Personuppgiftsbiträdesavtal
Senast uppdaterad 14 oktober 2026
Detta personuppgiftsbiträdesavtal utgör en del av användarvillkoren mellan ditt företag (”Kunden”, personuppgiftsansvarig) och Growthland OÜ (”Tiny Ant”, personuppgiftsbiträde). Det gäller automatiskt när du använder Tiny Ant, så ingenting behöver skrivas under separat. Om du behöver ett exemplar undertecknat av båda parter, skriv till hello@tinyant.io.
1. Vad som behandlas
| Föremål för behandlingen | Visning av Kundens offerter och mätning av deras visningsaktivitet; lagring och hantering av Kundens CRM-kontakter, företag, affärsmöjligheter, uppgifter, anteckningar och värden i anpassade fält. Om Kunden använder Tiny Ant Visitors: registrering av besök på Kundens egen webbplats och de organisationer vars nätverk besöken kommer från |
|---|---|
| Varaktighet | Så länge Kunden har en arbetsyta |
| Kategorier av registrerade | Kundens offertmottagare, personer som namnges i offerterna, Kundens kontakter och prospekt som registrerats i CRM-systemet samt besökare på Kundens webbplats när Kunden använder Tiny Ant Visitors |
| Personuppgifter | Namn eller e-postadress som Kunden anger för en mottagarlänk. Tidpunkt för öppning, aktiv lästid totalt och per sida eller avsnitt, rullningsdjup, enhetskategori (telefon, surfplatta eller dator), en slumpmässig besöksidentifierare samt nätverket som offerten öppnades från (organisationens namn om den har ett eget nätverk, annars enbart anslutningstyp; med Kundens eget ipapi.is-konto även namn, webbplats och typ för företaget som innehar adressintervallet). Eventuella personuppgifter som ingår i de uppladdade offerterna. I CRM-systemet: namn, e-postadress, telefonnummer, befattning, LinkedIn-adress, arbetsgivare samt de anteckningar, uppgifter och den affärshistorik som Kunden registrerar om en person, inklusive aktivitetstyp, ansvarig, planerat datum och valfri tid, tidszon, varaktighet, anteckningar, kontaktkanal, samtalsresultat, faktiskt slutdatum och avbokning. Affärshistoriken omfattar avslutsdatum, orsaker till vinst och förlust, konkurrenter, avslutsanteckningar och datum för ny kontakt; pipelines kan lagra ett krav på nästa aktivitet. Dessa aktivitetsposter skickar inga meddelanden och skapar ingen automatisk påminnelse utifrån ett datum för ny kontakt. Tidszonsinställningar för användare och arbetsyta lagras också. Teamtillhörighet, CRM-roller, ägarskap och synlighet för poster, integrationsomfattning samt utförare och identifierare vid behörighetsändringar lagras för att upprätthålla arbetsytans behörigheter. Med Tiny Ant Visitors: visade sidor på Kundens webbplats, den länkande webbplatsens adress, tidpunkt, enhetskategori, nätverkets namn, nummer, typ, land och stad, företagets namn, webbplats och typ från ipapi.is när Kunden har anslutit sitt eget konto samt en kod som grupperar ett dygns sidvisningar och byts ut varje dag |
| Begränsningar för behandling och lagring | IP-adresser behandlas men lagras inte. De används enbart i besöksögonblicket för att fastställa nätverket och, vid webbplatsbesök, för att skapa den dagliga koden som inte kan återskapas till en IP-adress. Offertvisning och Visitors använder inte webbläsarfingeravtryck. Visitors använder varken cookies eller webbläsarens lokala lagring. En offerts visningssida behåller en slumpmässig besöksidentifierare i den öppna webbläsarfliken; den försvinner när fliken stängs. Platsen för offertmottagare registreras inte |
| Särskilda kategorier av personuppgifter | Inga avsedda. Kunden får inte ladda upp offerter som innehåller särskilda kategorier av personuppgifter (känsliga personuppgifter) |
2. Instruktioner
Tiny Ant behandlar personuppgifterna enbart för att tillhandahålla tjänsten enligt beskrivningen i användarvillkoren och i detta avtal, samt enligt Kundens dokumenterade instruktioner, vilka Kunden lämnar genom att använda tjänstens funktioner. Om Tiny Ant bedömer att en instruktion strider mot dataskyddslagstiftningen meddelar Tiny Ant Kunden detta. Tiny Ant använder inte uppgifterna för egna ändamål, säljer dem inte och kombinerar dem inte med uppgifter från andra kunder.
3. Sekretess och säkerhet
Alla hos Tiny Ant som kan få tillgång till uppgifterna är bundna av tystnadsplikt. Tiny Ant upprätthåller lämpliga tekniska och organisatoriska skyddsåtgärder, däribland:
- kryptering av all trafik samt kryptering vid lagring hos hostingleverantören,
- strikt åtskillnad mellan varje arbetsytas data,
- inloggning utan lösenord, med engångslänkar och hashade tokenvärden,
- leverans av uppladdade offerter från en adress som är skild från appen, med aktivt innehåll borttaget,
- åtkomst till produktionssystem begränsad till de personer som driver tjänsten,
- en administrationsvy som visar arbetsytor och användningssiffror men aldrig offertinnehåll eller mottagarnamn.
