1. Inledning
Lumenbase drivs av Cosmic Fantasy, LLC, ett bolag med begränsat ansvar registrerat i delstaten Wyoming, USA, med registrerat säte på 30 N Gould St, Sheridan, WY 82801, USA. Cosmic Fantasy, LLC ("vi", "vår" eller "oss") är personuppgiftsansvarig för de personuppgifter som beskrivs i avsnitt 1.1 nedan. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar dina uppgifter när du använder Lumenbase och relaterade tjänster.
1.1 Våra roller enligt dataskyddslagstiftningen
Vi agerar i två olika roller:
- Personuppgiftsansvarig för: dina kontouppgifter (t.ex. namn, e-post, lösenord), fakturerings- och betalningsrelaterade uppgifter samt marknadsföringsinställningar. Vi bestämmer varför och hur dessa uppgifter behandlas.
- Personuppgiftsbiträde för: CRM-data (kontakter, företag, affärer, aktiviteter och andra uppgifter du laddar upp eller skapar i plattformen). För dessa uppgifter är du personuppgiftsansvarig och vi behandlar dem enbart enligt dina dokumenterade instruktioner (via våra användarvillkor och vårt personuppgiftsbiträdesavtal).
När vi agerar som personuppgiftsbiträde använder vi inte dina CRM-data för egna ändamål, annat än vad som är nödvändigt för att tillhandahålla, säkra och förbättra tjänsten.
1.2 Ditt ansvar för CRM-data
Du ansvarar för att ha en rättslig grund för att samla in och behandla personuppgifter som du laddar upp eller synkroniserar till plattformen, och för att följa tillämplig dataskyddslagstiftning (t.ex. GDPR, CCPA) när du gör det. Vi behandlar CRM-data för din räkning enligt personuppgiftsbiträdesavtalet och meddelar dig utan onödigt dröjsmål om vi får kännedom om en personuppgiftsincident som påverkar dem.
2. Uppgifter vi samlar in
Vi samlar in uppgifter som du lämnar direkt (t.ex. konto-, profil-, betalnings- och CRM-data) och uppgifter som vi hämtar automatiskt (t.ex. loggar, enhets- och användningsdata). Tabellen nedan visar de huvudsakliga kategorierna av personuppgifter vi behandlar som personuppgiftsansvarig, varför, och vilken rättslig grund vi stödjer oss på där GDPR gäller.
| Datakategori | Ändamål | Rättslig grund (GDPR) |
|---|---|---|
| Kontouppgifter (namn, e-post, lösenord) | Skapande av konto, autentisering, kontohantering | Fullgörande av avtal |
| Profil-/arbetsyteuppgifter (företagsnamn, jobbtitel) | Tillhandahållande av tjänsten, support, fakturering | Fullgörande av avtal |
| Betalnings-/faktureringsuppgifter | Betalningshantering, fakturering, bedrägeriförebyggande | Fullgörande av avtal; rättslig förpliktelse |
| Marknadsföringsinställningar och kommunikation | Nyhetsbrev, produktuppdateringar, marknadsföring (med samtycke) | Samtycke; berättigat intresse (i tillämpliga fall) |
| Loggar, enhets- och användningsdata | Säkerhet, tillgänglighet, analys, produktförbättring | Berättigat intresse |
| Besöksdata på marknadsföringswebbplatsen (anonymt ID, besökta sidor, klickade länkar, ungefärlig plats utifrån IP-adress, enhet, webbläsare och språk) | Förstå hur marknadsföringswebbplatsen används och förbättra produkten; kopplas till ditt konto om du registrerar dig | Berättigat intresse; samtycke där lagen kräver det (t.ex. EU/EES) |
| CRM-data (kontakter, företag m.m.) | Vi behandlar uppgifterna för din räkning som personuppgiftsbiträde och använder dem inte för egna ändamål | Ej tillämpligt (du fastställer rättslig grund som personuppgiftsansvarig) |
Lämna uppgifter. Konto- och faktureringsuppgifter behövs för att tillhandahålla tjänsten; utan dem kan vi inte skapa eller upprätthålla ditt konto. Frivilliga uppgifter, som marknadsföringsinställningar, kan du avstå från eller återkalla när som helst utan att det påverkar kärntjänsten.
Automatiserat beslutsfattande. Vi använder inte dina personuppgifter för automatiserat beslutsfattande eller profilering som ger rättsliga effekter eller på liknande sätt väsentligt påverkar dig.
