Integritetspolicy

I korthet

• Lead Magnet Oy gör apparna som våra kunder använder för sina webbplatser, leads, kundkontakter och sin synlighet i sökmotorer: LeadCore, LeadChat, LeadStudio, LeadSEO, LeadEdge, LeadStats, LeadMail, Lead Magnet-appen och inloggningen MagnetID.
• Vi bestämmer hur dina uppgifter används (vi är personuppgiftsansvariga) när du har ett konto i våra appar, när ditt företag betalar oss och när vi erbjuder dig våra tjänster. Det mesta i den här policyn handlar om det.
• När ett företag använder våra appar med sina egna kunder (ett formulär du skickar på dess webbplats, en chatt eller ett mejl du skickar till det, ditt besök på dess webbplats) är det företaget som bestämmer, och vi behandlar bara uppgifterna åt det. Då gäller företagets egen integritetspolicy, och du bör vända dig till företaget först. Se avsnitt 3.
• Vi förvarar dina uppgifter inom EU. Våra servrar och filer finns i Helsingfors, våra säkerhetskopior i Tyskland, och AI-modellerna som arbetar med våra kunders uppgifter körs i Frankrike. De få undantagen räknas upp i avsnitt 8.
• Vi säljer inga personuppgifter, vi visar ingen reklam och vi tränar inga AI-modeller med dina uppgifter.
• Du kan be att få se, rätta eller radera dina uppgifter, och du kan invända mot hur vi använder dem. Skriv till privacy@leadmagnet.fi. Har du ett konto kan du också begära att det raderas i LeadCore (Profil → Radera mitt konto).

---

1.Vilka vi är

Lead Magnet Oy (FO-nummer 3466406-7, momsnummer FI34664067) Sturenkatu 26 LT 36 (på svenska Sturegatan), 00510 Helsinki (Helsingfors), Finland Allmänna frågor: info@leadmagnet.fi Frågor och begäranden om integritet: privacy@leadmagnet.fi Vi har inte utsett något dataskyddsombud. Skriv till privacy@leadmagnet.fi i allt som gäller dina uppgifter.

2.Vad policyn gäller

Policyn gäller våra appar och deras offentliga sidor:

App	Adress	Vad den gör	Vem som använder den
LeadCore	leadm.app	kundportalen: rapporter, leads, beställningar, dokument, fakturor, användare och inställningar för aviseringar	våra kunders personal och vår egen personal
LeadChat	chat.leadm.app; chattfönstret från leadm.chat; e-post till in.leadm.chat	en gemensam inkorg för ett företags webbchatt och e-post, med en valfri AI-assistent	våra kunders personal; företagets kunder skriver till den
LeadStudio	studio.leadm.app; förhandsvisningar på preview.leadm.app; webbplatser på leadm.site eller kundens egen domän	att redigera en kunds webbplats med hjälp av AI, privata förhandsvisningar av ändringar och drift av den färdiga webbplatsen	våra kunders personal och vår egen personal
LeadSEO	seo.leadm.app	analys av synligheten i sökmotorer och SEO-rapporter	vår egen personal; rapporterna går till kunden
LeadEdge	edge.leadm.app	tar emot formulären på webbplatserna vi bygger och skickar dem vidare till LeadCore	inga vyer för kunder
LeadStats	stats.leadm.app, e.leadm.app	besöksstatistik utan kakor för webbplatserna vi bygger	vår egen personal; siffrorna visas i LeadCore
LeadMail	mail.leadm.app	skickar apparnas e-post	inga vyer för kunder
MagnetID	login.leadm.app	den gemensamma inloggningen till alla våra appar	alla som har ett konto
Lead Magnet-appen	iPhone och Android	LeadCore och LeadChat i telefonen	våra kunders personal

Den gäller inte:

• leadmagnet.fi, vår marknadsföringswebbplats, som har en egen integritetspolicy (https://leadmagnet.fi/sv/dataskydd/);
• våra kunders egna webbplatser och tjänster, inte ens när vi bygger eller driver dem. Där gäller kundens egen integritetspolicy (avsnitt 3);
• uppgifter om våra egna anställda, som vi behandlar som arbetsgivare.

3.När vi arbetar åt ett företag (personuppgiftsbiträde)

Mycket av det våra appar gör sker åt ett företag, på dess webbplats eller med dess kunder. Företaget bestämmer vad som samlas in och varför: det är personuppgiftsansvarigt, och vi är dess personuppgiftsbiträde, bundna av ett personuppgiftsbiträdesavtal (DPA) med det. Det gäller:

• formulär som skickas på företagets webbplats (dess leads), och att de skickas vidare till de e-postadresser, det CRM eller de andra system som företaget väljer;
• chattar och mejl som skickas till företaget via LeadChat, och svar på nöjdhetsfrågan;
• e-post som våra appar skickar för företagets räkning;
• besöksstatistik för företagets webbplats;
• innehållet på företagets webbplats, till exempel namn och bilder på dess personal.

Om du är kund hos ett sådant företag eller har besökt dess webbplats:

• företagets egen integritetspolicy berättar hur dina uppgifter används;
• skicka dina begäranden (om att se, rätta eller radera dina uppgifter) till företaget. Skickar du dem till oss vidarebefordrar vi dem till företaget och hjälper det att svara.

Vad våra verktyg gör på ett företags webbplats, för kännedom. Det är företagets egen policy som gäller.

Formulär (LeadEdge)

• Ett formulär du skickar sparas krypterat bara tills det har kommit fram till LeadCore, och i högst 72 timmar om LeadCore inte går att nå. En uppgift om att formuläret levererades, utan dess innehåll, sparas i 90 dagar, och dagliga antal per formulär i ungefär 13 månader.
• Skräppostskydd (Altcha): din webbläsare löser en liten beräkning innan formuläret skickas. Den körs på vår egen server; ingen tredje part (som Googles reCAPTCHA) är inblandad, och inget sparas i din webbläsare.
• Din IP-adress används bara för att begränsa upprepade inskick, i högst ett dygn, och lämnas inte vidare eller sparas med formuläret. Formuläret sätter inga kakor.
• I LeadCore sparas företagets leads krypterade och raderas automatiskt 12 månader efter att de kom in.
• Om formuläret ber om ditt samtycke (till exempel till att bli kontaktad) sparas texten du godkände och tidpunkten med leadet, som företagets bevis.

