Integritetspolicy

1. Vem som är ansvarig

Carreh SASU, Société par actions simplifiée unipersonnelle (SASU) med ett aktiekapital på 100 €, säte på 122 rue Amelot, 75011 Paris, Frankrike, RCS Paris 106 275 290, momsnummer FR 74 106 275 290 är personuppgiftsansvarig för uppgifterna om personer som besöker denna webbplats, skapar eller använder ett Carreh for Business-konto, är faktureringskontakter eller kontaktar oss.

För innehållet ett företag lägger i sin arbetsyta (resor, bokningar, kvitton, utgifter, godkännanden) är företaget personuppgiftsansvarig och Carreh är dess personuppgiftsbiträde enligt Personuppgiftsbiträdesavtalet. Om du använder Carreh for Business via din arbetsgivare går frågor om det innehållet till din arbetsgivare; om du skriver till oss vidarebefordrar vi din begäran.

2. Vad vi samlar in

• Kontodata: namn, arbets-e-post, företag, roll, avdelning och inloggningsposter (tid, IP-adress, ungefärlig plats, nätverk, enhet och webbläsare).
• Aktivitetsdata: vad varje användare gör i arbetsytan (till exempel begär en resa, skickar en utlägg, öppnar ett kvitto eller frågar Carreh AI), med tid, IP-adress, ungefärlig plats, nätverk och enhet, för att säkra konton och förhindra bedrägerier.
• Carreh AI-konversationer: frågorna användare ställer till Carreh AI och dess svar.
• Arbetsytans innehåll (som personuppgiftsbiträde): reseförfrågningar, resor, bokningar och resedokument, kvitton, utlägg, godkännanden och kommentarer.
• Faktureringsdata: företagsnamn, adress, momsnummer, faktureringskontakt och fakturor. Bankuppgifter samlas in och innehas av vår betalningsleverantör GoCardless; vi tar emot en mandatreferens och maskerade kontouppgifter. Kortuppgifter samlas in och innehas av vår kortåterförsäljare; vi ser eller lagrar aldrig kortnummer.
• Support: meddelandena och filerna du skickar till oss.
• Webbplats- och säkerhetsloggar: IP-adress, webbläsare, begärda sidor och tid, används för att hålla tjänsten säker. Vi använder inga reklam- eller analyscookies.

3. Varför vi använder det

• För att tillhandahålla konton och tjänsten (fullgörande av avtalet).
• För att säkra inloggning, förhindra bedrägeri och missbruk samt föra en åtgärdslogg (vårt berättigade intresse av en säker tjänst, och rättsliga skyldigheter där de gäller).
• För att fakturera och föra bokföring (fullgörande av avtalet och rättslig skyldighet: fransk lag kräver att fakturor sparas i 10 år).
• För att besvara supportärenden och skicka service-e-postmeddelanden, såsom inloggningskoder och inbjudningar (fullgörande av avtalet).
• För att förbättra tjänsten med aggregerad användningsstatistik (vårt berättigade intresse). Vi använder aldrig arbetsytans innehåll för att träna AI-modeller.
• För att kontakta yrkesverksamma om Carreh for Business, endast med professionella kontaktuppgifter, med vår identitet och en avregistreringslänk i varje meddelande (vårt berättigade intresse). Du kan invända när som helst.

4. AI-behandling

När en användare använder en AI-funktion skickas innehållet som behövs för resultatet (till exempel ett bokningsmail eller ett kvitto) till vår AI-leverantör Anthropic för att ta fram det. Leverantören använder det inte för att träna sina modeller och behåller det endast under den begränsade tid som dess villkor tillåter för säkerhet och missbruksövervakning.

5. Vem som tar emot den

Våra underbiträden (hosting, AI-bearbetning, betalningar), vår revisor och juridiska rådgivare under yrkesmässig sekretess, samt offentliga myndigheter när lagen kräver det. Vi säljer inte personuppgifter.

6. Var den lagras och överföringar

Vi lagrar Carreh for Business-data inom Europeiska unionen. Vissa leverantörer är baserade utanför Europeiska ekonomiska samarbetsområdet, till exempel Cloudflare, Inc. och Anthropic PBC i USA och GoCardless i Storbritannien. Dessa överföringar grundar sig på ett beslut om adekvat skyddsnivå (Storbritannien, eller EU-US Data Privacy Framework där leverantören är certifierad) eller på Europeiska kommissionens standardavtalsklausuler.

7. Hur länge vi sparar den

• Kontodata: medan kontot är aktivt, sedan raderas eller anonymiseras inom 90 dagar efter att arbetsytan stängs.
• Innehåll i arbetsytan: enligt företagets instruktioner; raderas inom 90 dagar efter att avtalet upphör.
• Inloggningskoder: raderas inom 24 timmar efter att de har gått ut.
• Säkerhetsloggar, inloggnings- och aktivitetshistorik samt Carreh AI-konversationer: 12 månader. Åtgärdsloggposter: 3 år.
• Fakturor och bokföringsunderlag: 10 år, enligt fransk lag.

8. Dina rättigheter

Du kan begära att få tillgång till, rätta eller radera dina uppgifter, att begränsa eller invända mot användningen av dem och att få dem i ett portabelt format. Skriv till business@carreh.com med "Privacy" i ämnesraden; vi svarar inom en månad. Om dina uppgifter finns på din arbetsgivares arbetsyta kan vi hänvisa din begäran till din arbetsgivare. Du kan också klaga till CNIL (cnil.fr) eller din lokala dataskyddsmyndighet.

9. Säkerhet

Carreh for Business använder engångskoder för inloggning, separata data för varje företag, kryptering och en åtgärdslogg. Carrehs personal behöver tvåstegsinloggning, och varje gång de öppnar innehåll i arbetsytan registreras det i ditt företags åtgärdslogg. Läs mer på vår säkerhetssida.

10. Cookies

Vi använder endast cookies som är absolut nödvändiga för att hålla dig inloggad. Se cookiemeddelandet.

11. Barn

Carreh for Business är för företag och är inte avsett för personer under 16 år.

12. Ändringar och kontakt

Vi informerar kontoinnehavare om väsentliga ändringar via e-post eller i produkten. För frågor om integritet, skriv till business@carreh.com eller till Carreh SASU, 122 rue Amelot, 75011 Paris, Frankrike.