CleverControls integritetspolicy

1. Omfattning och hur man läser detta meddelande

Vi tillhandahåller två typer av information för att hjälpa dig att förstå våra integritetsrutiner. Denna struktur är utformad för att tydliggöra när CleverControl agerar som personuppgiftsansvarig kontra personuppgiftsbehandlare:

• Sekretessmeddelande för webbplatsen (detta dokument, avsnitt 2–10) — omfattar personuppgifter som samlas in på webbplatsen (t.ex. cookies/analysverktyg, kontaktformulär, supportförfrågningar, marknadsförings- och säljkommunikation).
• Sekretessmeddelande för produkter och tjänster (avsnitt 11–15) — omfattar personuppgifter som behandlas av CleverControl-programvara/agenter och molntjänster när de används av våra företagskunder.

Var vi behandlar personuppgifter för våra egna ändamål (t.ex. webbplatsanalys, försäljning/marknadsföring) CleverControl är en kontrollenhet.

Viktiga definitioner

• Kund — en organisation eller individ som har ett konto hos oss för att använda våra tjänster eller har uttryckt intresse för CleverControl eller våra tjänster (direkt eller via partners).
• Website Visitor — en person som besöker eller använder vår webbplats eller andra webbplatser som länkar till detta meddelande.
• Slutanvändare — individer som auktoriserats av en kund att komma åt eller använda tjänsterna och/eller vars enhet är värd för en CleverControl-agent (t.ex. anställda, konsulter, entreprenörer). Slutanvändare bör konsultera kundens integritetspolicy för hur kunden, som kontrollant, behandlar sin information.

När en företagskund använder våra tjänster för att övervaka sin personalstyrka är kunden personuppgiftsansvarig och CleverControl agerar som processor enligt kundens instruktioner och våra databehandlingsstandarder.

2. Personuppgifter som vi samlar in på webbplatsen

Information du tillhandahåller — kontaktuppgifter (namn, arbetsmejladress, telefonnummer), företag och roll, innehåll i meddelanden, supportförfrågningar, konto-/portaluppgifter, ordernummer, faktureringsuppgifter som skickats via vår kassa (bearbetas av PCI-kompatibla betalningsleverantörer) och preferenser. Vi lagrar inte fullständiga betalkortsuppgifter i våra system.

Information från din enhet — online-identifierare såsom IP-adress, cookie-ID:n, enhets-/webbläsarinformation, visade sidor, hänvisnings-/utgångssidor, sessionslängd och interaktioner med formulär eller nedladdningar.

Information från tredje part — begränsad affärskontakt-/berikningsdata från partners och leverantörer (t.ex. kanalpartners, analys- och annonsplattformar, CRM-beriknings-, betalnings- och distributionspartners) för att hjälpa oss att uppfylla förfrågningar och driva webbplatsen.

3. Hur vi använder webbplatsdata (ändamål)

Vi använder webbplatsdata för att:

1. driva webbplatsen och tillhandahålla begärd information;
2. skapa och hantera konton, testperioder och beställningar;
3. tillhandahålla försäljnings-/marknadsföringskommunikation (inklusive evenemang, demonstrationer och undersökningar);
4. ge kundsupport;
5. analysera och förbättra webbplatsen och tjänsterna;
6. upptäcka, förebygga och utreda säkerhetsincidenter, missbruk och bedrägerier;
7. följa lagen och göra gällande rättsliga anspråk;
8. administrera anställningsprocesser.

Marknads- och tjänstekommunikation

Med ditt samtycke eller där det är tillåtet enligt lag kan CleverControl Solutions, LLC skicka dig tjänstaviseringar, produktuppdateringar, specialerbjudanden, händelseinformation och annan affärskommunikation via e-post, SMS, WhatsApp eller andra meddelandekanaler.

Du kan när som helst välja bort marknadsföringskommunikation genom att följa instruktionerna för att avsluta prenumerationen i meddelandet eller genom att kontakta oss på support [at] clevercontrol.com med ämnesraden "Avsluta prenumeration från aviseringar".

Observera att vi fortfarande kan skicka nödvändiga tjänste-, transaktions-, säkerhets- eller kontorelaterade meddelanden där det är tillåtet enligt lag.