Vart ett företag skickar sina leads (LeadCore)

• Företaget bestämmer vart dess leads går: till dess inkorg för leads i LeadCore och, om det vill, som en kopia till en e-postadress, till dess eget CRM eller ett annat system via en webhook (även via verktyg som Zapier, Make eller n8n), eller genom att dess eget system hämtar dem från LeadCore med en åtkomstnyckel. Det är företagets egna val och dess egna mottagare; deras villkor och integritetspolicyer gäller där.
• Det här skickas: ditt namn, din e-postadress, ditt telefonnummer, ditt företag och din befattning, ditt meddelande och formulärets svar, sidan och webbplatsen som leadet kom från med kampanjtaggar och hänvisande sida, företagets hanteringsstatus och anteckningar och, om formuläret bad om ditt samtycke, texten du godkände och när. Din IP-adress och dina webbläsaruppgifter skickas aldrig. Länkar till en chatt och dess filer skickas bara om företaget slår på det; själva konversationen och filerna stannar i LeadChat.
• Företagets administratörer får besked varje gång en ny mottagare eller åtkomstnyckel läggs till.
• Hur länge: LeadCore för en logg över varje leverans (vart, när, om den kom fram), utan leadets innehåll, i 12 månader. När ett lead raderas, på begäran eller när dess 12 månader har gått, meddelar LeadCore företagets webhook-mottagare och listar raderingen för system som hämtar leads, så att de också kan radera det. Det som redan har nått företagets egna system sparas och raderas av företaget.

Chattfönstret (LeadChat)

• Innan du öppnar det skickar chatten inget till oss, förutom att chattknappen laddas från leadm.chat. Den sätter ingen kaka på företagets webbplats.
• När du startar en chatt sparar chattfönstret (som kommer från leadm.chat, en annan adress än företagets webbplats) en sessionsnyckel i webbläsarens lagring för den adressen, eller bara för den öppna fliken om webbläsaren inte tillåter annat. Företagets webbplats sparar en liten anteckning (lc_has_chat, som inte innehåller någon nyckel) så att chattfönstret kan visa svaren när du kommer tillbaka. Ett chattfönster som du öppnade men aldrig skrev i raderas efter 30 dagar.
• Skräppostkontrollen är samma Altcha-beräkning som i formulären. Din IP-adress används bara för att begränsa missbruk (till exempel hur många chattar en adress kan starta per dag); vi tar inte reda på var du befinner dig.
• Om du är inloggad på företagets webbplats kan webbplatsen tala om för chatten vem du är (namn och e-post), så att du inte behöver skriva dem.
• Filer du skickar kontrolleras mot virus, och bilder förlorar sin platsinformation och andra inbäddade uppgifter.
• Om chatten blir ett lead: när företagets personal, eller dess AI-assistent, markerar en konversation som ett lead går ditt namn, din e-postadress, ditt telefonnummer, ditt företag och din befattning, ämnet, sidan du skrev från och meddelandet som visades i chatten till företagets leads i LeadCore, och vidare dit företaget skickar sina leads (ovan). Själva konversationen stannar i LeadChat.
• AI-assistenten: om företaget har slagit på den kan en AI-assistent svara först. Den säger att den är en AI, den svarar utifrån företagets egen information, och en person tar över när du vill ("Prata med en person"). Dina meddelanden går då till AI-modeller i Frankrike (avsnitt 6). Företaget ser hela samtalet.
• Översättning: företagets personal kan låta översätta dina meddelanden till sitt eget språk. Översättningen görs av AI-modeller i Frankrike och sparas med meddelandet.
• Nöjdhetsfrågan: när en chatt markeras som klar kan chattfönstret fråga en gång hur det gick: ett betyg från 1 till 5 och en valfri kommentar. Företaget ser ditt svar i konversationen, och i dess rapporter i LeadCore syns bara sammanställningar (hur många som svarade och medelvärdet).
• Hur länge: konversationer, personerna i dem och deras svar sparas så länge som företaget har valt (mellan 3 och 24 månader, som standard 12 månader efter den senaste aktiviteten), och raderas tidigare om företaget ber oss radera det som gäller dig. Filer och översättningar raderas med sina meddelanden. När ett företag slutar använda LeadChat raderas dess uppgifter där 30 dagar senare.

E-post till ett företags inkorg i LeadChat

Ett företag kan föra in sin e-post i LeadChat på två sätt:

• Vidarebefordran: företaget vidarebefordrar sin brevlåda till sin egen LeadChat-adress på in.leadm.chat. Post till den adressen kommer till vår egen e-postrelä i Helsingfors, som kontrollerar den mot skräppost och lämnar den vidare till LeadChat. Reläet sparar inte posten: den väntar i kön i högst 3 dagar om LeadChat inte går att nå. Dess loggar sparar avsändarens och mottagarens adresser i 14 dagar, och resultaten av skräppostkontrollen (utan adresser) i 4 dagar. För att känna igen skräppost slår reläet upp den sändande serverns adress och domänerna i mejlet i offentliga spärrlistor för skräppost (via DNS); inget innehåll lämnar reläet.
• IMAP: företaget kopplar sin brevlåda med adressen och ett applösenord. LeadChat läser då ny post i inkorgen, och rubrikerna (avsändare, mottagare, ämne) i ny post i mappen Skickat, för att hitta de svar som teamet skickar från sitt eget e-postprogram till en konversation i LeadChat. Bara de svaren sparas; resten av den skickade posten stannar i brevlådan. Läsningen av mappen Skickat kan stängas av per inkorg. Lösenordet sparas krypterat.

