UPPDATERAD · 2026-10-07
Denna policy gäller Plints egen personuppgiftsbehandling.
Sayman Hosseini Mehr, enskild näringsidkare, verksam under namnet Plint Systems, organisationsnummer 070113-4116, med postadress KVARTETTGATAN 40 LGH 1101, 215 71 MALMÖ, driver Plint Systems och är personuppgiftsansvarig för den behandling som beskrivs här. Du når oss i dataskyddsfrågor på [email protected] och i andra frågor på [email protected].
Policyn gäller dig som är företagsprospekt, kund, företrädare eller kontaktperson hos ett företag, kontaktar vår support eller besöker Plints egen webbplats. Även namn och organisationsnummer för en enskild näringsidkare kan vara personuppgifter.
När vi hanterar ett kundföretags slutkundsuppgifter enbart för att tillhandahålla dess tjänst är vi normalt personuppgiftsbiträde. Kundföretaget är då personuppgiftsansvarigt. Den behandlingen styrs av vårt biträdesavtal och företagets egen integritetsinformation, inte av denna policy som ett allmänt tillstånd för Plints egna syften.
Vi får uppgifter när du kontaktar oss, begär information, beställer, betalar, skickar kundunderlag eller ställer en supportfråga. Uppgifterna kan vara namn, roll, företag, organisationsnummer, kontaktuppgifter, affärskorrespondens och uppgifter om den tjänst du efterfrågar.
Vid företagsprospektering kan vi också få yrkesrelaterade kontaktuppgifter och verksamhetsinformation från företagets offentliga webbplats, företagsregister, offentliga företagsprofiler eller en person som hänvisar oss till företaget. Att en uppgift är offentlig innebär inte att den får användas till vad som helst.
När uppgifterna inte kommer från dig lämnar vi information om kategorier, ändamål och faktisk källa senast vid första kontakten, första utlämnandet eller inom en månad, beroende på vilket som inträffar först. Du kan fråga vilken källa vi har använt för just dina uppgifter. En allmän källkategori ersätter inte den individuella källinformationen när mer preciserad information behövs.
Vid betalning kan vi få faktureringsadress, betalningsreferens, belopp, betalningsstatus, Stripe Customer/Subscription ID, planerat/faktiskt go-live, garantins slut, nästa debiteringsdatum och underlag för återbetalning. Kortuppgifter som du lämnar i betalningsleverantörens gränssnitt hanteras där. Skicka inte fullständiga kortuppgifter, lösenord eller engångskoder i vanlig korrespondens med oss.
Besök och användning av vår webbplats kan ge tekniska uppgifter som IP-adress, tidpunkt, begärd sida, webbläsaruppgifter och felinformation. Exakt lagring och eventuell analys ska motsvara den faktiska webbplatsen, enligt punkt 9.
ÄndamålUppgifter i huvudsakRättslig grundBedöma relevant B2B-kontakt och följa upp en förfråganYrkesroll, företagsfakta, kontaktuppgifter, relevant kontakthistorikBerättigat intresse av relevanta affärskontakter efter intresseavvägning; avtal eller förberedelser på din begäran när du själv är avtalspartIngå och administrera kundavtalFöretags- och kontaktuppgifter, beställning, accepterad version och tidAvtal för fysisk avtalspart; berättigat intresse av att administrera företagsavtalet för företrädareFakturera, hantera betalning och garantiFaktura, transaktion, återbetalnings- och avtalsunderlagAvtal eller berättigat intresse enligt ovan; rättslig förpliktelse för bokföringGe support och sköta kundrelationenKontakt, frågor, relevanta anteckningar och teknisk ärendeinformationAvtal eller berättigat intresse av fungerande service och uppföljningSkydda tjänster, åtkomst och rättigheterBegränsade loggar, händelseuppgifter och erforderligt bevisunderlagBerättigat intresse av säkerhet, missbruksförebyggande och rättsliga anspråk; rättslig förpliktelse när sådan gällerHantera önskemål om dataskydd och kontaktspärrIdentitet, begäran, svar och minsta nödvändiga spärruppgiftRättslig förpliktelse och, där tillämpligt, berättigat intresse av att respektera kontaktval
En rättslig grund för personuppgifter ersätter inte krav som kan gälla för själva kontaktkanalen. Exempelvis ger en intresseavvägning inte automatiskt rätt att skicka marknadsföring via SMS eller e-post till en fysisk person.
