Juridiskt

Integritetspolicy

Denna integritetspolicy förklarar hur B2 Group LLC (”vi”, ”oss”, ”SalesFleet”) behandlar personuppgifter när du besöker salesfleet.ai eller använder vår tjänst. Eftersom vi erbjuder vår tjänst till användare i EU/EES och DACH-regionen behandlar vi personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR/DSGVO). Senast uppdaterad: September 2026.

1. Personuppgiftsansvarig

B2 Group LLC, 1309 Coffeen Ave, Sheridan, WY 82801, USA.
E-post: [email protected] · Se även vårt Imprint.

Personuppgiftsansvarig kontra personuppgiftsbiträde. För uppgifter om webbplatsbesökare och kontoinnehavare (t.ex. ditt konto, fakturering och användning) är vi personuppgiftsansvariga. För de kunduppgifter som kontoinnehavare laddar upp i produkten (deras egna kunder, kontakter och besöksregister) agerar vi som personuppgiftsbiträde för kundens räkning och behandlar dem endast enligt deras instruktioner och ett personuppgiftsbiträdesavtal (art. 28 GDPR). Denna policy beskriver vår behandling i egenskap av personuppgiftsansvarig.

2. Vad vi behandlar, varför och på vilken rättslig grund

Serverloggdata (IP-adress, datum/tid, begärd resurs, hänvisande sida, webbläsartyp) — för att driva och säkra webbplatsen. Rättslig grund: art. 6.1 f GDPR (vårt berättigade intresse av en säker, fungerande tjänst).
Kontouppgifter (namn, e-post, hashat lösenord, organisation, roll, inställningar) — för att skapa och driva ditt konto. Rättslig grund: art. 6.1 b GDPR (fullgörande av ett avtal).
Faktureringsuppgifter (abonnemangsnivå, platser, betalningsstatus) — behandlas via vår betalningsleverantör (se §6). Rättsliga grunder: art. 6.1 b och c GDPR.
Kund-/CRM-innehåll som du laddar upp (dina kunder, kontakter, adresser, besök) — behandlas för din räkning som personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal. Den rättsliga grunden mellan dig och dina registrerade fastställs av dig som personuppgiftsansvarig.
Kommunikation (t.ex. support- eller säljmejl) — för att besvara din förfrågan. Rättslig grund: art. 6.1 b eller f GDPR.
Cookies / lokal lagring — absolut nödvändiga poster grundas på art. 6.1 f i dataskyddsförordningen och undantaget för ”absolut nödvändiga” i ePrivacy; icke-nödvändiga poster, inklusive webbanalys, körs endast med ditt samtycke, art. 6.1 a i dataskyddsförordningen och § 25.1 TDDDG. Se vår Cookiepolicy.
Användningsstatistik för webbplatsen (visade sidor, ungefärlig region utifrån en förkortad IP-adress, enhets- och webbläsartyp, hänvisande sida) — endast om du samtycker till Analys, för att förstå hur webbplatsen används och förbättra den. Rättslig grund: art. 6.1 a i dataskyddsförordningen. Se § 3 nedan.

3. Cookies, lokal lagring och webbanalys

Absolut nödvändiga cookies och poster i lokal lagring (inloggningssession, CSRF-skydd, ditt tema och ditt cookieval) körs utan samtycke, och de uppgifterna lämnar aldrig våra egna servrar. Allt annat körs endast om du samtycker i cookiebannern. Fullständiga uppgifter, lagringstider och hur du hanterar dem finns i vår Cookiepolicy. Du kan ändra eller återkalla ditt val när som helst via ”Cookieinställningar” i sidfoten; vi frågar igen efter 12 månader, och en webbläsare som skickar en Global Privacy Control-signal behandlas som ett avslag.

3.1 Google Analytics 4 (endast med samtycke)

Med ditt samtycke använder vi Google Analytics 4 via Google Tag Manager, tjänster från Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) och Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Vi använder det för räckviddsmätning och för att förbättra webbplatsen — inte för att bygga annonsprofiler av enskilda personer. Rättslig grund: ditt samtycke, art. 6.1 a i dataskyddsförordningen och § 25.1 TDDDG; återkallelse när som helst med verkan för framtiden (art. 7.3 i dataskyddsförordningen). Fram till ditt samtycke görs ingen begäran till någon Google-server, så Google får inga uppgifter om ditt besök — inte ens din IP-adress.

