Integritet
Integritetspolicy
Här förklarar vi hur Aprex AS behandlar personuppgifter när du besöker Hej CRM, skapar konto eller använder tjänsten.
På den här sidan
Personuppgiftsansvarig
Aprex AS (org.nr 937 881 444), Åslyveien 19, 3170 Sem, Norge, ansvarar för konton, webbplatsbesök, support och abonnemangsadministration. När en kund registrerar uppgifter om sina egna kunder och kontakter i Hej CRM bestämmer kunden ändamålet och är personuppgiftsansvarig. Aprex behandlar då uppgifterna enligt kundens dokumenterade instruktioner som personuppgiftsbiträde.
Uppgifter och ändamål
Vi behandlar namn, e-postadress samt inloggnings- och säkerhetsuppgifter för att skapa konton, leverera tjänsten och skydda den. Kund-, kontakt-, affärs-, uppföljnings- och offertuppgifter behandlas för CRM-funktionerna enligt kundens instruktioner. Abonnemangs- och betalningsstatus används för fakturering och åtkomst. Driftloggar och tekniska händelser används för felsökning och säkerhet. Rättslig grund är avtalet, kundens instruktioner, rättsliga skyldigheter och vårt berättigade intresse av säker drift. När mötesfunktionen är tillgänglig och används behandlas ljudinspelningar och transkriptioner för att skapa mötesanteckningar och förslag till uppföljning. Användaren måste granska förslagen innan de godkänns; AI godkänner inte ändringar för användarens räkning. Kunden ansvarar för att informera mötesdeltagarna och ha rättslig grund för inspelningen. Vid anslutning till ChatGPT eller Claude via MCP delas de uppgifter som användaren ber klienten hämta eller skicka, efter att användaren har godkänt anslutningen.
Leverantörer och överföring
Tjänsten använder leverantörer för hosting, databas, e-post och feldiagnostik. Betalning och AI-behandling kan utföras av externa leverantörer när funktionen finns och har aktiverats. Se Underbiträden för ändamål, uppgiftstyper och behandlingsplats. Överföring utanför EES ska ha giltig grund när reglerna kräver det.
Lagring, export och radering
Den godkända framtida policyn ger kunden 30 kalenderdagar från det att tjänsten upphört med verkan att exportera CRM-data, därefter raderas data från aktiva system med förbehåll för lagstadgad lagring. Policyn är inte aktiverad; den aktiveras först efter information till kunden och kontroll av lagrings- och återställningsrutinerna. Detta gäller inte alla kopior: säkerhetskopior följer separata återställningsfrister. Neons återställningshistorik till en vald tidigare tidpunkt (PITR) är 24 timmar; nya releasesnapshots sparas i 7 kalenderdagar och nya övningskopior löper ut 24 timmar efter att resultatet har verifierats. Detta beskriver lagrings- och återställningsperioder, inte en garanti för när varje fysisk leverantörskopia har raderats. Aprex sparar personkopplade kvittenser för godkännande i tre kalenderår efter att kundavtalet upphör, med årlig översyn av ändamål och eventuella konkreta, dokumenterade lagringsbehov. Vid periodens slut raderas kvittensen och dess kundspecifika innehållskopia; den versionsmärkta mastertexten sparas en gång i ett begränsat juridiskt arkiv. En konkret, dokumenterad tvist eller ett rättsligt anspråk kan motivera att endast den nödvändiga kvittensen hålls längre under begränsad åtkomst, med dokumenterat ändamål och årlig översyn; radera den när behovet upphör. Sådan lagring begränsar inte rätten till tillgång eller rättelse. Kvittenserna är inte CRM-data och omfattas inte av exportperioden på 30 dagar. Uppgifter som Aprex behandlar som självständigt personuppgiftsansvarig, till exempel fakturaunderlag, kan ha egna lagringstider.
Dina rättigheter
Du kan begära tillgång, rättelse, radering, begränsning eller dataportabilitet och invända när reglerna ger den rätten. Kontakta din arbetsgivare om CRM-uppgifter som behandlas för arbetsgivarens räkning. Om Aprex egen behandling kan du skriva till post@hejcrm.no eller Aprex AS, Åslyveien 19, 3170 Sem, Norge. Du kan klaga till Datatilsynet.