Vi begränsar behandlingen till det aktuella ändamålet. Om nya användningsområden tillkommer behöver de bedömas och beskrivas före behandlingen. Vi använder inte en allmän formulering om tjänsteförbättring för att göra kunders slutkundsdata till vår egen marknadsförings- eller träningsdata.
Vid intresseavvägning väger vi relevansen för din yrkesroll, vilka uppgifter vi använder, kontaktens omfattning och vad du rimligen kan förvänta dig mot ditt integritetsintresse. Vi ska begränsa uppgifterna och undvika fortsatt kontakt när du sagt nej.
Du kan när som helst invända mot direktmarknadsföring. Då upphör behandlingen för det ändamålet, inklusive eventuell profilering som hör till marknadsföringen. Kontakta oss via [email protected] eller använd den avregistreringsväg som anges i meddelandet. Du behöver inte ange skäl.
Vi kan behålla en minimal spärruppgift för att ditt nej inte ska glömmas vid senare uppdateringar av kontaktlistor. Detta är inte en rätt att fortsätta marknadsföra. Att du tackar nej till marknadsföring hindrar inte nödvändig hantering av ett befintligt avtal, en betalningsfråga eller din egen begäran.
Om en viss kontakt kräver samtycke ska det finnas separat. Enskild näringsverksamhet innebär inte att personen upphör att omfattas av skyddet för fysiska personer.
Kundföretagets importerade slutkundslista är inte Plints egen marknadsföringslista. Legacy Review DBR, Lifecycle Marketing och Seasonal Campaigns för kundföretaget behandlas enligt dess instruktion och DPA; vår egen B2B-kontaktmodell ger ingen rätt till sådana utskick.
Legacy Review Reactivation (Review DBR) används för kundföretagets räkning endast för verifierade tidigare kunder med ett faktiskt genomfört jobb/köp, högst 365 dagar efter det relevanta jobbet/köpet i kundrelationen. Gamla leads/prospekt som aldrig blivit kunder ingår inte. Nödvändigt underlag om ursprung, kundrelation, relevant datum och tillåtelse kontrolleras inför utskick; äldre eller okänt underlag ger inget utskick. 365 dagar är Plints interna freshness/risk-policy och ger ingen automatisk rätt till SMS. Tillämpliga permission- och kommunikationsregler måste medge kontakten.
Det är en neutral, frivillig omdömesförfrågan från företaget kunden faktiskt nyligen anlitat, med tydlig avsändare och enkelt nej/STOPP. Ingen press, önskat betyg, specifika sökord, rating-gating, urval av enbart nöjda kunder eller incitament såsom rabatt/belöning för omdömet används. Befintliga eligibility- och opt-out-kontroller består; Marketing SMS Opt-Out = TRUE blockerar Legacy och STOPP behandlas först. Funktionen är skild från kundmarknadsföring och från bearbetning av gamla leads.
Vi använder avtals- och acceptansuppgifter för att kunna visa vad som avtalats och med vem. Bara uppgifter som behövs ska dokumenteras. När ett organisationsnummer samtidigt är personnummer begränsas användning och exponering till vad identifiering, avtalsadministration och tillämpliga regler motiverar.
Stripe används i betalningsrelationen mellan Plint och företagskunden. Stripe kan ha olika dataskyddsroller för olika behandlingar, bland annat självständigt ansvar för egna kontroll- och betalningsändamål. Det gör inte Stripe automatiskt till underbiträde för våra kunders slutkundsregister. Se registret över externa dataparter och Stripes dataskyddsinformation.
Supportadministration, exempelvis kontaktperson och ärendets gång, hör till Plints kundrelation. Om du lämnar slutkundsuppgifter för felsökning behandlar vi det innehållet för kundföretagets räkning enligt DPA. Begränsa skärmbilder och exempel till vad frågan kräver. Skicka inte känsliga personuppgifter när de saknar betydelse för hjälpen.
Vi publicerar inte identifierbara kund- eller slutkundsberättelser enbart därför att någon använder Plint. Ett offentligt referensfall kräver separat tillåtelse till materialet och en rättslig grund för personuppgifterna. Om samtycke används kan det återkallas för fortsatt behandling.
Aggregering eller borttaget namn innebär inte alltid anonymisering. Uppgifter räknas som anonyma först när personer inte längre kan identifieras med rimliga medel. Vi använder inte identifierbara slutkundsuppgifter för Plints egen modellträning, generisk tredjepartsträning eller orelaterad egen benchmarking och marknadsföring.