I båda fallen sparas mejlen, deras bilagor och originalmeddelandet som konversationerna (ovan). Svar som företagets team skriver i LeadChat skickas via LeadMail från företagets egen adress, eller, tills företaget har ställt in sin domän för utskick, som "{företaget} via Lead Magnet" med svar till företagets adress (avsnitt 4, "E-post från apparna").

När företaget tar bort en e-postinkorg raderar vi dess sparade lösenord eller inloggning direkt. Dess konversationer finns kvar tills företagets lagringstid går ut, om inte dess administratör väljer att radera dem direkt.

Besöksstatistik (LeadStats)

• Inga kakor, och inget sparas på din enhet. Statistikskriptet sparar inget i din webbläsare och läser inget som sparats där, förutom en anteckning om att avstå som en webbplats kan erbjuda (nedan).
• Vad som registreras: sidan du tittar på (dess adress, där bara kampanjtaggar behålls, andra frågedelar tas bort och sådant som liknar en e-postadress eller en lång kod maskeras), sidan du kom från (utan frågedel), sidans titel, kampanjen, din webbläsare, ditt operativsystem, din enhetstyp, skärmstorlek och ditt språk samt land, region och stad, uppskattade från din IP-adress. På webbplatserna vi bygger registreras också när du klickar på en knapp, en telefon- eller e-postlänk, en nedladdning eller en länk till en annan webbplats, påbörjar eller skickar ett formulär eller öppnar chatten, med sidan, språket och namnet på formuläret eller elementet. Klick-id:n från annonser registreras bara som "fanns".
• Din IP-adress sparas inte. Tillsammans med dina webbläsaruppgifter och ett slumpvärde som byts varje månad görs den, envägs, om till ett id som känner igen dina besök på samma webbplats under samma kalendermånad. I slutet av månaden raderas slumpvärdet ur den aktiva databasen, så att nästa månads besök inte kan kopplas till de tidigare. Kopior av det finns kvar i våra säkerhetskopior tills de går ut (avsnitt 8). En webbplats kan i stället skicka sitt eget besökar-id; webbplatserna vi bygger gör inte det.
• Hur länge: 26 månader, sedan raderas uppgifterna.
• Att avstå och radera dina besök: en webbplats kan erbjuda en knapp som stoppar statistiken i din webbläsare (den sparar anteckningen umami.disabled i din webbläsare för den webbplatsen). Varje webbplats kan också länka till en sida där du kan radera dina besök på just den webbplatsen den här månaden: sidan hittar dem utifrån din IP-adress och webbläsare, så använd den från samma enhet och nätverk som du besökte från.

Webbplatser vi bygger och driver (LeadStudio)

• Webbplatserna vi bygger körs på våra egna servrar i Helsingfors. Deras kontaktformulär går via LeadEdge, statistiken via LeadStats och chatten via LeadChat, som ovan.
• Serverloggar: webbservern på servern som driver webbplatserna för en vanlig åtkomstlogg över den begärda adressen, tidpunkten, den hänvisande sidan och dina webbläsaruppgifter, i 14 dagar.
• Googles taggar och andra verktyg: vi lägger till Googles taggar (Analytics, Ads) på en kunds webbplats bara tillsammans med ett samtyckesverktyg som frågar besökaren först. I dag får ingen webbplats Googles taggar via oss.

4.När vi bestämmer (personuppgiftsansvarig): vad vi samlar in, varför och hur länge