2.1 Webbläsartillägget Lumenbase Capture
Chrome-tillägget Lumenbase Capture kopplar LinkedIn-sidor du besöker till din Lumenbase-arbetsyta när du har kopplat ditt konto.
Vad tillägget kommer åt
- LinkedIn-sidor: När du surfar på linkedin.com inloggad kan tillägget läsa profil- och meddelandeinformation på sidor du visar, till exempel namn, rubriker, företag och konversationer som du väljer att samla in.
- Lokal lagring: Insamlade uppgifter lagras lokalt i din webbläsare tills du synkroniserar eller tar bort dem.
- Koppling till Lumenbase-konto: När du ansluter tillägget utfärdas en token så att det kan skicka data till din arbetsyta via en krypterad anslutning.
- LinkedIn-session: Tillägget kontrollerar din LinkedIn-session för att bekräfta att du är inloggad. Det skickar inte LinkedIn-cookies till tredje parter.
Hur tilläggsdata används
Tilläggsdata används bara för att visa CRM-status på LinkedIn och för att synkronisera kontakter och konversationer till din arbetsyta på din begäran. Vi säljer dem inte och använder dem inte för annonsering. Synkroniserade LinkedIn-data är CRM-data som vi behandlar för din räkning (se avsnitt 1.1).
Dina val
Du kan koppla från tillägget under Integrationer i Lumenbase eller avinstallera det från webbläsaren, vilket tar bort dess lokalt lagrade data. Data som redan synkroniserats ligger kvar i din arbetsyta tills de raderas; du kan begära radering via begäran om dataskydd eller privacy@lumenbase.io.
3. Hur vi använder och delar dina uppgifter
Vi använder de uppgifter vi samlar in för att tillhandahålla, underhålla, säkra och förbättra tjänsten, hantera betalningar, skicka service- och supportmeddelanden och svara på förfrågningar. Vi säljer inte dina personuppgifter. Vi delar data med underbiträden som hjälper oss att driva tjänsten, enligt lämpliga avtal (se avsnitt 10), och när lagen kräver det eller för att skydda våra rättigheter och vår säkerhet.
AI-behandling
Funktioner som assistenten Lumo, kontaktberikning, e-postutkast och mötessammanfattningar använder AI-leverantörer från tredje part. När du använder dem skickas relevanta data (till exempel kontaktuppgifter, affärsinformation eller mötestranskriptioner) till dessa leverantörer, som behandlar dem som våra underbiträden enligt personuppgiftsbiträdesavtal. De namnges i vår lista över underbiträden.
Ljud- och mötesinspelning
När funktionen är aktiverad kan tillägget Lumenbase Capture spela in ljud från videomöten du deltar i på plattformar som stöds (Google Meet, Microsoft Teams, Zoom) och skicka det till vår transkriberingsleverantör. Du ansvarar för att informera deltagarna och inhämta det samtycke som lagen kräver.
4. Användardata från Google (Gmail och Google Kalender)
När du ansluter ett Google-konto under Integrationer får Lumenbase åtkomst till data via Googles API:er för att driva de Gmail- och Google Kalender-funktioner du aktiverar. Avsnittet gäller utöver resten av denna policy.
Begränsad användning. Lumenbases användning av uppgifter från Googles API:er och överföring av sådana uppgifter till andra appar följer Googles policy för användardata i API-tjänster, inklusive kraven på begränsad användning (Limited Use). Vi använder inte Googles användardata för annonsering, säljer dem inte och använder dem inte för att träna generella AI- eller maskininlärningsmodeller eller sådana modeller från tredje part. Ingen person läser dina Google-användardata, utom med ditt uttryckliga samtycke för ett visst meddelande, när det krävs av säkerhetsskäl eller för att följa tillämplig lag, eller när uppgifterna har sammanställts och anonymiserats.
Vilka uppgifter vi får åtkomst till och varför
- E-postadress (userinfo.email): för att identifiera vilket Google-konto som är anslutet.
- Läsning i Gmail (gmail.readonly): för att synkronisera meddelanden som du utbyter med dina CRM-kontakter till deras tidslinje. Vi läser meddelandenas rubrikfält och innehåll för att koppla dem till kontakter, företag och affärer.
- Sändning via Gmail (gmail.send): för att skicka e-post till kontakter för din räkning när du skriver meddelanden i Lumenbase. Skickade meddelanden visas i mappen Skickat i Gmail.
- Google Kalender (calendar.readonly, calendar.events, calendar.freebusy): för att synkronisera kalenderhändelser till ditt CRM som möten, skapa eller uppdatera händelser som du skapar i Lumenbase och kontrollera lediga och upptagna tider.
