

• Stripe – betalhantering, abonnemang och fakturering.
• Supabase – databas och autentisering (tjänstens molnplattform).
• Google – när du aktivt kopplar ditt Google-konto för Business Profile-funktioner.
• Twilio – SMS-utskick där SMS-funktionen används.
• Resend – e-postutskick inom tjänsten.

Uppgifter delas endast i den utsträckning som behövs för att respektive tjänst ska fungera, och omfattas av avtal om personuppgiftsbehandling där det är relevant. Om data överförs utanför EU/EES sker det med stöd av tillåtna överföringsmekanismer, till exempel standardavtalsklausuler.

Du har rätt att:

• Få tillgång till de personuppgifter vi behandlar om dig.
• Få felaktiga uppgifter rättade.
• Få dina uppgifter raderade när de inte längre behövs eller när behandlingen saknar stöd.
• Begränsa behandlingen eller invända mot behandling som grundar sig på berättigat intresse.
• Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet) där det är tillämpligt.
• Återkalla ett samtycke, till exempel genom att koppla från Google-integrationen.
• Lämna in klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att behandlingen strider mot dataskyddsreglerna.

För frågor, åtkomst, rättelse, radering eller för att koppla från Google-integrationen, kontakta kontakt@avelto.se. Om uppgifterna rör ett företags egna kunder (där företaget är personuppgiftsansvarigt) hjälper vi dig att nå rätt företag.