Varför	Vems uppgifter	Vilka uppgifter	Rättslig grund	Hur länge
Ditt konto och din inloggning	våra kunders personal, vår egen personal, affiliates	namn, befattning, e-post, telefon, språk, utseende (ljust eller mörkt), profilbild, val för aviseringar och ditt användar-id i MagnetID; i MagnetID också ett användarnamn, ditt lösenord (bara som hash), dina passkeys och dina inställningar för tvåstegsverifiering	att fullgöra ett avtal med dig, eller vårt berättigade intresse av att leverera tjänsten som din organisation har beställt	så länge du har ett konto. En inbjudan som aldrig godkänns raderas när den går ut (7 dagar), tillsammans med det oanvända inloggningskontot. Om radering, se avsnitt 13
Åtkomst och roller	våra kunders personal	vilken kund och vilka tjänster du hör till, och din roll	som ovan	så länge du är medlem. LeadChat sparar sin kopia i 30 dagar efter att ditt sista medlemskap upphört
Inloggning mellan apparna	alla som loggar in	MagnetID:s inloggningssession (en kaka på login.leadm.app). När du öppnar en annan av våra appar frågar den MagnetID i bakgrunden om du redan är inloggad, så att du inte ser en inloggningssida igen	som ovan	MagnetID-sessionen upphör efter 7 dagar utan användning och efter högst 30 dagar, och dess kaka när du stänger webbläsaren
Säkerheten i apparna	alla som loggar in	din sessions IP-adress och webbläsaruppgifter; en uppgift om varje inloggning på webben; de telefonsessioner som våra appar ser; en logg över nekade inloggningar och kontokopplingar (bara id:n); MagnetID:s inloggnings- och administratörshändelser; en logg över när vår personal öppnar en kunds LeadChat för att hjälpa till och vad de gjorde där (bara id:n och åtgärden); en uppgift om att du loggade ut överallt; en uppgift om vem som lade till en mottagare eller åtkomstnyckel för leads, eller ändrade vart företagets leads går	vårt berättigade intresse av att skydda konton och tjänsten; vår rättsliga skyldighet att skydda uppgifter (GDPR art. 32)	sessioner upphör 120 minuter efter din senaste aktivitet, och apparna rensar bort utgångna sessionsuppgifter medan de används; uppgifter om inloggningar på webben 31 dagar; telefonsessioner 100 dagar efter senaste användning; loggen över nekade inloggningar 12 månader; MagnetID:s händelser 90 dagar; LeadChats logg över supportåtkomst 24 månader; personalens åtgärder i LeadChat så länge som beställningen de hör till, eller 12 månader; uppgiften om utloggning 30 dagar efter att de andra apparna har agerat på den, högst 100 dagar; uppgifterna om delning av leads 12 månader
Loggar	alla som använder apparna, och besökare på webbplatser där våra verktyg körs	apparnas felloggar, som kan innehålla uppgifter från den misslyckade förfrågan; e-postreläets loggar (avsnitt 3); inloggningsserverns åtkomstlogg (IP-adress, webbläsaruppgifter, den begärda adressen utan frågedel, tidpunkten)	vårt berättigade intresse av att driva tjänsterna säkert och rätta fel	apparnas loggar 14 dagar; våra appservrar för inga åtkomstloggar; inloggningsserverns åtkomstlogg 14 dagar. Vi använder ingen extern tjänst för felspårning
Fakturering och betalningar	kundens faktureringskontakt	företag, FO-nummer, adress, momsnummer, e-post för fakturor, faktureringskontaktens namn och telefon, e-fakturaadress, fakturor och debiteringar; vid kortbetalning Stripes kund-id, kortets märke och de fyra sista siffrorna (själva kortet förvaras av Stripe)	att fullgöra avtalet; vår rättsliga skyldighet att föra bokföring	minst så länge som den finska bokföringslagen kräver: fakturor och andra verifikationer 6 år, själva bokföringen 10 år; betalningshändelser som Stripe och vår faktureringstjänst skickar oss, 90 dagar
Avtal, godkännanden och samtycken	våra kunders personal som skriver under, godkänner eller öppnar dokument	namn, e-post, IP-adress, webbläsaruppgifter, tidpunkt och ett fingeravtryck av det undertecknade dokumentet; godkännande av villkor (med det namn och den e-postadress du hade då); när AI-funktioner slogs på eller av (vem, när, vilken version av villkoren, IP-adress, webbläsare); när ett dokument öppnades första gången och varje gång dess PDF laddades ner (vem, IP-adress, webbläsare), vilket ditt företags administratörer kan se	att fullgöra avtalet; vårt berättigade intresse av att kunna visa vad som avtalats	medan avtalet gäller, och därefter så länge ett anspråk som gäller avtalet fortfarande kan framställas; raderas inte automatiskt
Användning av tjänsterna	våra kunders personal och vår egen personal	beställningar, kommentarer och "Fråga oss"-meddelanden, filer du bifogar och deras namn; dina instruktioner i LeadStudios redigeringschatt, och före- och efterbilder av de ändrade sidorna; ditt namn som upphov till varje ändring du gör på en webbplats, i webbplatsens ändringshistorik och i LeadCores aktivitetslogg för webbplatsen	att fullgöra avtalet med din organisation	beställningar, kommentarer, meddelanden och deras filer så länge din organisation använder våra tjänster, raderas inte automatiskt; LeadStudios redigeringschattar och sidbilder, och LeadCores aktivitetslogg för webbplatsen, så länge webbplatsen finns hos oss, raderas inte automatiskt; LeadStudios arbetskopia av en webbplats på vår redigeringsserver, 30 dagar efter den senaste redigeringssessionen; webbplatsens ändringshistorik så länge webbplatsen finns (den kan lämnas över till kunden med webbplatsen); när en webbplats raderas arkiveras dess ändringshistorik, redigeringschattar och sidbilder tills vi raderar dem manuellt
Aviseringar	apparnas användare	aviseringar i apparna; för pushaviseringar telefonens eller webbläsarens pushadress, ett installations-id, plattformen, appens version och språk, och om förhandsvisningar är på	vårt berättigade intresse av att berätta om din organisations leads, meddelanden och beställningar	aviseringar i apparna 90 dagar; pushadresser tills du loggar ut, tar bort enheten eller ditt konto raderas
Att erbjuda våra tjänster	personer vi säljer till och personer som rekommenderas till oss	namn, e-post, telefon, företag, befattning och ditt meddelande; för en webbdemo för 49 € också land, momsnummer och webbplats; det offentliga innehållet på ditt företags webbplats när vi förbereder en offert eller en demo	vårt berättigade intresse av att sälja till företag; att fullgöra avtalet när du beställer en demo	en obetald demobeställning raderas efter 24 timmar; en demowebbplats tas ner efter 14 dagar; om du aldrig köper anonymiseras dina uppgifter 120 dagar efter att du betalade (betalningen och fakturan sparas för bokföringen); andra försäljningsuppgifter så länge vi har kontakt med dig, raderas inte automatiskt
Affiliateprogrammet	affiliates	namn, e-post, telefon och utbetalningsfakturor	att fullgöra avtalet; vår rättsliga skyldighet att föra bokföring	ofakturerade intäkter förfaller 12 månader efter att de tjänats in; affiliatens egna uppgifter så länge du deltar, raderas inte automatiskt; utbetalningsfakturor som för fakturering
SEO-rapporter	kundens kontaktpersoner som får rapporter	namn och e-post	vårt berättigade intresse av att skicka kunden de rapporter den har beställt	så länge kunden har dig som mottagare av sina rapporter, raderas inte automatiskt. Avregistrering stoppar mejlen direkt
E-post från apparna	alla som våra appar mejlar	mottagare, avsändare, ämne och leveransstatus; innehållet	samma grund som mejlets syfte; vårt berättigade intresse av att kunna visa att ett mejl levererades	leveransuppgifter 90 dagar (ett företags e-post i LeadChat 30 dagar); kontroller av att en adress finns 30 dagar; innehållet högst 7 dagar; LeadCores uppgift om post som inte kunde levereras 90 dagar
AI-funktioner	våra kunders personal och vår egen personal	det du skriver i en AI-funktion och innehållet den arbetar med	att fullgöra avtalet; AI-funktioner på en kunds uppgifter körs först när kunden har slagit på dem	vår AI-gateway sparar varken frågor eller svar (avsnitt 6). Apparna sparar sina egna: LeadStudios redigeringschattar (ovan), LeadSEO:s analyser (24 månader), LeadChats AI-uppgifter (bara id:n och antal, 13 månader) och konversationerna med LeadCores assistent för personalen, som bara vår egen personal använder (så länge personen har ett konto)
Profilbilder	apparnas användare	en bild du laddar upp, omkodad utan platsinformation och andra inbäddade uppgifter och förminskad; utan bild bilden från ditt MagnetID-konto, eller dina initialer	vårt berättigade intresse av att visa vem som är vem	så länge du har ett konto

