Integritetspolicy

1. Vilka vi är och vad policyn omfattar

Aktio är en lönsamhetsanalystjänst för e-handel och andra företag, utvecklad och driven av Genero Oy Ab (”Genero”, ”vi”), ett finländskt bolag med FO-nummer 2387598-5 och säte på Risto Rytin tie 33, 00570 Helsingfors, Finland.

Genero har två olika roller, och vilken som gäller beror på vems uppgifter det handlar om:

• Personuppgiftsansvarig för personuppgifter om besökare på aktio.io, om personer som bokar en demo eller kontaktar oss, och om personer som har ett användarkonto i Aktio. Den här policyn beskriver den behandlingen.
• Personuppgiftsbiträde för de uppgifter våra kunder för in i Aktio från sina egna system: ordrar, annonskonton, analysdata samt CRM- och ERP-data. Vår kund är personuppgiftsansvarig för de uppgifterna och bestämmer vad som samlas in och varför. Vi behandlar dem enligt kundens dokumenterade instruktioner, under kundavtalet och ett personuppgiftsbiträdesavtal. Avsnitt 5 beskriver vad det innebär.

Om du är kund eller lead hos ett företag som använder Aktio gäller det företagets egen integritetspolicy för dina uppgifter. Kontakta företaget direkt; vi hjälper våra kunder att besvara sådana förfrågningar.

Generos övergripande integritetspolicy, som omfattar Generos övriga tjänster, anställda och arbetssökande, finns på generogrowth.com.

2. Besökare på aktio.io

Cookies och samtycke

aktio.io använder cookies och liknande tekniker i fyra kategorier: nödvändiga, preferenser, statistik och marknadsföring. Nödvändiga cookies är alltid på; de tre övriga aktiveras först när du har godkänt dem i cookie-rutan. Ditt val sparas i en förstapartscookie (gds-consent) i ett år, och du kan ändra det när som helst via ”Cookie-inställningar” i sidfoten.

Statistik- och marknadsföringstaggar läses in via Google Tag Manager, med Google Consent Mode inställt så att analys- och annonslagring nekas tills du har godkänt motsvarande kategori.

Webbhotell

Webbplatsen levereras från Firebase Hosting, en molntjänst från Google. För att leverera sidorna behandlar leverantören de tekniska uppgifterna i varje anrop, till exempel din IP-adress, den begärda sidan och webbläsartyp. Vi använder inte dessa uppgifter för att identifiera besökare.

Varifrån ditt besök kom

Om du kommer via en kampanjlänk sparas adressens kampanjparametrar (UTM) och annonsklick-id:n tillsammans med den hänvisande webbplatsen i webbläsarens sessionslagring under webbläsarsessionen. De skickas inte till oss om du inte skickar demoformuläret; då visar de vilken kampanj som ledde till förfrågan.

3. Demoförfrågningar och kontakt

När du bokar en demo på aktio.io behandlar vi de uppgifter du anger: ditt namn, din jobbmejl och ditt företag samt, om du vill, telefonnummer och ett meddelande. Med dem får vi uppgift om vilken sida du skickade formuläret från, vilket språk du använde, kampanjparametrarna ovan och dina samtyckesval.

Vi använder uppgifterna för att besvara din förfrågan, ordna demon och diskutera hur Aktio kan vara till nytta för ditt företag. Vi kontaktar dig om Aktios produkter, nyheter och evenemang bara om du har bett om det genom att kryssa i rutan; du kan återkalla samtycket när som helst genom att svara på ett meddelande eller skriva till oss.

Förfrågan skickas vidare till Generos eget säljsystem, där den hanteras enligt Generos integritetspolicy. Den rättsliga grunden är åtgärder på din begäran innan ett avtal ingås samt vårt berättigade intresse av att besvara företagsförfrågningar (dataskyddsförordningen artikel 6.1 b och f); marknadsföringsmeddelanden grundar sig på ditt samtycke (artikel 6.1 a).