4. Underbiträden
Kunden_ger Tiny Ant allmänt förhandstillstånd att anlita underbiträdena nedan. Varje underbiträde är bundet av ett personuppgiftsbiträdesavtal som ger minst samma skyddsnivå som detta avtal, och Tiny Ant förblir ansvarigt för deras arbete.
| Underbiträde | Syfte | Plats |
|---|---|---|
| Cloudflare, Inc. | Drift, databas, fillagring, mejlleverans och skydd mot angrepp | Databas i Cloudflares europeiska region, uppladdade filer i en lagringsyta begränsad till EU. Anrop passerar genom Cloudflares globala nätverk. |
| Stripe Payments Europe, Ltd. | Prenumerationer, betalningar, fakturor och moms | Irland, med behandling av bolag i Stripe-koncernen i USA |
| PostHog, Inc. | Produktanalys på arbetsytenivå: antal och typer av händelser, aldrig offertinnehåll, titlar, mottagarnamn eller e-postadresser | EU (Frankfurt) |
| ipapi.is (Nikolai Tschacher, Berlin, Tyskland) | Endast för arbetsytor som ansluter sitt eget ipapi.is-konto till Tiny Ant Visitors: slår upp vilken organisation som innehar nätverksadressen som ett webbplatsbesök eller en offertöppning kommer från. Uppslagningen görs med kundens eget ipapi.is-konto och skickar endast adressen, ingenting annat | Tyskland |
| Anthropic, PBC | AI-assistent som tar fram utkast till svar på meddelanden som skickas till vår supportadress. Den tar emot meddelandet och grundläggande uppgifter om avsändarens konto (paket, antal offerter, historik över inloggningslänkar), aldrig offertinnehåll eller mottagaruppgifter. Den översätter även våra egna publicerade artiklar till webbplatsens språk och tar då endast emot själva artikeltexten | USA, enligt EU-US Data Privacy Framework |
ipapi.is används endast för arbetsytor som ansluter sitt eget ipapi.is-konto, och enbart med det kontot.
Tiny Ant informerar arbetsytans administratörer via mejl minst 30 dagar innan ett nytt underbiträde läggs till eller byts ut. Kunden kan inom den tiden göra invändningar på sakliga dataskyddsgrunder. Om invändningen inte kan lösas har Kunden rätt att avsluta prenumerationen och få återbetalning för den outnyttjade delen av den betalda perioden.
5. Överföringar utanför EU och EES
Uppladdade filer lagras i EU och databasen i Cloudflares europeiska region. När ett underbiträde behandlar personuppgifter utanför EU och EES omfattas överföringen av EU-US Data Privacy Framework eller av Europeiska kommissionens standardavtalsklausuler.
6. Bistånd till Kunden
Tiny Ant bistår Kunden med att besvara begäranden från registrerade och med att fullgöra Kundens skyldigheter avseende säkerhet, anmälan av personuppgiftsincidenter och konsekvensbedömningar, med hänsyn till tjänstens art och den information som Tiny Ant har tillgång till. Kunden kan själv se och radera läsdata och offerter i appen. Om en registrerad kontaktar Tiny Ant direkt vidarebefordrar Tiny Ant begäran till Kunden utan att besvara den i sak.
7. Personuppgiftsincidenter
Tiny Ant underrättar administratörerna för Kundens arbetsyta via mejl utan onödigt dröjsmål, och senast inom 72 timmar efter att ha fått kännedom om en personuppgiftsincident som berör Kundens uppgifter. Underrättelsen beskriver vad som har inträffat, vilka uppgifter som berörs, de sannolika konsekvenserna och vilka åtgärder som har vidtagits, så långt detta är känt.
8. Radering
Mottagningsskyddet i Visitors sparar en användningsräknare per arbetsyta: senaste aktiva UTC-datum och antal godkända sidvisningar, utan besöksidentifierare. Den ersätts nästa aktiva dygn och tas bort när arbetsytan raderas.
Webbplatsbesök som registrerats av Tiny Ant Visitors raderas efter 90 dagar och företagsuppslagningar från ipapi.is efter 30 dagar. Förhandsvisningar och omförsökskvitton för importer och massändringar löper ut efter sju dagar och tas bort vid schemalagd rensning eller vid nästa åtgärd av samma slag i arbetsytan. Kunden kan när som helst radera enskilda CRM-poster, offerter och hela arbetsytan. Arkiverade team och loggar över behörighetsändringar sparas tills arbetsytan raderas. Loggar över behörighetsändringar innehåller identifierare och behörighetsändringar, inte kopior av innehållet i offerter eller CRM-poster. Metadata för automatiseringskörningar och interna aviseringar sparas i 90 dagar. Regler finns kvar tills arbetsytan raderas; att arkivera en regel stoppar framtida körningar. Automatiseringar använder den konfigurerade användarens aktuella postbehörigheter och skickar inga kundmejl. När en pipeline eller ett steg i CRM arkiveras behålls kopplade poster och deras historik tills posterna eller arbetsytan raderas. När en offert arkiveras raderas dess innehåll omedelbart från den aktiva tjänsten. När arbetsytan raderas tas offerter, filer, läsdata, CRM-poster och medlemmar omedelbart bort från den aktiva tjänsten. Kopior i hostingleverantörens säkerhetskopior raderas inom 30 dagar. Uppgifter som Tiny Ant är skyldigt att spara enligt lag, såsom fakturor, sparas under den lagstadgade tiden.
9. Granskning och revision
På begäran ger Tiny Ant Kunden den information som behövs för att visa att detta avtal efterlevs. Om det inte är tillräckligt får Kunden genomföra en revision en gång per år, eller efter en personuppgiftsincident, med 30 dagars skriftlig förvarning, under kontorstid och på egen bekostnad, utan tillgång till andra kunders uppgifter.
10. Övriga villkor
Ansvarsbegränsningarna, tillämplig lag och behörig domstol i användarvillkoren gäller även för detta avtal. Vid motstridigheter mellan dokumenten i frågor som rör skyddet av personuppgifter äger detta avtal företräde.