Raderas inte automatiskt. Där tabellen säger så raderar inget schemalagt jobb uppgifterna. Vi raderar dem manuellt när de inte längre behövs: när du eller din organisation ber oss om det, eller när din organisations avtal med oss har upphört, som våra allmänna villkor beskriver (https://leadm.app/terms). Uppgifter som visar vad som avtalats, och bokföringsmaterial, sparas först under tiderna ovan.

Berättigade intressen. Där vi stöder oss på berättigat intresse kan du be oss om den intresseavvägning vi har gjort. Du kan också invända: se "Din rätt att invända" i avsnitt 13.

Vad du måste ge oss. För ett konto behöver vi ditt namn och din e-postadress. För att fakturera ditt företag behöver vi de faktureringsuppgifter som avtalet och bokföringslagen kräver. Utan dem kan vi inte ge dig åtkomst eller fakturera. Allt annat är frivilligt.

Automatiserade beslut. Vi fattar inga beslut om dig som har rättsliga eller liknande betydande följder och som enbart grundar sig på automatiserad behandling. LeadChats AI kan föreslå att en konversation sannolikt är ett lead, så att företagets personal följer upp den.

5.Varifrån uppgifterna kommer

• Från dig, när du använder apparna, skriver under, skriver till oss eller fyller i ett formulär.
• Från din organisation. Om en administratör på ditt företag bjuder in dig ger hen oss ditt namn, din e-postadress och din roll. Om ditt företag anger dig som faktureringskontakt eller som mottagare av rapporter ger det oss ditt namn och din e-postadress (och, för faktureringen, ditt telefonnummer). Om vi fick dina uppgifter så, är den här policyn vår information till dig.
• Från en affiliate eller någon annan som rekommenderar ditt företag till oss via vårt rekommendationsformulär.
• Från tjänster du kopplar: Google Search Console (avsnitt 9); Stripe ger oss kortets märke och de fyra sista siffrorna.
• Från offentliga källor: det offentliga innehållet på ett företags webbplats när vi förbereder en offert eller en demo, och offentliga sökdata om webbplatser och sökord (avsnitt 9).

6.Artificiell intelligens

• AI på våra kunders uppgifter körs bara på AI-modeller i Frankrike. Varje AI-funktion går via vår egen AI-gateway (LeadLLM) till OVHclouds AI-modeller i Frankrike. En kunds AI fungerar först när kunden har slagit på AI i LeadCore, och bara med den nyckel vi utfärdar för den kunden.
• Ett undantag: webbdemor. När vi bygger en demowebbplats åt en presumtiv kund läser AI:n bara hens offentliga webbplats, och för design och struktur kan vi använda Anthropics Claude-modeller, som körs i USA. Inga personuppgifter från våra appar går till dem.
• Gatewayen sparar varken frågor eller svar. Den sparar användningsuppgifter (vilken nyckel, vilken modell, hur många tokens, kostnaden och vilken kund och webbplats) i 548 dagar, och därefter dagliga summor.
• OVHcloud sparar inga inskickade uppgifter och tränar inte på dem.
• Vi tränar inga AI-modeller med dina uppgifter.
• LeadChat: AI-assistenten på ett företags webbplats, översättning av meddelanden, hjälp att skriva svar, kontroll av meddelanden mot missbruk, sortering av konversationer efter ämne och att göra dokument som företaget laddar upp till svar för assistenten körs bara när företaget har slagit på AI, och dess personal ser vilka meddelanden AI:n skrev. Assistenten svarar utifrån det företaget har gett den (dess egen information och dokument), aldrig utifrån ett annat företags uppgifter.
• LeadStudio ersätter e-postadresser, telefonnummer, personbeteckningar, kontonummer och namnen på de personer vi har registrerat för webbplatsen med platshållare innan innehållet går till en modell, och kontrollerar varje förfrågan innan den skickas. Ett namn som vi inte har registrerat ersätts inte.
• LeadCores rapporter: sammanfattningarna skrivs med AI utifrån statistik och siffror per sida (sidadresser, hänvisande webbplatser, Search Console-siffror och sökord per sida). Inga kontaktuppgifter skickas.
• LeadCores offertutkast: när vi förbereder en offert får AI:n den presumtiva kundens företag, ort och land, meddelandet hen skickade oss, den offentliga texten på hens webbplats och vår personals instruktioner.
• LeadCores assistent för personalen: vår personal kan fråga AI:n om en kunds rapporter, siffror och larm, bara när kunden har slagit på AI.
• LeadSEO skickar en webbplats offentliga innehåll, dess Search Console-siffror och upp till 50 av dess vanligaste sökningar till AI:n, för att ta fram SEO-råd och välja de sökningar som är sökord för företaget (avsnitt 9).