Hur vi lagrar och skyddar uppgifterna
OAuth-token lagras krypterade och används bara för din egen anslutning. Synkroniserat e-post- och kalenderinnehåll lagras som CRM-data i din arbetsyta och behandlas för din räkning (se avsnitt 1.1). Vi använder Googles användardata bara för att tillhandahålla och förbättra de funktioner du har aktiverat, och när det är absolut nödvändigt för säkerhet, förebyggande av missbruk eller efterlevnad av lag.
Så styr du åtkomsten
Du initierar anslutningen och godkänner varje behörighet på Googles samtyckessida. Du kan när som helst koppla från under Integrationer, vilket stoppar synkroniseringen och tar bort lagrade token, eller återkalla åtkomsten i ditt Google-konto. Poster som redan synkroniserats ligger kvar i din arbetsyta tills de raderas; du kan begära radering via begäran om dataskydd eller privacy@lumenbase.io.
4.1 Slack-data
När en administratör för arbetsytan ansluter Slack under Integrationer hämtar Lumenbase data från Slacks API för att driva de funktioner du aktiverar. Avsnittet gäller utöver resten av denna policy.
Vi använder inte Slack-data för annonsering, vi säljer den inte och vi använder den inte för att träna generella AI- eller maskininlärningsmodeller eller sådana modeller från tredje part.
Vad vi läser och varför
- Meddelanden i synkroniserade kanaler: meddelandetext, avsändarens namn och Slack-ID samt tidsstämpel, bara för kanaler som en administratör har kopplat och som Lumo har bjudits in till. De visas på tidslinjen för det kopplade företaget eller den kopplade affären.
- Kanalnamn: för att visa vilken kanal en koppling avser.
- Medlemmars namn och e-postadresser: för att matcha Slack-konton mot Lumenbase-användare.
- Meddelanden som nämner @Lumo: för att besvara frågan. Lumo svarar i en tråd i kanalen.
- Meddelanden som Lumenbase skickar: aviseringar, påminnelser och automationsmeddelanden till de kanaler du ställer in.
Vad vi inte läser
Vi läser inte kanaler som inte är kopplade, direktmeddelanden mellan kollegor, filer eller reaktioner.
Hur vi lagrar den och hur länge
Synkroniserade meddelanden lagras som aktiviteter i din arbetsyta, med samma åtkomstkontroller som övrig CRM-data, tills en administratör rensar dem eller arbetsytan raderas. Slack-token lagras krypterade och raderas när du kopplar från, avinstallerar appen eller Slack återkallar dem.
Hur du behåller kontrollen
Bara administratörer för arbetsytan kan ansluta Slack, koppla kanaler eller avsluta en koppling, och de godkänner varje behörighet på Slacks samtyckessida. Att koppla från under Integrationer återkallar och raderar våra token. Meddelanden som redan samlats in ligger kvar tills de rensas eller arbetsytan raderas; du kan begära radering via begäran om dataskydd eller privacy@lumenbase.io.
4.2 Spårning av öppnade mejl
Öppningsspårning är avstängd som standard. En Lumenbase-användare kan slå på den för mejl som skickas från Lumenbase, och för mejl som skrivs i Gmail eller Outlook med tillägget Lumenbase Capture. En administratör kan stänga av den för hela arbetsytan.
När den är på innehåller varje spårat mejl en liten bild. När mottagarens e-postprogram laddar bilden registrerar vi att mejlet öppnades, när, och ungefär vilken typ av begäran det var. Vi använder IP-adressen bara för att förhindra missbruk och sparar den inte.
Öppningar visas för avsändaren och för medlemmar i arbetsytan som kan se det skickade mejlet. Att stänga av spårningen stoppar registreringen av öppningar.
Avsändaren väljer om spårning ska användas och ansvarar för att ha en rättslig grund, inklusive samtycke där lagen kräver det, för att spåra öppningar hos sina mottagare. Mottagare kan förhindra spårning genom att blockera externa bilder i sitt e-postprogram och kan kontakta privacy@lumenbase.io om öppningsdata vi har.
5. Lagring av uppgifter
Vi lagrar personuppgifter endast så länge det är nödvändigt för de ändamål som anges i denna policy eller som krävs enligt lag.
- Kontouppgifter: Så länge ditt konto är aktivt och under en rimlig tid efter att det stängts (t.ex. 30-90 dagar) om inte en längre period krävs för rättsliga, regulatoriska eller tvistlösningsändamål.
- Fakturerings-/finansiella uppgifter: Enligt tillämpliga redovisnings- och skattelagar (ofta 7 år eller mer).
