Integritetspolicy

1. Personuppgiftsansvarig

[NAPA Growth AB, org.nr XXXXXX-XXXX, registrerad adress — att fylla i] är personuppgiftsansvarig för behandlingen som beskrivs i denna policy (kontouppgifter, inloggning, marknadsföring och vår egen kundrelation).

När du använder Sales Game OS för att hantera ditt bolags säljdata, kunder och offerter är det ditt bolag (kunden till Napa Growth) som är personuppgiftsansvarig för den datan, och Napa Growth är personuppgiftsbiträde. Den relationen regleras i vårt personuppgiftsbiträdesavtal (DPA), inte i denna policy.

2. Vilka personuppgifter vi behandlar om dig som användare

Utöver ditt konto (namn, e-post, roll) behandlar tjänsten följande om din egen aktivitet, kopplat till dig och ditt bolags workspace:

• Kontouppgifter: namn, e-postadress, roll (säljare, chef eller admin), vilket bolag (tenant) du tillhör.
• Säljaktivitet: säljsteg/aktiviteter du loggar ("moves"), säljplaner, KPI-mål, mötesbokningar och deras status.
• Offerter: offerter du skapar, mottagarens företagsuppgifter, offertrader och pris, samt när mottagaren öppnat/accepterat/nekat offerten.
• Kunduppgifter: företag och kontaktpersoner du registrerar som kunder i tjänsten.
• Spelifiering: poäng, nivå, badges och placering på topplistan, baserat på din aktivitet.
• Teknisk information: inloggningstider och grundläggande felloggar för drift och säkerhet.

3. Varför vi behandlar uppgifterna (ändamål och rättslig grund)

Vi behandlar uppgifterna för att kunna leverera tjänsten du (via ditt bolag) har avtalat om — inloggning, säljplanering, offerthantering och rapportering till din chef. Den rättsliga grunden är avtalet mellan Napa Growth och ditt bolag samt Napa Growths berättigade intresse av att driva och säkra tjänsten.

4. Hur länge vi sparar uppgifter

[Öppen fråga — se legal-review-questions.md] Idag finns ingen automatisk gallring av gamla säljaktiviteter, planer eller offerter i tjänsten; data sparas så länge kontot eller bolagets avtal är aktivt. Vid uppsägning av ett bolags avtal raderas eller anonymiseras uppgifterna enligt en process som ska fastställas innan lansering.

5. Vilka vi delar uppgifter med

Vi delar uppgifter med följande underleverantörer (personuppgiftsbiträden) som behandlar data för vår räkning:

• Supabase — databas, inloggning och fillagring. Region: EU (AWS eu-west-1, Irland).
• Vercel — driftar webbapplikationen.
• Vi använder idag ingen separat e-posttjänst (t.ex. Resend) — verifierat i koden vid granskningen. Kontoåterställning och liknande systemmejl skickas via Supabase Auths inbyggda e-postfunktion.

6. Dina rättigheter

Du har rätt att få tillgång till, rätta, radera och exportera dina egna uppgifter, samt rätt att invända mot viss behandling. Under Konto finns en funktion för att ladda ner en export av din egen data (profil, säljaktivitet, planer och offerter du skapat) i JSON-format. Kontakta din administratör eller Napa Growth om du vill utöva någon av dina rättigheter i övrigt.

7. Radering av konto ("radering" = anonymisering)

När ett konto tas bort på begäran hanteras det i två steg. Först kan kontot inaktiveras: åtkomsten till bolagets Gamehub stängs av omedelbart, men inget raderas och inaktiveringen kan återställas.

Vid en begäran om radering av personuppgifter (t.ex. när en anställd slutar och begär radering enligt GDPR) anonymiserar vi istället för att radera affärsdata: inloggningskontot tas bort permanent (inloggning blir omöjlig), och namn/e-post ersätts med en platshållare ("Tidigare medarbetare") i kontoprofilen och i bolagets användarlista.

Säljplaner, säljsteg, offerter, poäng och övrig affärsdata som personen skapat raderas inte — de bevaras kopplade till den anonymiserade platshållaren. Det här görs eftersom offerter och liknande är bolagets egna affärshandlingar (bland annat med krav på bevarande enligt bokföringslagstiftning) som inte ska försvinna bara för att en anställd slutar, samtidigt som personens egna identifierbara uppgifter raderas i enlighet med rätten att bli glömd.

8. Cookies

Se vår separata Cookiepolicy för en fullständig lista över cookies och lokal lagring.

9. Kontakt

Frågor om denna policy: [kontakt-e-post för integritetsfrågor, t.ex. privacy@napa-growth.se — att fylla i]

10. Ändringar

Vi uppdaterar denna policy vid behov och anger senaste uppdateringsdatum högst upp på sidan.