7.Vem vi delar uppgifter med

• Tjänsteleverantörer som behandlar uppgifter åt oss (underbiträden). De räknas upp, med plats och skyddsåtgärder, i vår lista över underbiträden på https://leadm.app/subprocessors. Varje leverantör som hanterar dina uppgifter åt oss är bunden av ett skriftligt avtal att skydda dem minst lika väl som den här policyn beskriver. Vi meddelar våra kunder minst 14 dagar innan vi lägger till eller byter ut en.
• Våra betal- och faktureringstjänster, för våra egna avgifter: Stripe debiterar en kunds sparade kort åt oss (Stripe Payments Europe, Irland; Stripe är också självständigt personuppgiftsansvarigt för bedrägeribekämpning och sina lagstadgade skyldigheter som betaltjänstleverantör), och NoCFO Oy (Finland) skickar våra fakturor och sköter vår bokföring. De hanterar faktureringskontaktens uppgifter, inte uppgifterna i våra kunders tjänster, och står därför inte på listan över underbiträden.
• Tillägg för en kund. När vi sätter upp en extra kanal eller integration för en kund via vårt eget konto anges den leverantören på kundens egen integritetssida i LeadCore, inte i den offentliga listan.
• Personer i din organisation. Administratörer på ditt företag ser ditt namn, din e-post och din roll, de beställningar och meddelanden du skriver i företagets tjänster, och när du öppnade eller laddade ner dess dokument.
• Tjänster som din organisation sätter upp, till exempel de e-postadresser och system dit den skickar sina leads och chattar. Det är din organisations val, inte våra.
• Myndigheter, när lagen kräver det.

Vi säljer eller hyr inte ut personuppgifter, och vi delar dem inte för reklam.

8.Var dina uppgifter finns

Vi förvarar och behandlar dina uppgifter inom EU:

• servrar, databaser och filer: Hetzner, Helsingfors, Finland;
• säkerhetskopior: Hetzner, Falkenstein, Tyskland. De nattliga säkerhetskopiorna är krypterade och sparas i 57 dagar; en kortsiktig kopia av databaserna, som tas varje timme, sparas i 2 dagar. Uppgifter som vi raderar finns kvar i en säkerhetskopia tills den säkerhetskopian går ut. En fil som raderas i LeadCore kan dessutom finnas kvar som en äldre version i vår fillagring i upp till 30 dagar. LeadChats filer finns inte i någon säkerhetskopia, så en raderad fil är borta direkt;
• AI-modeller: OVHcloud, Frankrike.

Undantagen, där uppgifter kan lämna EU:

Leverantör	Vad	Var	Skyddsåtgärd
Anthropic	AI för webbdemor, bara på den presumtiva kundens offentliga webbplats (avsnitt 6)	USA	standardavtalsklausuler
Stripe	kortbetalningar	Stripe Payments Europe (Irland), med vidareöverföring till Stripe, Inc. (USA)	EU–US Data Privacy Framework och standardavtalsklausuler
Google (Search Console)	att läsa de sökdata som en kund delar med LeadSEO	Google Ireland, med överföring till Google LLC (USA)	EU–US Data Privacy Framework
Din webbläsares pushtjänst (till exempel Google, Mozilla eller Apple)	skrivbordsaviseringar i LeadChat, om du slår på dem	beror på din webbläsare	aviseringens innehåll är krypterat så att pushtjänsten inte kan läsa det; den ser bara pushadressen
Google (Firebase Cloud Messaging) och Apple (Push Notification service)	pushaviseringar till telefoner i Lead Magnet-appen (avsnitt 10)	Google LLC och Apple Inc. (USA)	Google: EU–US Data Privacy Framework och standardavtalsklausuler; Apple: standardavtalsklausuler

Du kan be oss om en kopia av skyddsåtgärderna.

9.Användardata från Google och sökdata (LeadSEO)

Google Search Console

• Vad vi ber om: läsbehörighet till Search Console (https://www.googleapis.com/auth/webmasters.readonly) och e-postadressen till det Google-konto du kopplar med (openid, email), som vi sparar med ditt godkännande för att visa vilket konto som är kopplat. Vi kan inte ändra något i din Search Console.
• Ditt samtycke först. Vår personal skickar dig en personlig länk. På den sidan läser du vad Lead Magnet gör med uppgifterna och godkänner det; vi registrerar vem som godkände, när, på vilket språk och exakt vilken text du såg. Utan ett gällande samtycke hämtas, visas, används eller skickas ingenting vidare.
• Vems Google-konto: som standard kopplar du med ditt eget Google-konto. Du kan i stället ge Lead Magnets eget Google-konto åtkomst till din Search Console-egendom.
• Vad vi läser: sökresultaten för den webbplats du tillåter: dagliga siffror per sökning och per sida (klick, visningar, positioner) och själva sökningarna. När du kopplar hämtar vi upp till de senaste 16 månaderna, och därefter varje natt de senaste dagarna.
• Varför: för att visa din webbplats synlighet i sökmotorer, i LeadSEO och i de rapporter vi tar fram åt dig, och för att föreslå förbättringar. Vi använder uppgifterna till inget annat.
• Hur vi förvarar dem: behörigheten Google ger oss (en refresh token) sparas krypterad på våra servrar i Finland. Siffrorna sparas i upp till 24 månader och raderas sedan. Upp till 50 av de vanligaste sökningarna går till vår AI i Frankrike (avsnitt 6), som behåller dem som är sökord för ditt företag; högst 10 sparas som sökordskandidater.
• Vart uppgifterna går: LeadSEO; din portal och dina rapporter i LeadCore (siffror per sida); LeadStudio, som använder siffrorna per sida för att föreslå förbättringar av innehållet; AI:n (avsnitt 6); DataForSEO, men bara för sökningar som sparats som sökord (för att kontrollera deras sökvolym och placering).
• Vem som ser dem: Lead Magnets SEO-specialister, de personer i din organisation som ser din portal och dina rapporter i LeadCore, och de du skickar rapporter till. Ett rapportmejl innehåller en privat länk till rapporten; den som har länken kan öppna den, så behandla den som själva rapporten. En mottagare kan avregistrera sig från rapportmejlen.
• Vad vi aldrig gör: säljer uppgifterna, använder dem för reklam eller kreditbeslut, lämnar dem till andra annat än för att leverera vår tjänst, eller tränar AI-modeller med dem.
• Så slutar du: använd "Sluta dela" på samtyckessidan, be oss, eller ta bort Lead Magnets åtkomst i ditt Google-konto på https://myaccount.google.com/permissions. När du slutar, eller kopplingen upphör, återkallar vi behörigheten hos Google och raderar siffrorna och sökningarna från Search Console i LeadSEO, LeadCore och LeadStudio. Det här finns kvar: rapporter som redan skickats till dig; text som skrivits om din webbplats (förslag för sidor, utkast och webbplatsrapporter), som kan citera en sökning tills texten skrivs om eller perioden på 24 månader tar bort den; och sökord som vår personal valt för din webbplats och som innehåller en söknings ord.