- Loggar och säkerhetsrelaterade uppgifter: Vanligtvis upp till 12 månader, om inte en kortare eller längre period behövs av säkerhetsmässiga, rättsliga eller efterlevnadsskäl.
- Besöksdata på marknadsföringswebbplatsen: Vanligtvis upp till 24 månader, för analys och produktförbättring. Om du registrerar dig kopplas de till ditt konto och lagras som kontouppgifter. Du kan be oss radera dem via privacy@lumenbase.io.
- Marknadsföringsdata: Tills du återkallar ditt samtycke eller tackar nej till marknadsföring; därefter upphör vi att använda uppgifterna för marknadsföring och lagrar dem endast vid behov för dokumentation eller rättsliga skyldigheter.
- CRM-data (som personuppgiftsbiträde): Under din prenumerations löptid och enligt dina instruktioner; efter uppsägning, i linje med våra villkor för radering och eventuella rättsliga krav på lagring.
Du kan begära radering av ditt konto och tillhörande personuppgifter (med förbehåll för rättsliga lagringsskyldigheter). För CRM-data hanteras radering i enlighet med dina instruktioner och vårt DPA.
6. Dina rättigheter
Beroende på var du befinner dig kan du ha rättigheter avseende dina personuppgifter, inklusive: tillgång; rättelse (korrigering); radering ("rätt att bli glömd"); begränsning av behandling; dataportabilitet; invändning mot behandling; och, där behandling grundar sig på samtycke, rätten att återkalla samtycke när som helst. Återkallande av samtycke påverkar inte lagenligheten av behandling som grundades på samtycke före återkallandet.
För att utöva dessa rättigheter, kontakta oss på privacy@lumenbase.io. Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet i ditt land.
Vår EES-representant enligt artikel 27 GDPR är Sebastian Streiffert, Lisboa, PT. Du kan kontakta vår representant, och skicka GDPR-relaterade förfrågningar, på privacy@lumenbase.io.
7. Internationella överföringar
Dina uppgifter kan behandlas utanför ditt bosättningsland, bland annat i USA och i de regioner som anges i vår lista över underbiträden. Där lagen kräver det använder vi skyddsåtgärder som Europeiska kommissionens standardavtalsklausuler (SCC), med det brittiska tillägget eller IDTA där det är relevant. Kopior finns tillgängliga på begäran via privacy@lumenbase.io.
9. Integritetsrättigheter i Kalifornien (CCPA / CPRA)
Om du är bosatt i Kalifornien gäller följande utöver resten av denna policy.
Kategorier av personuppgifter vi samlar in (under de föregående 12 månaderna): Identifierare (t.ex. namn, e-post, IP-adress, anonymt besökar-ID); konto- och profilinformation; kommersiell information (t.ex. prenumeration, användning); internet- eller nätverksaktivitet (t.ex. besökta sidor, klickade länkar på vår marknadsföringswebbplats); ungefärlig geolokalisering härledd från IP; och, i förekommande fall, betalnings- och faktureringsinformation.
Källor: Direkt från dig; automatiskt från din användning av tjänsten; och från tredje parter (t.ex. betalningsprocessorer) i förekommande fall.
Kategorier av tredje parter vi lämnar ut till: Tjänsteleverantörer (värdtjänst, analys, betalning, support); och, vid behov, rättsliga myndigheter eller tillsynsmyndigheter.
Vi säljer eller delar inte personuppgifter enligt definitionerna i CCPA.
Du kan begära information om, rättelse eller radering av dina personuppgifter genom att kontakta privacy@lumenbase.io. Vi verifierar din identitet och svarar inom den tid som lagen kräver.
10. Underbiträden
Vi använder underbiträden (till exempel leverantörer av drift, betalning, analys och AI) för att driva tjänsten. Vår lista över underbiträden namnger var och en, dess syfte och dess behandlingsregion. Varje underbiträde är bundet av ett avtal som skyddar dina uppgifter. Vi meddelar dig i rimlig tid innan vi lägger till eller ersätter ett underbiträde, och du kan invända där ditt avtal eller DPA tillåter det.
11. Datasäkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, bland annat kryptering under överföring och lagring, åtkomstkontroller och regelbunden översyn av våra säkerhetsrutiner.
12. Kontakta oss
För frågor om denna integritetspolicy eller våra integritetsrutiner, eller för att utöva dina rättigheter, kontakta Cosmic Fantasy, LLC på privacy@lumenbase.io eller per post på 30 N Gould St, Sheridan, WY 82801, USA.