Integritetspolicy

• Företag som skapar ett konto på Greenlit för att skicka offerter (”du”).
• Deras kunder, alltså de personer som får en offertlänk eller fyller i ett förfrågningsformulär.

För dina egna kontouppgifter är Amethyst Apps personuppgiftsansvarig. För de kunduppgifter som du lägger in i Greenlit är du personuppgiftsansvarig och vi är ditt personuppgiftsbiträde: vi använder bara de uppgifterna för att driva Greenlit åt dig.

Från företag:

• Ditt namn, din e-postadress och ditt lösenord (lagrat som en säker hash), eller din Google-profil om du loggar in med Google.
• Företagsuppgifter som du lägger till: namn, kontaktuppgifter, logotyp, varumärkesfärg, villkor, land, valuta, språk, skatteinställning och bankuppgifter som visas på offerter.
• Dina offerter, förfrågningar och uppdateringar om arbetet, inklusive bilder som du lägger till.
• Ditt Stripe-konto-ID och dess status samt din Greenlit-plan. Vi ser eller lagrar aldrig fullständiga kortnummer.

Från kunder:

• Namn och, om den anges, e-postadress. Greenlit frågar inte efter kunders telefonnummer eller hemadresser.
• Vad de bad om i ett förfrågningsformulär, och eventuell budget eller tidsram som de nämner.
• Om de har öppnat, godkänt eller tackat nej till en offert, namnet de skrev när de godkände, och när.
• Betalningsbekräftelser från Stripe (belopp, datum och referens, inte kortuppgifter).

Vi sparar också grundläggande tekniska loggar (som IP-adress och webbläsartyp) för att kunna driva tjänsten säkert.

• För att driva Greenlit: visa offerter, ta emot betalningar och skicka de mejl som tjänsten behöver (offerter, påminnelser, kvitton, aviseringar och kontomejl).
• För att fakturera dig för Greenlit Pro.
• För att hålla tjänsten säker, åtgärda problem och förbättra den.
• För att uppfylla rättsliga skyldigheter, till exempel att spara räkenskapsinformation.

Våra rättsliga grunder är att fullgöra vårt avtal med dig, vårt berättigade intresse av att driva en säker och pålitlig tjänst, samt rättsliga förpliktelser. Vi säljer inte personuppgifter och vi använder dem inte för reklam.

Bara de tjänsteleverantörer som vi behöver för att driva Greenlit:

• Gadget: drift och databas.
• Stripe: kortbetalningar för företagens kunder samt Greenlit Pro-prenumerationer. Stripes egen integritetspolicy gäller också för betalningar.
• Resend: utskick av mejl.
• Google: bara om du väljer ”Logga in med Google”.
• Sentry: felrapporter, så att vi snabbt kan åtgärda problem.

Vissa av dessa leverantörer behandlar uppgifter utanför Storbritannien, bland annat i USA. När de gör det skyddas överföringarna av Storbritanniens godkända skyddsåtgärder, till exempel UK International Data Transfer Addendum eller UK–US data bridge.

Greenlit använder bara cookies som behövs för att tjänsten ska fungera, till exempel för att hålla dig inloggad, skydda formulär och komma ihåg vilket språk du har valt. Vi använder inga reklam- eller spårningscookies, så det finns ingen cookiebanner. Stripe sätter egna cookies på sina betalningssidor för att förhindra bedrägerier.

Greenlit raderar automatiskt det som inte längre behövs:

• Offertutkast som ingen har rört: raderas efter 6 månader.
• Avböjda, utgångna eller avbrutna offerter där inget har betalats: raderas efter 12 månader.
• Avslutade offerter: efter 2 år tas kundens namn och e-postadress bort och bilder på arbetet raderas. Beloppen finns kvar så att företaget har underlag.
• Förfrågningar från det publika formuläret: raderas 6 månader efter att de har hanterats, eller efter 12 månader om de aldrig besvaras.
• Ditt konto: tills du raderar det, vilket du själv kan göra under Inställningar när som helst. Allt raderas direkt.
• Tekniska loggar: upp till 30 dagar.

Betalningsuppgifter som finns hos Stripe, och på ett företags eget Stripe-konto, sparas av Stripe enligt Stripes egen policy. Företag kan också själva radera förfrågningar och obetalda offerter när som helst.

Du kan be om att få se, rätta, radera eller flytta dina personuppgifter, eller invända mot hur vi använder dem. Mejla support@amethystapps.com. Vi svarar inom en månad.

Om du är kund till ett företag som använder Greenlit ska du först kontakta det företaget, eftersom det är de som bestämmer vad som händer med dina uppgifter. Vi hjälper dem att svara.

Du kan också klaga till den brittiska tillsynsmyndigheten Information Commissioner's Office (ICO) på ico.org.uk.

Allt skickas över krypterade anslutningar. Varje företag kan bara se sina egna uppgifter. Offertlänkar använder långa slumpmässiga koder som inte går att gissa, och offerter visas inte i sökmotorer.

Om vi ändrar den här policyn på ett sätt som spelar roll mejlar vi kontoinnehavarna innan ändringen börjar gälla.