Integritetspolicy

Snowdrop AB
Vegagatan 14
113 29 Stockholm
Sverige

E-post: privacy@snowdrop.se

Snowdrop AB är personuppgiftsansvarig för de personuppgifter som behandlas i Snowdrop Connect.

Den här policyn gäller:

• klienter som använder Snowdrop Connect för att boka ett möte med en Snowdrop-konsult;
• Snowdrops konsulter som använder Snowdrop Connect och väljer att koppla Google Calendar;
• besökare på Snowdrop Connects webbplats.

Klienter kopplar inte sitt eget Google-konto till Snowdrop Connect. De Google-konton som kopplas till tjänsten tillhör Snowdrops konsulter.

Snowdrop Connect hjälper klienter att boka möten med Snowdrops konsulter.

I tjänsten väljer klienten en konsult, en ledig tid, fyller i bokningsuppgifter och bekräftar bokningen. När en bokning bekräftas skapar Snowdrop Connect en kalenderhändelse för konsulten.

Snowdrops konsulter kan koppla ett eller flera Google-konton till Snowdrop Connect så att tjänsten kan räkna ut lediga bokningstider och, för konsultens primära Google-konto, skapa, uppdatera eller avboka bokningshändelser i konsultens kalender.

När du bokar ett möte via Snowdrop Connect kan vi samla in och behandla:

• ditt namn;
• din e-postadress;
• vald tjänst eller mötestyp;
• vald konsult;
• valt datum och tid;
• meddelanden, noteringar eller annan information du själv lämnar i bokningsformuläret;
• teknisk information som behövs för att driva, underhålla och säkra tjänsten, till exempel loggar och förfrågningsmetadata.

Vi använder dessa uppgifter för att:

• skapa och administrera din bokning;
• skicka bokningsbekräftelser och andra bokningsrelaterade meddelanden;
• låta konsulten förbereda sig för och delta i mötet;
• hantera ombokningar, avbokningar och supportärenden;
• driva, underhålla och säkra tjänsten.

Snowdrops konsulter kan välja att koppla ett eller flera Google-konton till Snowdrop Connect. Det gör att Snowdrop Connect kan visa lediga bokningstider och, för konsultens primära Google-konto, skapa, uppdatera och ta bort bokningshändelser i konsultens egen kalender.

Klienter som bokar via Snowdrop Connect kopplar inte sitt eget Google-konto. De Google-konton som kopplas till tjänsten tillhör Snowdrops konsulter.

Konsultens primära Google-konto används både för att räkna ut tillgänglighet och för att hantera bokningshändelser.

För det primära Google-kontot kan Snowdrop Connect läsa eller behandla:

• konsultens Google-kontos e-postadress, för att identifiera det anslutna kontot;
• OAuth-access- och refresh-tokens, för att upprätthålla kalenderkopplingen efter att konsulten har godkänt den;
• listan över kalendrar konsulten prenumererar på, inklusive kalender-id och kalendernamn, så att konsulten kan välja vilken kalender som ska användas för bokningar och tillgänglighetskontroller;
• upptagen/ledig-information från valda kalendrar, för att räkna ut lediga bokningstider och undvika dubbelbokningar;
• bokningshändelser som skapas, uppdateras eller tas bort av Snowdrop Connect i kalendrar som ägs av konsulten.

Snowdrop Connect använder upptagen/ledig-information för att räkna ut tillgänglighet. Det innebär att Snowdrop Connect inte behöver läsa orelaterade detaljer i kalenderhändelser, som titlar, beskrivningar, deltagare eller platser, för att avgöra om konsulten är upptagen.

För det primära Google-kontot kan Snowdrop Connect skapa, uppdatera och ta bort bokningshändelser i kalendrar som ägs av konsulten. Dessa bokningshändelser kan innehålla bokningsinformation om klienten, till exempel klientens namn, e-postadress, vald tjänst, bokningstid och eventuella meddelanden eller noteringar från klienten.

En konsult kan välja att koppla ytterligare Google-konton enbart för tillgänglighetskontroller. Det kan vara användbart när konsulten har flera kalenderkonton och vill att Snowdrop Connect ska undvika bokningar som krockar med upptagen tid i ett annat konto.

