Personvernerklæring

1. Hvem er ansvarlig

Carreh SASU, Société par actions simplifiée unipersonnelle (SASU) med aksjekapital på 100 €, forretningsadresse 122 rue Amelot, 75011 Paris, Frankrike, RCS Paris 106 275 290, mva-nummer FR 74 106 275 290 er behandlingsansvarlig for opplysningene til personer som besøker dette nettstedet, oppretter eller bruker en Carreh for Business-konto, er fakturakontakter eller kontakter oss.

For innholdet et selskap legger i arbeidsområdet sitt (reiser, bestillinger, kvitteringer, utgifter, godkjenninger), er selskapet behandlingsansvarlig og Carreh er dets databehandler under Databehandleravtalen. Hvis du bruker Carreh for Business gjennom arbeidsgiveren din, går spørsmål om dette innholdet til arbeidsgiveren din; hvis du skriver til oss, videresender vi forespørselen din.

2. Hva vi samler inn

• Kontodata: navn, jobb-e-post, selskap, rolle, avdeling og påloggingslogger (tidspunkt, IP-adresse, omtrentlig posisjon, nettverk, enhet og nettleser).
• Aktivitetsdata: hva hver bruker gjør i arbeidsområdet (for eksempel ber om en reise, sender en utgift, åpner en kvittering eller spør Carreh AI), med tidspunkt, IP-adresse, omtrentlig posisjon, nettverk og enhet, for å sikre kontoer og forhindre svindel.
• Carreh AI-samtaler: spørsmålene brukerne stiller Carreh AI, og svarene.
• Arbeidsområdeinnhold (som behandler): reiseforespørsler, reiser, bestillinger og reisedokumenter, kvitteringer, utgifter, godkjenninger og kommentarer.
• Faktureringsdata: firmanavn, adresse, MVA-nummer, fakturakontakt og fakturaer. Bankopplysninger samles inn og oppbevares av vår betalingsleverandør GoCardless; vi mottar en mandatreferanse og maskerte kontoopplysninger. Kortopplysninger samles inn og oppbevares av vår kortforhandler; vi ser eller lagrer aldri kortnumre.
• Støtte: meldingene og filene du sender oss.
• Nettsteds- og sikkerhetslogger: IP-adresse, nettleser, sider som forespørres og tidspunkt, brukt til å holde tjenesten sikker. Vi bruker ingen annonse- eller analyseinformasjonskapsler.

3. Hvorfor vi bruker det

• For å tilby kontoer og tjenesten (oppfyllelse av avtalen).
• For å sikre pålogging, forhindre svindel og misbruk og føre handlingslogg (vår berettigede interesse i en sikker tjeneste, og rettslige forpliktelser der de gjelder).
• For å fakturere og føre regnskap (oppfyllelse av avtalen og rettslig forpliktelse: fransk lov krever at fakturaer oppbevares i 10 år).
• For å svare på supportforespørsler og sende tjeneste-e-poster, som påloggingskoder og invitasjoner (oppfyllelse av avtalen).
• For å forbedre tjenesten med aggregerte bruksstatistikker (vår berettigede interesse). Vi bruker aldri innhold fra arbeidsområder til å trene AI-modeller.
• For å kontakte profesjonelle om Carreh for Business, kun med profesjonelle kontaktopplysninger, med vår identitet og en avmeldingslenke i hver melding (vår berettigede interesse). Du kan protestere når som helst.

4. AI-behandling

Når en bruker bruker en AI-funksjon, sendes innholdet som trengs for resultatet (for eksempel en bestillings-e-post eller en kvittering) til vår AI-leverandør, Anthropic, for å produsere det. Leverandøren bruker det ikke til å trene modellene sine og beholder det bare i den begrensede tiden vilkårene tillater for sikkerhet og misbruksovervåking.

5. Hvem mottar den

Våre underleverandører (hosting, AI-behandling, betalinger), regnskapsføreren og juridiske rådgivere våre under profesjonell taushetsplikt, og offentlige myndigheter når loven krever det. Vi selger ikke personopplysninger.

6. Hvor den lagres og overføringer

Vi lagrer Carreh for Business-data i Den europeiske union. Noen leverandører er basert utenfor EØS, som Cloudflare, Inc. og Anthropic PBC i USA og GoCardless i Storbritannia. Disse overføringene bygger på en adekvansbeslutning (Storbritannia, eller EU-US Data Privacy Framework der leverandøren er sertifisert) eller EUs standard personvernbestemmelser.

7. Hvor lenge vi oppbevarer den

• Kontodata: mens kontoen er aktiv, deretter slettet eller anonymisert innen 90 dager etter at arbeidsområdet stenges.
• Innhold i arbeidsområdet: etter selskapets instrukser; slettes innen 90 dager etter at avtalen er avsluttet.
• Innloggingskoder: slettes innen 24 timer etter at de utløper.
• Sikkerhetslogger, påloggings- og aktivitetslogger og Carreh AI-samtaler: 12 måneder. Handlingsloggposter: 3 år.
• Fakturaer og regnskapsposter: 10 år, som fransk lov krever.

8. Dine rettigheter

Du kan be om innsyn i, retting av eller sletting av dataene dine, om å begrense eller protestere mot bruken av dem, og om å motta dem i et portabelt format. Skriv til business@carreh.com med "Privacy" i emnefeltet; vi svarer innen én måned. Hvis dataene dine er i arbeidsgiverens arbeidsområde, kan vi videresende forespørselen din til arbeidsgiveren. Du kan også klage til CNIL (cnil.fr) eller din lokale datatilsynsmyndighet.

9. Sikkerhet

Carreh for Business bruker engangskoder for pålogging, separate data for hvert selskap, kryptering og en handlingslogg. Carreh-ansatte trenger totrinns pålogging, og hver gang de åpner innhold i arbeidsområdet, registreres det i selskapets handlingslogg. Les mer på sikkerhetssiden vår.

10. Informasjonskapsler

Vi bruker bare informasjonskapsler som er strengt nødvendige for å holde deg innlogget. Se informasjonskapselvarselet.

11. Barn

Carreh for Business er for bedrifter og er ikke ment for personer under 16.

12. Endringer og kontakt

Vi varsler kontoinnehavere om vesentlige endringer på e-post eller i produktet. For spørsmål om personvern, skriv til business@carreh.com eller til Carreh SASU, 122 rue Amelot, 75011 Paris, Frankrike.