Begränsad användning (Limited Use). Lead Magnets användning av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

Sökord och placeringar (DataForSEO)

LeadSEO köper offentliga sökdata från DataForSEO: hur ofta sökord söks, Google Ads sökordsidéer för en webbplats, vilka webbplatser som syns för en sökning och länkar mellan webbplatser. Det vi skickar är webbplatsadresser (kundens och de konkurrenter kunden anger) och sökord, inklusive kundens tjänster och områden och de sökningar från Search Console som sparats som sökord. En sökning kan innehålla en persons namn; därför sparas och skickas bara sökningar som AI:n har bedömt vara sökord för företaget.

Gmail

LeadChat använder inte Google-inloggning för att läsa Gmail. Ett företag som använder Gmail kopplar det till LeadChat med ett applösenord (IMAP) eller vidarebefordrar posten; meddelandena hanteras då som all annan e-post i LeadChat (avsnitt 3) och är inte uppgifter från Googles API:er.

10.Lead Magnet-appen

• Inloggning: med MagnetID, i telefonens webbläsare, aldrig inne i appen. Appen sparar sin inloggningsnyckel i telefonens säkra lagring, bara för den telefonen.
• I din telefon: appen sparar bara dina inställningar (språk, tema, den senast visade fliken och det senast visade företaget, valen för applåset och förhandsvisningar, och ett slumpat installations-id). Konversationer, kunder och sökningar finns bara i minnet medan appen körs. Ett dokument eller en bild du öppnar är en tillfällig kopia som raderas när du stänger den.
• Vad appen skickar till oss: det du gör i den (svar, beställningar, godkännanden, underskrifter, sökningar); med varje förfrågan appens version, telefonens system och dess version, och ditt språk. Vi registrerar när du öppnar ett dokument första gången och när du laddar ner dess PDF, med din IP-adress, som på webben (avsnitt 4).
• Bilder du bifogar kodas om i telefonen utan platsinformation och andra inbäddade uppgifter. Appen ber aldrig om åtkomst till var dina bilder är tagna.
• Pushaviseringar går via Google (Firebase Cloud Messaging) och, på iPhone, Apple, och först när du har tillåtit dem. Förhandsvisningar av meddelanden är avstängda som standard: en avisering nämner då företaget och vad som hände, aldrig en kund. Slår du på förhandsvisningar kan en avisering visa en kunds förnamn och början av ett meddelande. En avisering som inte kan levereras inom en timme kastas.
• Bilder i ett mejl laddas från avsändarens servrar bara när du trycker på "Visa bilder"; avsändarens servrar ser då din IP-adress och att mejlet öppnades.
• AI: appen anropar ingen AI-tjänst själv. Översättning och skrivhjälp körs via LeadChat på AI-modeller i Frankrike (avsnitt 6), bara när din organisation har slagit på AI.
• Inga verktyg för analys, reklam eller felrapporter, och inget reklam-id.
• Behörigheter: aviseringar (när du godkänner), bilder eller kameran (bara när du bifogar en bild), Face ID eller fingeravtryck (bara om du slår på applåset). Ingen mikrofon, plats eller kontakter.
• Radera ditt konto: begär det i LeadCore (Profil → Radera mitt konto) eller via e-post; se avsnitt 13 och https://leadm.app/data-deletion.

11.Kakor och lagring i webbläsaren

I våra appar använder vi bara det apparna behöver för att fungera. Det finns inga kakor för analys eller reklam, och inget statistikskript körs i apparna. De är nödvändiga, så vi ber inte om samtycke.

Namn	Var	Varför	Hur länge
sessionskaka	alla appar och de offentliga sidorna på leadm.app	håller dig inloggad	till 120 minuter efter din senaste aktivitet
XSRF-TOKEN	apparna och deras offentliga sidor	skyddar formulär mot förfalskade förfrågningar mellan webbplatser	som sessionen
MagnetID:s kakor (Keycloaks egna, till exempel KEYCLOAK_SESSION, KEYCLOAK_IDENTITY, AUTH_SESSION_ID, KC_AUTH_SESSION_HASH, KC_RESTART och KEYCLOAK_LOCALE)	login.leadm.app	inloggningen, den gemensamma sessionen mellan apparna och ditt språk på inloggningssidorna	sessionskakorna tills du stänger webbläsaren (själva inloggningen upphör efter 7 dagar utan användning, högst 30 dagar); inloggningsstegets kakor några minuter
appearance (även i webbläsarens lokala lagring)	LeadCore, LeadChat, LeadStudio, LeadSEO, LeadEdge	kommer ihåg ljust eller mörkt läge	365 dagar
sidebar_state	LeadCore, LeadChat, LeadStudio, LeadSEO, LeadEdge	kommer ihåg om sidomenyn är öppen	7 dagar
leadchat.sound (lokal lagring)	LeadChat	om nya meddelanden spelar ett ljud	tills du ändrar det
lm_preview	LeadStudios förhandsvisningsadresser	låter dig se en privat förhandsvisning av din webbplats	12 timmar
LeadStats inloggning (lokal lagring och en kort inloggningskaka)	stats.leadm.app (bara vår personal)	håller vår personal inloggad i statistiken	tills de loggar ut; inloggningsstegets kaka 10 minuter

På webbplatserna hos företag som använder oss sätter våra verktyg inga kakor (avsnitt 3). Chattfönstret sparar sin sessionsnyckel och din ljudinställning i webbläsarens lagring för leadm.chat och en anteckning (lc_has_chat) på webbplatsen, och kommer ihåg för den öppna fliken om du redan har svarat på nöjdhetsfrågan. Statistiken sparar ingenting, förutom anteckningen umami.disabled om du väljer att avstå.