När du mejlar eller ringer oss behandlar vi dina kontaktuppgifter och innehållet i konversationen för att hantera ärendet.

Vi sparar demoförfrågningar och korrespondens så länge säljdialogen och en eventuell efterföljande kundrelation kräver det, varefter de raderas eller anonymiseras om inte en rättslig skyldighet kräver längre lagring.

4. Användarkonton i Aktio

I Aktio loggar du in med ett Google-konto eller med e-postadress och lösenord. Vi behandlar:

• Din e-postadress, ditt visningsnamn och din profilbild, som vi får från inloggningstjänsten eller som anges när kontot skapas, för att autentisera dig och styra vilka företagskonton och dashboards du får öppna.
• Dina sparade vyinställningar, som datumintervall, marknader, jämförelser och färgtema, så att appen ser likadan ut nästa gång.
• De behörigheter du ger till tredjepartsplattformar (avsnitt 6) och AI-assistenter (avsnitt 7).
• Åtkomstloggar: vilken användare som anropade vilken del av tjänsten och när, registrerat under din e-postadress så att åtkomst till kunddata kan redovisas (dataskyddsförordningen artikel 32). De uppgifter du tittar på loggas inte, och loggarna maskeras centralt så att tokens, kontaktuppgifter och liknande värden inte hamnar i dem.

Den rättsliga grunden är fullgörandet av avtalet mellan Genero och ditt företag samt vårt berättigade intresse av att hålla tjänsten säker och kunna visa vem som haft åtkomst till vad (artikel 6.1 b och f).

Kontouppgifter sparas så länge kontot finns och kundavtalet gäller. När en användare tas bort från ett företagskonto, eller avtalet upphör, raderas kontouppgifterna inom rimlig tid om inte en rättslig skyldighet kräver längre lagring. Åtkomstloggar sparas under en begränsad tid av säkerhetsskäl.

5. Data som behandlas för våra kunders räkning

Våra kunder kopplar sina egna system till Aktio: webbutiker (som WooCommerce), annonskonton (Meta, Google Ads, TikTok, LinkedIn Ads, Microsoft Ads), analysverktyg (Google Analytics 4, Google Search Console), CRM- och formulärverktyg (HubSpot, Gravity Forms), ERP- och projektsystem (Severa, Easoft) samt BigQuery-dataset. Det mesta är affärs- och resultatdata, men en del kan innehålla personuppgifter om kundens egna kunder och leads, till exempel orderdata, CRM-kontakter och formulärsvar.

Aktio är byggt för att lagra så lite som möjligt om dessa personer:

• E-postadresser och telefonnummer lagras inte i datalagret. De omvandlas till pseudonyma SHA-256-hashar och finns i klartext bara i arbetsminnet, så länge omvandlingen tar. Kontaktnamn skrivs inte alls till datalagret.
• Datalagret innehåller de hashade identifierarna, företagsidentifierare som företagsnamn och momsnummer, onlineidentifierare som annonsklick-id:n och analysklient-id:n, kampanjparametrar, livscykelstadier från CRM och ordervärden. En hash är fortfarande en personuppgift enligt dataskyddsförordningen, och dessa poster omfattas av begäranden om tillgång och radering.
• Formulärsvar som vidarebefordras från kundens Gravity Forms hålls i befintligt skick i en leveransbuffert i högst sju dagar, tills de har vidarebefordrats och tidsfönstret för nya försök har passerat.
• Server-side tracking och målgruppsfunktionerna vidarebefordrar hashade identifierare och konverteringshändelser till Meta, Google, TikTok eller LinkedIn bara där kunden har konfigurerat det och posten bär det samtycke kunden har angett. Kunden ansvarar för den rättsliga grunden för dessa överföringar och för att informera sina egna kunder.
• Sökfrågor från Google Search Console och SEO-sökordsdata kan innehålla text som allmänheten har skrivit; de sparas i högst 760 dagar.

Vi behandlar dessa uppgifter enbart för att leverera den tjänst kunden har beställt och enligt kundens instruktioner. Kunden kan exportera sina data när som helst och be oss radera dem när avtalet upphör.

