Privatlivspolitik

1. Hvem er ansvarlig

Carreh SASU, Société par actions simplifiée unipersonnelle (SASU) med en selskabskapital på 100 €, hjemsted 122 rue Amelot, 75011 Paris, Frankrig, RCS Paris 106 275 290, momsnummer FR 74 106 275 290 er dataansvarlig for oplysningerne om personer, der besøger dette website, opretter eller bruger en Carreh for Business-konto, fungerer som faktureringskontakter eller kontakter os.

For det indhold, en virksomhed lægger i sit workspace (rejser, bookinger, kvitteringer, udgifter, godkendelser), er virksomheden dataansvarlig, og Carreh er dens databehandler under Databehandleraftalen. Hvis du bruger Carreh for Business gennem din arbejdsgiver, skal spørgsmål om det indhold rettes til din arbejdsgiver; hvis du skriver til os, sender vi din anmodning videre.

2. Hvad vi indsamler

• Kontodata: navn, arbejds-e-mail, virksomhed, rolle, afdeling og loginregistreringer (tidspunkt, IP-adresse, omtrentlig placering, netværk, enhed og browser).
• Aktivitetsdata: hvad hver bruger gør i arbejdsområdet (for eksempel anmoder om en rejse, sender en udgift, åbner en kvittering eller spørger Carreh AI), med tidspunkt, IP-adresse, omtrentlig placering, netværk og enhed, for at sikre konti og forhindre svindel.
• Carreh AI-samtaler: de spørgsmål, brugerne stiller Carreh AI, og dens svar.
• Workspace-indhold (som databehandler): rejseanmodninger, rejser, bookinger og rejsedokumenter, kvitteringer, udgifter, godkendelser og kommentarer.
• Faktureringsdata: virksomhedsnavn, adresse, momsnummer, faktureringskontakt og fakturaer. Bankoplysninger indsamles og opbevares af vores betalingsudbyder GoCardless; vi modtager en mandatreference og maskerede kontooplysninger. Kortoplysninger indsamles og opbevares af vores kortforhandler; vi ser eller gemmer aldrig kortnumre.
• Support: de beskeder og filer, du sender os.
• Websteds- og sikkerhedslogs: IP-adresse, browser, anmodede sider og tidspunkt, brugt til at holde tjenesten sikker. Vi bruger ingen reklame- eller analysecookies.

3. Hvorfor vi bruger det

• For at levere konti og tjenesten (opfyldelse af aftalen).
• For at sikre login, forhindre svindel og misbrug og føre en handlingslog (vores legitime interesse i en sikker tjeneste og retlige forpligtelser, hvor de gælder).
• For at fakturere og føre regnskab (opfyldelse af aftalen og retlig forpligtelse: fransk lov kræver, at fakturaer opbevares i 10 år).
• For at besvare supportanmodninger og sende serviceemails, såsom login-koder og invitationer (opfyldelse af aftalen).
• For at forbedre tjenesten med aggregerede brugsstatistikker (vores legitime interesse). Vi bruger aldrig workspace-indhold til at træne AI-modeller.
• For at kontakte professionelle om Carreh for Business, kun med professionelle kontaktoplysninger, med vores identitet og et afmeldingslink i hver besked (vores legitime interesse). Du kan gøre indsigelse til enhver tid.

4. AI-behandling

Når en bruger anvender en AI-funktion, sendes det indhold, der er nødvendigt for resultatet (for eksempel en booking-e-mail eller en kvittering), til vores AI-udbyder, Anthropic, for at producere det. Udbyderen bruger det ikke til at træne sine modeller og opbevarer det kun i det begrænsede tidsrum, som deres vilkår tillader af hensyn til sikkerhed og misbrugsovervågning.

5. Hvem modtager det

Vores underdatabehandlere (hosting, AI-behandling, betalinger), vores revisor og juridiske rådgivere under professionel tavshedspligt samt offentlige myndigheder, når loven kræver det. Vi sælger ikke personoplysninger.

6. Hvor det opbevares, og overførsler

Vi opbevarer Carreh for Business-data i Den Europæiske Union. Nogle udbydere er baseret uden for Det Europæiske Økonomiske Samarbejdsområde, såsom Cloudflare, Inc. og Anthropic PBC i USA og GoCardless i Storbritannien. Disse overførsler er baseret på en tilstrækkelighedsafgørelse (Storbritannien eller EU-US Data Privacy Framework, hvor udbyderen er certificeret) eller på Europa-Kommissionens standardkontraktbestemmelser.

7. Hvor længe vi opbevarer det

• Kontodata: mens kontoen er aktiv, derefter slettet eller anonymiseret inden for 90 dage efter workspace lukkes.
• Indhold i arbejdsområdet: som virksomheden instruerer; slettes inden for 90 dage efter kontraktens udløb.
• Login-koder: slettes inden for 24 timer efter de udløber.
• Sikkerhedslogfiler, login- og aktivitetsregistreringer samt Carreh AI-samtaler: 12 måneder. Handlingslogposter: 3 år.
• Fakturaer og regnskabsposter: 10 år, som fransk lov kræver.

8. Dine rettigheder

Du kan bede om at få adgang til, rette eller slette dine data, om at begrænse eller gøre indsigelse mod brugen af dem og om at modtage dem i et portabelt format. Skriv til business@carreh.com med "Privacy" i emnefeltet; vi svarer inden for en måned. Hvis dine data er i din arbejdsgivers arbejdsområde, kan vi videresende din anmodning til din arbejdsgiver. Du kan også klage til CNIL (cnil.fr) eller din lokale databeskyttelsesmyndighed.

9. Sikkerhed

Carreh for Business bruger engangskoder til login, separate data for hver virksomhed, kryptering og en handlingslog. Carreh-medarbejdere skal bruge totrins-login, og hver gang de åbner indhold i arbejdsområdet, registreres det i din virksomheds handlingslog. Læs mere på vores sikkerhedsside.

10. Cookies

Vi bruger kun cookies, der er strengt nødvendige for at holde dig logget ind. Se cookiemeddelelsen.

11. Børn

Carreh for Business er til virksomheder og er ikke beregnet til personer under 16.

12. Ændringer og kontakt

Vi informerer kontohavere om væsentlige ændringer via e-mail eller i produktet. Ved spørgsmål om privatliv kan du skrive til business@carreh.com eller til Carreh SASU, 122 rue Amelot, 75011 Paris, Frankrig.