4. Rättsliga grunder (EES/Storbritannien)

Där tillämplig lag (t.ex. GDPR/UK GDPR) kräver en rättslig grund, förlitar vi oss på:

5. Kakor, liknande tekniker och signaler

Vi använder cookies och liknande tekniker för att köra webbplatsen och mäta prestanda. Icke-nödvändiga cookies (t.ex. analys/annonsering) i EES/UK körs endast med ditt samtycke via vår cookie-banner/samtyckeshanteringsplattform (CMP). Du kan ändra dina inställningar när som helst med hjälp av länken "Cookieinställningar" på webbplatsen.

Global Privacy Control (GPC). Där det krävs enligt tillämplig amerikansk delstatslag, accepterar vi GPC-signaler på webbläsarnivå som ett sätt att välja bort försäljning/delning av personuppgifter eller riktad annonsering.

Dina val. Du kan ställa in din webbläsare så att den blockerar cookies eller meddelar dig när cookies sparas; vissa webbplatsfunktioner kanske inte fungerar utan nödvändiga cookies.

6. Utlämnande av webbplatsdata

Vi säljer inte dina personuppgifter. Vi lämnar ut webbplatsdata till:

• Tjänsteleverantörer som agerar för vår räkning (hosting, analys/mätning, säkerhet, CRM, kommunikation, order- och betalningshantering, kundsupport, professionella rådgivare). Dessa leverantörer är bundna av avtal att skydda dina uppgifter och använder dem endast för våra instruktioner.
• Reklam-/retargetingpartners (för webbplatsbesökare som samtycker till sådana cookies) för att leverera och mäta vår reklam och förhindra annonsbedrägerier.
• Kanalpartners/återförsäljare för att svara på dina förfrågningar om lokala inköp och support.
• Företagstransaktioner (t.ex. fusioner, förvärv) omfattas av lämpliga skyddsåtgärder.
• Juridisk efterlevnad och säkerhet där vi anser att utlämnande krävs eller tillåts enligt lag (t.ex. lagliga begäranden från myndigheter, verkställande av villkor, skydd av rättigheter, säkerhet eller trygghet).

7. Internationella dataöverföringar

För personuppgifter inom EES/Storbritannien, där överföringar till tredjeländer saknar ett beslut om adekvat skydd, använder vi lämpliga skyddsåtgärder (till exempel EU:s standardavtalsklausuler och det brittiska IDTA/tillägget) och genomför riskbedömningar för överföringar.

8. Lagring

Vi behåller webbplatsens personuppgifter så länge det är nödvändigt för ändamålen ovan och enligt lag. Typiska perioder inkluderar: marknadsföringsleads och analysposter upp till 24 månader från senaste interaktion; supportförfrågningar upp till 24 månader efter stängning; serversäkerhetsloggar ~90 dagar; cookiedata per verktygs dokumenterade livslängder. Där vi förlitar oss på samtycke behåller vi register över samtycke och preferenser enligt lag.

9. Dina rättigheter

I enlighet med tillämplig lag kan du ha rätt att begära åtkomst, rättelse, radering, begränsning, portabilitet eller att invända mot viss behandling. Där samtycke är grunden kan du återkalla det när som helst (detta påverkar inte behandlingen före återkallelsen). Du kan utöva rättigheter genom att e-posta privacy [at] clevercontrol.com. Vi kan behöva verifiera din identitet och kommer att svara inom de tidsramar som krävs enligt lag.

10. Sekretessmeddelande för delstater i USA (webbplatsbesökare)

Beroende på din bosättningsstat och våra trösklar kan du ha rättigheter enligt lagar som i Kalifornien, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Delaware och andra. Dessa kan inkludera rätten att veta/åtkomst, radera, korrigera, portabilitet och att välja bort försäljning, delning eller riktad reklam. Vi använder inte känsliga personuppgifter för att härleda egenskaper.

• Hur man utövar rättigheter: lämna in en begäran till privacy [at] clevercontrol.com. Om vi avslår din begäran kan du överklaga genom att svara på vårt beslutsmeddelande. Om du fortfarande är missnöjd kan du kontakta din åklagare.
• Auktoriserade ombud (CA/andra): Om du skickar in en begäran via en auktoriserad agent kan vi kräva bevis på auktorisation (t.ex. fullmakt eller undertecknat tillstånd) och kan be dig att verifiera din identitet direkt med oss.
• Välj bort rea/dela/riktade annonser: använd våra cookie-inställningar och, där det stöds, GPC-signaler.
• Verifiering och svarstid: Vi verifierar förfrågningar med rimliga metoder och svarar inom 45 dagar (vi kan förlänga med ytterligare 45 dagar där det är tillåtet och kommer att berätta varför).
• Vi kommer inte att diskriminera dig för att du utövar dina rättigheter.

