Integritetspolicy

Vilka vi är

Personuppgiftsansvarig är Sallra AB, org.nr 559577-1790, Gjutmästargatan 3, 302 47 Halmstad, Sverige. Kontakt: support@sallra.se. Vi har för närvarande ingen separat dataskyddsombud; integritetsärenden går till samma adress.

Vem tjänsten är till för

Sallra är byggt för yrkesanvändare: B2B-säljare och kundansvariga som följer upp offerter. Produkten är inte avsedd för konsumenter i privat egenskap.

Kategorier av uppgifter

Beroende på hur du använder Sallra kan vi behandla:

• Konto- och medlemsuppgifter: namn, jobbmejl, inloggningsidentifierare, roll och företagstillhörighet.
• Bolags- och tenancyuppgifter: företagsnamn, inställningar, inbjudningar och adminval.
• Offertuppgifter som säljaren anger: kunduppgifter, belopp, status, tajming och relaterad aktivitet i Sallra.
• Uppladdade offert-PDF:er som lagras för säljarens bolag.
• Brevlådekoppling: OAuth-token för den kopplade jobbmejlen (Gmail eller Outlook).
• Mejlmeddelanden som hör till kopplade offerter: trådinnehåll synkat till Sallra så att produktgränssnitt och uppföljning kan visa svar och kontext.
• Uppgifter från marknadsformulär: mejl till väntelistan; demo med namn, jobbmejl, företag och valfri roll, telefon och meddelande, plus samtyckesuppgifter.
• Tekniska uppgifter som behövs för att driva och skydda tjänsten (till exempel IP-adresser som hosting behandlar).

Brevlådeåtkomst (Google och Microsoft)

En säljare kan koppla en jobbmejl i taget: Outlook eller Gmail, inte båda samtidigt i produktmodellen. Koppling sker via OAuth. Säljaren måste ha rätt att koppla den brevlådan.

Gmail-scope (Google) som vi begär: https://www.googleapis.com/auth/gmail.readonly (restricted) för att hitta och matcha offerttrådar och synka svar; https://www.googleapis.com/auth/gmail.send (sensitive) för att skicka mejl endast när säljaren uttryckligen bekräftar i Sallra.

Outlook (Microsoft Graph) delegerade behörigheter som vi begär: offline_access, User.Read, Mail.Read, Mail.ReadWrite och Mail.Send, för samma syften.

Vad vi gör med brevlådedata: söker och läser mejl för att koppla en offert till rätt tråd och synka svarsinnehåll till offertens aktivitet; skickar mejl endast när säljaren skickar från Sallra (vanligtvis uppföljning; mer sällan ett första mejl om hen startade i Sallra); i en ny tråd som startas från Sallra kan vi bifoga en offert-PDF som säljaren laddat upp i Sallra.

Vad vi inte gör: vi använder inte brevlådeinnehåll för annonsering, kreditbedömning, försäljning av data eller träning av orelaterade AI-produkter för tredje part. Vi är inte en generell inkorgshanterare.

AI-utkast (“Sally”) kan använda offertkontext och trådinnehåll som säljaren redan har i Sallra för att ta fram uppföljningar som säljaren kan redigera. Utkast körs via vår EU-baserade leverantör (Berget AI). Offert- och kunduppgifter används inte för att träna modeller.

Google-användardata: Sallras användning av information från Google API:er följer Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inklusive Limited Use-kraven. Där det är praktiskt beskriver vi Google/Gmail-data separat från övriga produktuppgifter i den här policyn.

Microsoft Graph / Outlook-brevlådedata används med samma syftesbegränsning: matcha trådar, synka offertrelaterade svar och skicka endast på säljarens åtgärd. Ingen annonsering, ingen försäljning av brevlådedata.

Varför vi använder uppgifterna (rättsliga grunder)

För produkten: för att tillhandahålla offertuppföljning, brevlådematchning, aktivitetssynk, utkast och kontoadministration. Vanliga rättsliga grunder är fullgörande av avtal med kunden, och (när det krävs) användarens samtycke vid OAuth-koppling av brevlåda.

För marknadswebbplatsen: för att svara på väntelista och demoförfrågningar. Rättslig grund är ditt samtycke när du skickar formuläret, tillsammans med vårt berättigade intresse av att återkomma till den som frågat om Sallra.

Vi kan också behandla uppgifter när lagen kräver det.

Var data hostas och vilka vi delar med

Sallra AB har säte i Sverige. Marknadswebbplatsen och produktapplikationen hostas hos Vercel i EU (Stockholm-region). Databasbehandling för produkten sker i Stockholm, under EU-rätt.

Vi delar uppgifter endast med underbiträden som behövs för att driva tjänsten, när lagen kräver det, eller på kundens instruktion (till exempel deras IT-admin). Vi säljer inte personuppgifter.

Nuvarande underbiträden och relaterade leverantörer:

• Vercel: hostar sallra.com och app.sallra.com (EU / Stockholm).
• Berget AI: EU-baserade utkast för uppföljningsförslag som säljaren kan redigera.
• Slack: för meddelanden om väntelista och demo till vårt team (endast marknadswebbplatsen).
• Google och Microsoft: som brevlådeleverantörer som säljaren kopplar via OAuth (åtkomst till användarens mailbox-API:er, inte försäljning av data till dem).

Lagring, frånkoppling och radering

Frånkoppling av brevlåda: säljaren kan koppla från brevlådan i inställningar. OAuth-token tas bort omedelbart. Synkat brevlådeinnehåll för den kopplingen raderas utan onödigt dröjsmål. Offertmetadata och PDF:er som säljaren angett i Sallra raderas inte automatiskt bara för att brevlådan kopplas från; de finns kvar tills konto eller bolag raderas.

Radering av konto eller bolag: konto, medlemskap, offerter, PDF:er och eventuella kvarvarande mejlkopior raderas utan onödigt dröjsmål.

Marknadsformulär: vi sparar väntelista- och demouppgifter i upp till 12 månader från inskick, eller tills du ber oss ta bort dem, vilket som kommer först. Vi håller ingen separat databas för väntelista eller demo på marknadswebbplatsen utöver meddelandet till vårt team.

Säkerhet

Vi använder åtkomstkontroller och kryptering under överföring. OAuth refresh- och access-token lagras server-side och krypteras i vila. Produktuppgifter krypteras i vila. Vi publicerar inte detaljer om nyckelhantering här.

Internationella överföringar

Vi strävar efter att hålla hosting och primär behandling inom EU/EES. Om en stödjande tjänst behandlar uppgifter utanför EU/EES använder vi lämpliga skyddsåtgärder (till exempel standardavtalsklausuler) enligt GDPR. Våra sidor om integritet och säkerhet beskriver EU-först-ansatsen; mejla support@sallra.se om du behöver överföringsdetaljer för en specifik leverantör.

Dina rättigheter

Enligt GDPR kan du be oss om en kopia av dina uppgifter, rättelse, radering, begränsning, invändning eller dataportabilitet där det är tillämpligt. Mejla support@sallra.se. Är du inte nöjd kan du klaga till Integritetsskyddsmyndigheten (IMY).

Cookies

Marknadswebbplatsen (sallra.com) sätter inga spårningscookies och använder ingen tredjepartsanalys. Hosting kan behandla begränsade tekniska uppgifter för att leverera och skydda sajten.

Produktappen (app.sallra.com) använder cookies eller liknande lagring som behövs för autentisering och sessionssäkerhet. Vi använder dem inte för annonsering.

Ändringar i den här policyn

Om vi ändrar hur vi hanterar dina uppgifter uppdaterar vi den här sidan och datumet ovan.