För ytterligare Google-konton kan Snowdrop Connect läsa eller behandla:

• Google-kontots e-postadress, för att identifiera det anslutna kontot;
• OAuth-access- och refresh-tokens, för att upprätthålla kalenderkopplingen efter godkännande;
• listan över kalendrar kontot prenumererar på, inklusive kalender-id och kalendernamn, så att konsulten kan välja vilka kalendrar som ska kontrolleras för upptagen tid;
• upptagen/ledig-information från valda kalendrar, som enbart används för att räkna ut tillgänglighet och undvika dubbelbokningar.

Snowdrop Connect skapar, uppdaterar eller tar inte bort kalenderhändelser i ytterligare Google-konton.

Snowdrop Connect begär endast de Google OAuth-scopes som behövs för bokningsfunktionen.

För konsultens primära Google-konto kan Snowdrop Connect begära:

• openid och email — för att identifiera det anslutna Google-kontot;
• https://www.googleapis.com/auth/calendar.freebusy — för att kontrollera upptagen tid och räkna ut tillgänglighet;
• https://www.googleapis.com/auth/calendar.calendarlist.readonly — för att visa konsultens kalenderlista så att konsulten kan välja vilka kalendrar Snowdrop Connect ska använda;
• https://www.googleapis.com/auth/calendar.events.owned — för att skapa, uppdatera och ta bort bokningshändelser i kalendrar som ägs av konsulten.

För ytterligare Google-konton som enbart används för kontroll av upptagen tid kan Snowdrop Connect begära:

• openid och email — för att identifiera det anslutna Google-kontot;
• https://www.googleapis.com/auth/calendar.freebusy — för att kontrollera upptagen tid och räkna ut tillgänglighet;
• https://www.googleapis.com/auth/calendar.calendarlist.readonly — för att visa konsultens kalenderlista så att konsulten kan välja vilka kalendrar Snowdrop Connect ska kontrollera för upptagen tid.

Vi använder Google-användardata endast för att tillhandahålla bokningsfunktionen i Snowdrop Connect.

Mer specifikt använder vi Google-användardata för att:

• identifiera anslutna Google-konton;
• låta konsulten välja vilka kalendrar som ska användas för bokningar och tillgänglighetskontroller;
• räkna ut lediga bokningstider;
• undvika dubbelbokningar;
• skapa kalenderhändelser för bekräftade bokningar i konsultens valda egna kalender;
• uppdatera kalenderhändelser när bokningar ändras;
• ta bort eller avboka kalenderhändelser när bokningar avbokas;
• felsöka kalenderintegrationen när konsulten ber om det eller när det behövs för att upprätthålla tjänsten.

Vi använder inte Google-användardata för annonsering, retargeting, personlig annonsering, datahandel, vidareförsäljning av information, kreditvärderingsbeslut, utlåning eller något annat orelaterat syfte.

Vi använder inte Google-användardata för att träna AI- eller maskininlärningsmodeller.

Snowdrop Connect lagrar de OAuth-tokens som behövs för att upprätthålla konsultens Google Calendar-koppling. Dessa tokens lagras på servern och är inte synliga för klienter.

Snowdrop Connect lagrar även inställningar för kalenderkopplingen, till exempel e-postadresser för anslutna konton, valda kalender-id:n och valda kalendernamn.

Bokningsuppgifter lagras i vår databas så att vi kan administrera bokningar och hålla bokningshändelser synkroniserade med konsultens kalender.

Upptagen/ledig-information från Google Calendar används för att räkna ut lediga bokningstider. Snowdrop Connect lagrar inte orelaterade detaljer i konsulternas kalenderhändelser för tillgänglighetskontroller.

Människor får inte åtkomst till Google-användardata förutom när:

• konsulten ber oss hjälpa till att felsöka kalenderintegrationen;
• åtkomst behövs av säkerhetsskäl, till exempel för att utreda missbruk eller en teknisk incident;
• åtkomst behövs för att följa tillämplig lag.

Åtkomsten begränsas till det som är nödvändigt för det aktuella ändamålet.

Vi säljer inte Google-användardata.

Vi överför, säljer eller delar inte Google-användardata med annonsplattformar, datamäklare eller informationsåterförsäljare.

Vi överför, säljer eller använder inte Google-användardata för att visa annonser, retargeting, personlig eller intressebaserad annonsering, kreditvärderingsbeslut eller utlåning.

Google-användardata behandlas endast av Snowdrop Connect och av tjänsteleverantörer som är nödvändiga för att driva applikationen, till exempel leverantörer av hosting, databas, autentisering, loggning och applikationsplattform. Dessa leverantörer behandlar uppgifter endast för att driva, underhålla och säkra Snowdrop Connect.