Om du är kund eller lead hos en av våra kunder och vill utöva dina rättigheter, kontakta det företaget. Vi hjälper våra kunder att svara, och vi har verktyg för att hitta och radera de poster som hör till en viss e-postadress eller ett visst telefonnummer.

6. Kopplingar till Meta, Google och andra plattformar

Aktio läser data från annons- och analysplattformar genom plattformarnas egen behörighetshantering (OAuth). En användare som får administrera ett kundkonto loggar in på plattformen, väljer vilka annonskonton eller egenskaper som ska kopplas, och plattformen utfärdar en åtkomsttoken till Aktio.

Vad Aktio läser och skriver

• Meta (Facebook Login for Business, Marketing API): de företag, annonskonton och sidor du har tillgång till, så att du kan välja vilka som ska kopplas; kampanj-, annonsgrupps- och annonsstrukturen med status och dagliga kostnads- och resultatsiffror; annonsmaterial för förhandsvisning; samt konverteringshändelser. Om kunden använder produktflödes- eller målgruppsfunktionerna skriver Aktio även produktdata till den kopplade katalogen och laddar upp hashade kundlistor till anpassade målgrupper, och om server-side tracking är konfigurerad skickar Aktio konverteringshändelser via Conversions API. Behörigheterna som begärs är ads_read, ads_management, business_management, pages_show_list och pages_read_engagement.
• Google (Google Ads, Google Analytics 4, Google Search Console): de konton och egenskaper du har tillgång till; kampanjstruktur, kostnader och konverteringar; analysrapporter; samt sökfrågor, klick och visningar per sida. Om kunden använder server-side tracking eller målgruppsfunktionerna laddar Aktio även upp konverteringar och hashade kundlistor till Google Ads.
• TikTok och LinkedIn Ads: kampanjstruktur, kostnader och resultatsiffror samt konverteringshändelser där server-side tracking är konfigurerad för dem. Microsoft Ads: kampanjstruktur, kostnader och resultatsiffror.

Hur tokens lagras

Åtkomsttokens lagras på serversidan i Google Cloud Secret Manager och skickas aldrig till din webbläsare. Bara Aktios egna servrar använder dem, för att läsa uppgifterna ovan enligt schema och när du begär det. Aktio lagrar också plattformens identifierare för din användare (för Meta det appspecifika användar-id:t) för att kunna verkställa en begäran om att ta bort appen.

Koppla bort

Du kan koppla bort en plattform när som helst på sidan Integrations i ditt Aktio-konto. Den lagrade token raderas när ingen annan koppling använder den, och du kan välja att även radera de data som importerats via kopplingen. Du kan också ta bort Aktio i plattformens egna inställningar; på Facebook under Inställningar och sekretess → Inställningar → Appar och webbplatser. När Meta meddelar oss att du har tagit bort appen eller begärt att dina uppgifter raderas, raderar Aktio den lagrade token och de kopplingar som hör till din Facebook-användare. Sidan om radering av uppgifter har anvisningar för varje plattform.

7. AI-assistenter

En kund kan låta sina användare koppla en AI-assistent de själva väljer, till exempel Claude, till kundens Aktio-data via Model Context Protocol (MCP). Funktionen är avstängd som standard och kan bara slås på av kundens egna administratörer. Varje användare kopplar sedan sin egen assistent och godkänner en samtyckesskärm som namnger den.

Över den här kopplingen returnerar Aktio rapporterade nyckeltal och KPI-definitioner för de konton användaren redan ser. Den returnerar inte lead-poster, hashade identifierare, kontaktnamn eller e-postadresserna på ett kontos behörighetslistor. Assistentens leverantör väljs av kunden och dess användare och agerar enligt sina egna villkor; leverantören är inte ett underbiträde till Genero.

Varje assistentanrop loggas (verktyg, användare, klient, konto och datumintervall), och en teknisk användningspost med samma identifierare, men inga data, sparas i 90 dagar. Användare kan återkalla en assistent när som helst i sina Aktio-inställningar.