För kundföretag kan fem funktioner aktiveras var för sig: AI Chat, AI Review Response, Legacy Review DBR, Customer Lifecycle Marketing och Owner Seasonal Campaigns. GHL Conversation AI identifieras som AI och använder godkänd företagskunskap samt kontakt-/meddelandedata för svar och förfrågningar. GHL Reviews AI kan automatiskt publicera svar på alla betyg, inklusive negativa, via konfigurerade bots/prompts efter relevant kontroll. Det är skilt från review-förfrågningar. Kundimporter, relation/ursprung, permission-evidens, opt-out, kampanjinnehåll, send-/reply-context och SMS hanteras endast för den aktiverade tjänsten. Detta är biträdesbehandling enligt DPA och kundföretagets information, inte en rätt för Plint att använda data för egna syften eller ett påstående att Plints egen webbplats har AI-chatt. AI-röst ingår inte genom denna beskrivning.
Tillgång begränsas till personer och leverantörer som behöver den för sitt uppdrag. Det kan omfatta tekniska driftleverantörer, CRM- och kommunikationstjänster, betalningsleverantör samt redovisnings- eller juridisk hjälp när detta behövs. Myndigheter kan få uppgifter när vi är skyldiga att lämna dem.
När en leverantör behandlar uppgifter för vår räkning ska biträdesförhållandet regleras. När mottagaren bestämmer egna ändamål kan den vara självständigt personuppgiftsansvarig. Vilken roll som gäller avgörs av behandlingen, inte av att namnet finns på en leverantörslista.
PLINT UNDERBITRÄDEN & EXTERNA DATAPARTER v0.1 beskriver de centrala tekniska mottagarna och skiljer klienternas underbiträden från andra dataparter. Registret ska kompletteras med en faktisk e-post- eller arbetsytetjänst endast när den används och behandlar relevanta uppgifter. Kontakta [email protected] för mer information om mottagare i ditt fall.
Internationella leverantörer kan medföra behandling eller åtkomst utanför EU/EES. Vi lämnar ingen generell utfästelse att alla uppgifter stannar i Sverige.
När dataskyddsförordningen kräver det ska överföringen stödjas på ett tillämpligt beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder, exempelvis EU-kommissionens standardavtalsklausuler med erforderlig bedömning och kompletterande skydd. EU–US Data Privacy Framework kan användas endast för mottagare och behandling som faktiskt omfattas av giltig anslutning och tillämpligt beslut.
Du kan begära information om relevant mekanism och en kopia av skyddsåtgärderna via [email protected], med nödvändigt skydd för andras uppgifter och konfidentiellt innehåll. Att en leverantör allmänt nämner ett skydd är inte bevis för att varje inställning och vidareöverföring är kontrollerad.
Vår utgångspunkt är minimal spårning. Reklampixlar, remarketing och icke nödvändiga analysverktyg aktiveras inte som standard. Om lagring eller åtkomst i din enhet inte är strikt nödvändig ska samtycke inhämtas innan tekniken används, där reglerna kräver det.
Om samtycke behövs ska du få information om ändamål, leverantör och varaktighet samt kunna neka och ändra valet. En integritetspolicy eller fortsatt surfning ersätter inte ett sådant val.
Cloudflare Web Analytics får användas enligt Plints baseline endast när den valda konfigurationen har verifierats som cookiefri och inte samtyckeskrävande för den faktiska användningen. Namnet på verktyget räcker inte för att fastställa hela webbplatsens beteende.
KategoriLagringsregelProspekt och affärskontakter före kundavtal12 månader efter senaste meningsfulla kontakt; tidigare radering efter invändning där det är lämpligtOrdinarie kundkontakt, konto och operativ historikAvtalstiden och 12 månader efter avslutSupportärenden12 månader efter stängning, om inte verklig tvist, säkerhetsfråga eller rättsligt behov motiverar längre tidAvtal och acceptansbevisAvtalstiden och upp till 10 år därefter när det behövs för att fastställa, göra gällande eller försvara rättsliga anspråkBokföringsmaterialTill och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutadesRutinmässiga driftloggarMålsättning högst 90 dagar när det är tillräckligt för ändamåletLoggar om säkerhet och materiella incidenterUpp till 12 månader; längre endast vid nödvändig pågående utredning eller rättsligt anspråkKontaktspärrar och bevis om ett kontaktvalMinsta nödvändiga uppgift så länge den behövs för att respektera valet eller hantera ett konkret rättsligt behov
Reglerna motiverar inte att alla uppgifter sparas lika länge. Ett bokföringskrav gäller relevant räkenskapsinformation, inte varje lead, SMS eller skärmbild. När flera ändamål finns begränsas den längre lagringen till det material som behövs för det återstående ändamålet.