12.Säkerhet

• Inloggning: MagnetID erbjuder passkeys, och ett lösenord med en valfri kod från en autentiseringsapp. Vår personal måste använda en passkey eller en kod från en autentiseringsapp. Du får ett mejl när ditt lösenord, din passkey eller ditt andra steg ändras.
• Kryptering: alla anslutningar till våra appar använder HTTPS, och apparna når sina databaser över krypterade anslutningar. Våra säkerhetskopior krypteras med en nyckel som förvaras offline. Känsliga uppgifter krypteras också i våra databaser: leads, formulär på väg till LeadCore, lösenord och inloggningsnycklar för brevlådor, pushadresser, nycklar för Google-kopplingar och LeadStudios lista över personuppgifter bakom platshållare.
• Filer som laddas upp till LeadCore och LeadChat kontrolleras mot virus, och bilder förlorar sina inbäddade uppgifter.
• Supportåtkomst: när vår personal öppnar en kunds LeadChat för att hjälpa till varar åtkomsten i högst 30 dagar, loggas och syns för kunden.
• Åtskillnad: varje app har en egen databasanvändare och når bara sina egna uppgifter; varje kunds uppgifter hålls åtskilda från de andras.

13.Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia;
• rätta uppgifter som är felaktiga eller ofullständiga;
• få uppgifter raderade, när vi inte längre behöver dem eller inte har grund att spara dem;
• begränsa vår användning av dem medan en fråga om dem utreds;
• ta med dig dina uppgifter i ett vanligt maskinläsbart format, när vi använder dem på grund av ett avtal eller samtycke;
• återkalla samtycke när som helst, lika enkelt som du gav det, när vi stöder oss på samtycke. Det påverkar inte det vi gjort tidigare.

Så gör du: skriv till privacy@leadmagnet.fi. Vi kan be dig bekräfta vem du är. Vi svarar inom en månad; om en begäran är komplicerad kan vi behöva två månader till, och då berättar vi varför. Det är gratis.

Radera ditt konto: välj Profil → Radera mitt konto i LeadCore, eller skriv till oss. Vi bekräftar begäran och slutför den inom en månad; fram till dess kan du ångra den. Om en administratör i din organisation tar bort dig upphör din åtkomst till organisationen, men ditt konto finns kvar tills du eller vi raderar det. När vi raderar ett konto:

• raderar vi ditt namn, din e-postadress, ditt telefonnummer och din bild (kontot blir "Raderad användare"), dina medlemskap, telefoner och pushadresser, aviseringar, sessioner, öppna inbjudningar och assistentkonversationer, ditt MagnetID-konto och dina passkeys, och ditt medlemskap i LeadChat och LeadStudio;
• sparar vi det som lag eller avtal kräver, under de tider som anges i avsnitt 4: fakturor, undertecknade dokument och uppgifter om godkända villkor (med ditt namn och din e-postadress som de var när du skrev under), säkerhetsloggen (bara id:n) och ditt namn i ändringshistoriken för webbplatser du har redigerat;
• sparar vi en uppgift om raderingen i 24 månader: dess referens, vem som bad om den och hur, och ett envägs fingeravtryck av e-postadressen, så att vi kan visa att den gjordes.

Se också vår sida om radering av uppgifter: https://leadm.app/data-deletion.

Om ett företag är personuppgiftsansvarigt (avsnitt 3), skicka din begäran till det företaget. Skriver du till oss vidarebefordrar vi den.

Din rätt att invända

När vi använder dina uppgifter på grund av våra berättigade intressen (avsnitt 4) kan du när som helst invända, av skäl som gäller din situation. Då slutar vi, om vi inte har tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller behöver uppgifterna för ett rättsligt anspråk.

Du kan alltid invända mot direktmarknadsföring. Då slutar vi använda dina uppgifter för det, utan att fråga varför.

För att invända, skriv till privacy@leadmagnet.fi eller svara på meddelandet du fick från oss.

14.Klagomål

Du kan vända dig till oss först, men du har alltid rätt att klaga hos en dataskyddsmyndighet, särskilt i det EU-land där du bor, arbetar eller där problemet uppstod.

• Finland: Dataombudsmannens byrå (Tietosuojavaltuutetun toimisto), PB 800, 00531 Helsingfors; tietosuoja(at)om.fi; https://tietosuoja.fi/sv/kontaktuppgifter
• Sverige: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm; imy@imy.se; https://www.imy.se/om-oss/kontakta-oss/

15.Ändringar i policyn

Varje version är daterad. Vi berättar för våra kunder och användare om väsentliga ändringar via e-post eller i apparna innan de börjar gälla, och ber om ditt samtycke igen där lagen eller en plattforms regler kräver det. Du kan be oss om en tidigare version.

Språk. Policyn publiceras på engelska, finska och svenska, och de tre säger samma sak. Om de någon gång skiljer sig åt gäller den engelska versionen.

16.Tjänster som ersätts

• Den gamla e-posttjänsten på mail.leadmagnet.dev skickar fortfarande en del e-post åt oss medan allt flyttas till LeadMail. Den sparar leveransuppgifter utan slutdatum, och misslyckade meddelanden i sin helhet. Dess administrationsvyer laddar ett typsnitt från Bunny Fonts (BunnyWay, Slovenien), som tar emot vår personals IP-adress.