8. Var uppgifterna lagras och vem som i övrigt behandlar dem

Aktio körs på Google Cloud. Applikationsdata (konton, konfiguration och BigQuery-datalagret) lagras i Googles EU-regioner, och tjänstens servrar körs i EU. Integrationernas inloggningsuppgifter lagras i Google Cloud Secret Manager, som replikerar dem mellan Googles regioner.

När en mottagare behandlar personuppgifter utanför Europeiska ekonomiska samarbetsområdet grundar sig överföringen på ett beslut om adekvat skyddsnivå från Europeiska kommissionen eller på kommissionens standardavtalsklausuler, tillsammans med de kompletterande skyddsåtgärder överföringen kräver.

9. Säkerhet

Åtkomsten till varje kundkonto är begränsad till de användare som finns upptagna på kontot, och begränsningen upprätthålls både i databasens regler och på servern. Plattformstokens förvaras i ett hemlighetsvalv och når aldrig webbläsaren; AI-assistenternas tokens lagras som hashar. E-postadresser och telefonnummer från kundsystem pseudonymiseras före lagring, och loggar maskeras centralt så att hemligheter och kontaktuppgifter inte hamnar i dem. All trafik till och från tjänsten krypteras under överföring.

10. Hur länge vi sparar uppgifter

Vi sparar personuppgifter inte längre än ändamålet kräver eller lagen föreskriver. I sammandrag:

• Demoförfrågningar och korrespondens: under säljdialogen och en eventuell efterföljande kundrelation (avsnitt 3).
• Kontouppgifter: så länge kontot finns och kundavtalet gäller (avsnitt 4).
• Data som behandlas för en kunds räkning: enligt kundens instruktioner och kundavtalet; raderas när avtalet upphör och kunden begär det.
• Formulärsvar i leveransbufferten: 7 dagar.
• Sökfrågor från Google Search Console och SEO-sökordsdata: 760 dagar.
• Användningsposter för AI-assistenter: 90 dagar.
• Ditt cookie-samtycke: 1 år.
• Webbhotell- och åtkomstloggar: under en begränsad tid, för säkerhet och ansvarsskyldighet.

11. Dina rättigheter

Enligt dataskyddsförordningen har du rätt att få tillgång till de personuppgifter vi har om dig, att få dem rättade eller raderade, att begränsa eller invända mot behandlingen, att få de uppgifter du lämnat i ett flyttbart format och att när som helst återkalla ett samtycke utan att det påverkar lagligheten av behandlingen före återkallandet. Du har också rätt att när som helst invända mot direktmarknadsföring.

För att utöva dina rättigheter, skriv till tietosuojavastaava@genero.fi. Vi kan behöva verifiera din identitet innan vi hanterar en begäran. Vi svarar inom de tidsfrister dataskyddsförordningen anger, normalt inom en månad.

Om du anser att vi behandlar dina personuppgifter i strid med lagen kan du lämna in ett klagomål till en tillsynsmyndighet. I Finland är det Dataombudsmannens byrå (tietosuoja.fi); du kan också vända dig till tillsynsmyndigheten i det EU-land där du bor eller arbetar, i Sverige Integritetsskyddsmyndigheten (IMY).

För uppgifter som Aktio behandlar för en kunds räkning, vänd dig till den kunden, som är personuppgiftsansvarig.

12. Ändringar i policyn

Vi uppdaterar policyn när tjänsten eller lagstiftningen ändras. Den aktuella versionen finns alltid på aktio.io/sv/integritetspolicy/, med datumet för den senaste uppdateringen överst. Ändringar som väsentligt påverkar hur dina uppgifter används meddelas kontoinnehavare i tjänsten eller via e-post.

13. Kontakt

Genero Oy Ab, FO-nummer 2387598-5, Risto Rytin tie 33, 00570 Helsingfors, Finland.

Dataskyddsfrågor: tietosuojavastaava@genero.fi. Aktio i allmänhet: aktio@genero.fi.