Säkerhetskopior följer dokumenterad leverantörsrotation och hålls avskilda från vanlig användning. Vi lovar inte omedelbar fysisk radering ur oföränderliga säkerhetskopior. Återställning sker bara för legitim återhämtning och ska åter tillämpa relevanta raderingar och spärrar.
Vid avslut av kundföretagets tjänst hanteras återbetalning/abonnemang enligt avtalet. Aktiva SMS-, review-, marketing-, AI-response- och AI Chat-flöden stoppas och pågående sekvenser suppressas. Export av Contacts/Cases och kundens texter/bilder, borttagning av Plints GBP-åtkomst, webbplats/DNS och säker telefonirestore samordnas enligt allmänna villkor och DPA. Slutkundsuppgifter raderas enligt DPA:s separata avvecklingsregler; Plints egen administrativa retention ovan förlänger inte slutkundsbehandlingen.
Vi ska använda tekniska och organisatoriska åtgärder som är lämpliga för behandlingens risker. Tillgång, sekretess, begränsad datamängd och hantering av fel och incidenter ingår i arbetet. Åtgärder ska bedömas för den verkliga tjänsten och följas upp när risk eller användning förändras.
Ingen teknik kan utlovas vara helt riskfri. Policyn är inte ett påstående om särskild certifiering, viss krypteringsversion eller en garanterad återställningstid. Vid en personuppgiftsincident bedömer vi våra skyldigheter att dokumentera, anmäla och informera enligt tillämpliga regler.
Du kan begära tillgång till dina personuppgifter, rättelse av felaktigheter, radering eller begränsning där förutsättningarna är uppfyllda. Dataportabilitet kan gälla uppgifter du själv lämnat när automatiserad behandling bygger på samtycke eller avtal.
Du kan invända mot behandling som bygger på berättigat intresse. Då prövar vi om tvingande berättigade skäl eller rättsliga anspråk motiverar fortsatt behandling. För direktmarknadsföring gäller din invändning utan sådan intresseprövning.
Samtycke kan återkallas när som helst. Återkallelsen påverkar inte lagligheten av tidigare behandling. Radering är inte ovillkorlig, exempelvis när bokföringslag kräver att visst underlag sparas.
Kontakta [email protected]. Vi ska svara utan onödigt dröjsmål och normalt senast inom en månad. Om lagens förutsättningar för förlängning med högst två ytterligare månader är uppfyllda informerar vi inom den första månaden och anger skälen. Vi kan behöva proportionerlig information för att säkerställa rätt identitet; vi begär inte mer än nödvändigt.
Du väljer om du vill kontakta oss. Vissa företags-, kontakt- och betalningsuppgifter behövs för att ingå eller fullgöra avtal och uppfylla lag. Utan dem kan vi behöva avstå från beställningen eller sakna möjlighet att hjälpa dig. Valfri marknadsföring och analys är inte villkor för att vi ska hantera en vanlig förfrågan.
Plints beskrivna behandling omfattar inte beslut enbart genom automatiserad behandling som får rättsliga eller motsvarande betydande konsekvenser för dig. Vanlig teknisk sortering eller betalningsstatus är inte ett påstående att ett sådant beslutssystem har införts. En framtida användning av det slaget kräver separat bedömning och information.
Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, eller annan behörig tillsynsmyndighet. Du behöver inte kontakta oss först, även om vi gärna försöker reda ut din fråga.
Vi uppdaterar informationen när behandlingen förändras. Vid viktiga förändringar informerar vi på ett lämpligt sätt. Ett nytt publiceringsdatum ger inte i sig rätt att använda gamla uppgifter för nya oförenliga syften.
Dataskydd: [email protected].
Allmän kontakt: [email protected].
Post: Sayman Hosseini Mehr, enskild näringsidkare, verksam under namnet Plint Systems, KVARTETTGATAN 40 LGH 1101, 215 71 MALMÖ.