Snowdrop Connects användning och överföring av information som tagits emot från Google API:er följer Google API Services User Data Policy, inklusive Limited Use-kraven (”Google API Services User Data Policy, including the Limited Use requirements”).

Vi använder tjänsteleverantörer för att driva Snowdrop Connect. Dessa kan inkludera leverantörer för hosting, databas, autentisering, applikationsplattform, e-postleverans, loggning och teknisk drift.

Dessa tjänsteleverantörer får endast behandla personuppgifter för de ändamål som beskrivs i den här policyn och endast i den utsträckning det behövs för att tillhandahålla tjänster till oss.

Vi säljer inte personuppgifter.

Vi behandlar klientens bokningsuppgifter eftersom det är nödvändigt för att tillhandahålla bokningstjänsten klienten begärt och för att administrera mötet.

Vi behandlar konsultens Google Calendar-data baserat på konsultens godkännande och vårt berättigade intresse av att tillhandahålla en fungerande bokningstjänst för Snowdrops konsulter och deras klienter.

Vi kan behandla begränsade tekniska uppgifter och säkerhetsuppgifter baserat på vårt berättigade intresse av att driva, underhålla och skydda tjänsten.

Där det krävs enligt lag behandlar vi uppgifter för att uppfylla rättsliga skyldigheter.

Uppgifter lagras i EU-regionen där det stöds av våra tjänsteleverantörer.

Vi använder tekniska och organisatoriska åtgärder som är utformade för att skydda personuppgifter mot obehörig åtkomst, förlust, missbruk eller ändring.

Dessa åtgärder inkluderar:

• HTTPS för dataöverföring;
• serverlagring av OAuth-tokens;
• åtkomstkontroller;
• row-level-security i databasen;
• begränsad åtkomst till produktionssystem;
• säkerhetsrutiner som syftar till att begränsa åtkomst till personer och system som behöver det för att driva, underhålla eller säkra tjänsten.

Ingen metod för överföring eller lagring är helt säker, men vi vidtar rimliga åtgärder för att skydda de uppgifter som behandlas av Snowdrop Connect.

Bokningsuppgifter sparas så länge det behövs för att administrera bokningstjänsten, hantera supportärenden och föra ändamålsenliga affärsuppgifter, om inte en längre lagringstid krävs enligt lag.

Google OAuth-tokens sparas tills konsulten kopplar bort Google-kontot från Snowdrop Connect, återkallar åtkomsten via Google-kontot, eller kopplingen tas bort på annat sätt.

När en konsult kopplar bort Google Calendar slutar Snowdrop Connect att använda Google Calendar-kopplingen och raderar eller inaktiverar de lagrade tokens som behövs för fortsatt åtkomst.

Tekniska loggar sparas endast så länge det behövs för att driva, felsöka och säkra tjänsten.

Vi raderar personuppgifter på begäran där tillämplig lag kräver det.

En konsult kan koppla bort ett Google-konto från Snowdrop Connect i konsultpanelen.

En konsult kan också återkalla Snowdrop Connects åtkomst direkt i sina Google-kontobehörigheter.

När åtkomst har återkallats kan Snowdrop Connect inte längre läsa det Google-kontot om inte konsulten kopplar det igen.

Om dina personuppgifter behandlas av Snowdrop Connect har du rättigheter enligt dataskyddsförordningen (GDPR), bland annat rätt att:

• begära tillgång till dina personuppgifter;
• begära rättelse av felaktiga uppgifter;
• begära radering av dina uppgifter;
• begära begränsning av behandlingen;
• invända mot behandling;
• begära dataportabilitet där det är tillämpligt;
• lämna in klagomål till Integritetsskyddsmyndigheten (IMY).

Kontakta oss på privacy@snowdrop.se för att utöva dina rättigheter.

Snowdrop Connect är inte riktad till barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år.

Vi kan komma att uppdatera den här policyn. Ändringar publiceras på den här sidan tillsammans med ett nytt ”Senast uppdaterad”-datum.

Om vi gör väsentliga ändringar i hur Snowdrop Connect använder Google-användardata kommer vi att uppdatera den här policyn och, där det krävs, informera berörda användare innan Google-användardata används på ett nytt sätt.

Snowdrop AB
Vegagatan 14
113 29 Stockholm
Sverige

E-post: privacy@snowdrop.se