Vi använder taggning på serversidan: mätskriptet levereras från vår egen subdomän s.salesfleet.ai på vår server i EU, och mätdata når den servern innan något vidarebefordras till Google. Vi förkortar din IP-adress där, så Google får inte din fullständiga IP-adress. Detta minskar, men eliminerar inte, utlämnandet till Google; när uppgifterna väl vidarebefordrats behandlas de av Google enligt Googles egna villkor, och Google agerar personuppgiftsansvarig för sina egna ändamål avseende dessa uppgifter.

3.2 Konverteringsmätning (endast med samtycke till Marknadsföring)

Endast om du dessutom samtycker till ändamålet Marknadsföring mäter vi vilken av våra annonser som ledde till en registrering eller en förfrågan. När du tecknar en prenumeration eller skickar kontaktformuläret hashas din e-postadress i din webbläsare (SHA-256) och endast den hashen överförs tillsammans med konverteringshändelsen, så att den kan kopplas till ett tidigare annonsklick utan att adressen i sig röjs (Google kallar det ”enhanced conversions”). Ingenting sådant överförs om du bara har samtyckt till Analys, och inte heller innan du har samtyckt alls, och vi använder det inte för att bygga en profil om dig hos oss. Så länge ändamålet Marknadsföring är avstängt tas annonsidentifierare dessutom bort ur allt vi skickar (”ads data redaction”). Rättslig grund: ditt samtycke, art. 6.1 a GDPR och § 25.1 TDDDG; du kan när som helst återkalla det via ”Cookie-inställningar” i sidfoten, med verkan för framtiden (art. 7.3 GDPR).

Analys är begränsad till vår publika webbplats. Den inloggade applikationen (allt under /app), inbjudningslänkar och de besökssidor som våra kunders egna slutkunder öppnar från ett e-postmeddelande innehåller ingen analys alls, oavsett samtycke som lämnats på webbplatsen. Kunders CRM-innehåll används aldrig för vår egen mätning.

4. Hosting

Webbplatsen och applikationen hostas på servrar som är placerade inom Europeiska unionen. Vår hostingleverantör behandlar uppgifter för vår räkning enligt ett personuppgiftsbiträdesavtal och endast enligt instruktioner.

5. Typsnitt & kartor

Vi laddar webbtypsnitt från fonts.bunny.net, en integritetsvänlig, GDPR-förenlig typsnittsleveranstjänst som inte sätter cookies eller bygger användarprofiler. Kartrutor levereras från vår egen infrastruktur (självhostad Protomaps/PMTiles); din kartanvändning och dina kundadresser delas inte med någon tredjepartsleverantör av kartor.

6. Betalningar (Stripe)

Abonnemangsbetalningar hanteras av Stripe, Inc. (USA) i egenskap av vår betalningsförmedlare. När du tecknar ett abonnemang samlas de betalningsuppgifter du anger in och behandlas av Stripe enligt deras egen integritetspolicy (stripe.com/privacy). Vi lagrar inte fullständiga kortnummer i våra system. Rättslig grund: art. 6.1 b GDPR.

7. E-post

Vi skickar transaktionsmejl (t.ex. konto, inbjudningar och tur-/ankomstaviseringar som du konfigurerar). Organisationer kan ansluta sin egen SMTP-server (”ta med din egen SMTP”), och i så fall levereras utgående e-post via den servern under din kontroll. Varje kontaktmejl innehåller en avregistrering med ett klick.

7.1 Kontaktformulär

Om du använder kontaktformuläret på vår webbplats behandlar vi de uppgifter du fyller i — namn och e-post i arbetet samt frivilligt företag, telefonnummer och teamstorlek — tillsammans med ditt meddelande och det ämne du väljer, uteslutande för att kunna svara dig. De frivilliga fälten är helt valfria. Rättslig grund: art. 6.1 b GDPR när din förfrågan rör ett avtal eller ingåendet av ett avtal, i övrigt art. 6.1 f GDPR (vårt berättigade intresse av att besvara förfrågningar). Förfrågan lagras inte i applikationen och läggs inte till i någon databas, sändlista eller annonspublik. Den levereras som ett e-postmeddelande till vår säljinkorg och sparas där bara så länge det behövs för att hantera ditt ärende och för att uppfylla eventuella lagstadgade lagringstider, därefter raderas den. För att skydda formuläret mot automatiserat missbruk kontrollerar vi ett dolt fält och en signerad tidsstämpel och begränsar antalet insändningar per IP-adress; ingen CAPTCHA och ingen tredjepartstjänst är inblandad, så användningen av formuläret röjer ingenting utanför våra egna servrar.

