Kundens ansvar
- Kunden ansvarar för vilka användare som får åtkomst, vilka uppgifter som importeras och hur interna behörigheter sätts.
- Kunden ansvarar för laglig grund för egna kunddata, leads, bilagor, inspelningar, integrationer och importer.
- Kunden ska inte ladda upp data som inte behövs för tjänsten eller som bryter mot lag, avtal eller tredjepartsrätt.
Marketplace roll
Marketplace tillhandahåller teknisk plattform, arbetsflöden, widgets samt support- och driftfunktioner. I B2B-flöden kan Marketplace vara personuppgiftsbiträde för kunddata och personuppgiftsansvarig för egen drift-, faktura-, support- och säkerhetsdata.
Separata kundavtal, databehandlingsavtal, SLA, offert eller orderbekräftelse gäller före den här generella texten när de är mer specifika.
Integrationer och tredjepart
- Integrationer mot CRM, helpdesk, PMS, e-post, betalning, e-sign eller andra system kan kräva separata tredjepartsvillkor.
- Kunden ansvarar för API-nycklar, behörigheter, datakvalitet och att integrationen får användas.
- Marketplace kan pausa integrationer vid säkerhetsrisk, missbruk, felkonfiguration eller driftstörning.
Säkerhet, loggar och backup
Marketplace kan logga tekniska händelser, åtkomst, fel, integrationer, webhookar och säkerhetssignaler för att skydda drift och felsöka problem.
Backup och återställning är en säkerhetsåtgärd men ersätter inte kundens egna export-, arkiv- eller regelefterlevnadsrutiner om sådana krävs.
GDPR och databehandlingsavtal
När Marketplace behandlar kundens personuppgifter på kundens instruktion bör parterna ha ett databehandlingsavtal som beskriver ändamål, kategorier av uppgifter, underbiträden, säkerhet, radering och assistans vid registrerades rättigheter.
Kunden ansvarar för att informera sina användare och kunder när kundens egna personuppgifter behandlas i Flow eller anslutna verktyg.
Cookies och mätning i Flow
- Nödvändiga cookies kan användas för inloggning, session, steg i formulär, widgets, e-sign-flöden och grundläggande säkerhet.
- Analyscookies kan användas för att förstå var användare fastnar i dashboards, formulär eller integrationer, men bara där samtycke krävs och har lämnats.
- Marknadsförings- eller kampanjcookies kan förekomma i publika B2B-landningar, demoformulär och leadflöden för att mäta konvertering och kvalitet.
- Om kunden publicerar egna widgetar eller formulär genom Flow ansvarar kunden också för att informera om sin egen cookie- och integritetsbehandling där det behövs.
Lagring, export och radering
Marketplace kan spara driftloggar, webhookhistorik, supportspår, samtyckesbevis, backuper och tekniska kopior under den tid som krävs för drift, felsökning, säkerhet och avtalad leverans.
När avtal upphör ska radering, export eller överlämning av kunddata hanteras enligt avtal, tillämplig lag och de retentionstider som krävs för bokföring, support eller säkerhet.