8. Tjänsteleverantörer / personuppgiftsbiträden

Vi anlitar ett litet antal personuppgiftsbiträden som endast agerar på våra instruktioner och är bundna av personuppgiftsbiträdesavtal: vår EU-baserade hostingleverantör, Stripe (betalningar), vår leverantör av teckensnitt (bunny.net) och — endast där du samtyckt till Analys — Google Ireland Limited för Google Analytics och Google Tag Manager. Vi säljer inte personuppgifter.

9. Internationella dataöverföringar

B2 Group LLC är etablerat i USA. När personuppgifter överförs till USA eller andra länder utanför EU/EES — till oss som personuppgiftsansvarig, till Stripe och (endast med ditt samtycke till Analys) till Google LLC — förlitar vi oss på Europeiska kommissionens beslut om adekvat skyddsnivå för EU–US Data Privacy Framework, som Stripe och Google LLC deltar i, och på EU:s standardavtalsklausuler enligt art. 46 i dataskyddsförordningen tillsammans med kompletterande åtgärder vid behov. Du bör vara medveten om att amerikanska myndigheter under vissa förutsättningar kan få tillgång till uppgifter som innehas av amerikanska leverantörer, och att en samtyckesbaserad överföring helt kan undvikas genom att avböja Analys. En kopia av skyddsåtgärderna tillhandahålls på begäran.

10. Lagring

Vi behåller personuppgifter endast så länge som är nödvändigt för ändamålen ovan eller som krävs enligt lag (t.ex. skatte-/bokföringsmässiga lagringsperioder för faktureringsuppgifter). Konto- och kundinnehåll raderas eller återlämnas efter avtalets slut, med förbehåll för lagstadgade lagringsskyldigheter. Serverloggar behålls endast under en kort period av säkerhetsskäl och raderas eller anonymiseras därefter.

11. Dina rättigheter (GDPR)

Med förbehåll för villkoren i GDPR har du rätt till: tillgång (art. 15), rättelse (art. 16), radering (art. 17), begränsning (art. 18), dataportabilitet (art. 20) och att invända mot behandling som grundar sig på berättigade intressen (art. 21). När behandling grundar sig på samtycke kan du när som helst återkalla det med verkan för framtiden (art. 7.3). För att utöva dessa rättigheter, kontakta [email protected].

Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet, i synnerhet i den medlemsstat inom EU/EES där du är bosatt, har din arbetsplats eller där den påstådda överträdelsen ägde rum.

12. Integritetsrättigheter i USA

Beroende på vilken delstat i USA du är bosatt i (t.ex. Kalifornien enligt CCPA/CPRA) kan du ha rätt att få veta, få tillgång till, radera och att invända mot ”försäljning” eller ”delning” av personuppgifter. Vi säljer eller delar inte personuppgifter enligt definitionen i dessa lagar. För att utöva en sådan rättighet, kontakta [email protected].

13. Barn

Vår tjänst är ett affärsverktyg avsett för professionellt bruk och riktar sig inte till barn. Vi samlar inte medvetet in personuppgifter från barn under 16 år.

14. Säkerhet

Vi använder tekniska och organisatoriska åtgärder för att skydda personuppgifter, inklusive transportkryptering (TLS), kryptering av känsliga hemligheter i vila, hyresgästisolering, rollbaserad åtkomstkontroll och synlighet på radnivå. Ingen metod för överföring eller lagring är 100 % säker, men vi arbetar för att skydda dina uppgifter med branschstandardiserade rutiner.

15. Ändringar i denna policy

Vi kan komma att uppdatera denna policy för att återspegla ändringar i vår tjänst eller rättsliga krav. Den aktuella versionen finns alltid tillgänglig på denna sida med datumet ”Senast uppdaterad” ovan.

16. Kontakt & DPA

För integritetsfrågor, för att utöva dina rättigheter eller för att begära ett personuppgiftsbiträdesavtal (Auftragsverarbeitungsvertrag) för företagskunder, kontakta [email protected].