11. Sekretessmeddelande för produkter och tjänster (kundövervakningsdata)

Parternas roll. För personuppgifter som övervakas om anställda, entreprenörer eller andra användare av enheter/konton som övervakas av våra kunder är kunden personuppgiftsansvarig (eller företag) och CleverControl är databehandlare (eller tjänsteleverantör).

Slutanvändardata och marknadsföring. Vi säljer inte slutanvändardata eller använder dem för riktad reklam.

Förbjudna användningar. Våra tjänster får inte användas för olaglig övervakning, övervakning av personliga enheter utan tillstånd, övervakning av intim partner eller hemmet, eller någon användning utan de meddelanden, samtycken eller juridiska tillstånd som krävs enligt tillämplig lag. Vi kan stänga av eller avsluta konton, begränsa åtkomsten och vägra stöd för misstänkt obehörig eller olaglig övervakning.

Kundens ansvar. Kunderna är ensamma ansvariga för:

• tillhandahålla lagstadgade meddelanden från anställda och inhämta samtycke där så är tillämpligt (t.ex. tidigare meddelanden om elektronisk övervakning i vissa delstater i USA);
• konfigurera övervakning så att den är nödvändig och proportionerlig för legitima affärsändamål;
• utföra konsekvensbedömningar för dataskydd vid behov;
• respektera förfrågningar om arbetstagares rättigheter riktade till dem;
• ställa in och upprätthålla intern policy för lagring, åtkomst och användning.

Retention & radering. Kundövervakningsdata bevaras enligt vårt avtal. Vid avtalsslut eller på uppdrag av kunden raderar vi personuppgifter inom överenskomna tidslinjer. Raderade data kan inte återställas.

Säkerhet. Vi implementerar lämpliga tekniska och organisatoriska åtgärder, inklusive kryptering under transport och vila; åtkomstkontroller och minsta privilegier; SSO/MFA-alternativ; revisionsloggning; sårbarhetshantering och penetrationstestning; säkra utvecklingsmetoder; och leverantörssäkerhetsrecensioner. Vi meddelar kunderna utan onödigt dröjsmål efter att vi blivit medvetna om ett dataintrång som påverkar kunddata.

Tjänsteleverantörer (underbehandlare). Vi använder granskade tjänsteleverantörer för att leverera våra tjänster (infrastruktur, lagring, analys, kommunikation, support). Vi informerar kunder om väsentliga förändringar till tjänsteleverantörer.

Internationella överföringar. När vi överför kundpersonuppgifter internationellt gör vi det enligt de skyddsåtgärder som beskrivs i avsnitt 7.

Brottsbekämpande och statliga förfrågningar. För kunddata kräver vi en giltig juridisk process och kommer att omdirigera förfrågningar till kunden där det är möjligt. Vi kommer att meddela kunden om det inte är lagligt förbjudet och kommer att försöka begränsa omfattningen av varje begäran. Vi kan publicera statistik på hög nivå för transparens.

Anställda/slutanvändarförfrågningar. Individer som övervakas av en kund bör kontakta den kunden (kontrollanten/företaget) för att utöva sina integritetsrättigheter. Om vi ​​får en förfrågan direkt kommer vi att meddela den aktuella kunden och hjälpa till.

12. Children

Vår webbplats och tjänster är avsedda för affärsanvändning av vuxna. Vi samlar inte medvetet in personuppgifter från barn under 13 (eller under 16 i EES/UK) på webbplatsen. Kunder får inte använda våra tjänster för att övervaka minderårigas personliga enheter utan laglig grund och erforderliga meddelanden/medgivanden.

13. Länkar och tredje part

Webbplatsen kan länka till tredje parts webbplatser, appar eller tjänster. Deras sekretesspraxis styrs av deras egna meddelanden. Vi uppmuntrar dig att granska dem innan du lämnar personuppgifter.

14. Ändringar av detta meddelande

Vi kan uppdatera detta meddelande då och då. Vi kommer att publicera den uppdaterade versionen med ett nytt ikraftträdandedatum och om ändringar väsentligt påverkar hur vi använder eller avslöjar personuppgifter kommer vi att ge ytterligare meddelande vid behov.

15. Hur man kontaktar oss

För sekretessfrågor, förfrågningar eller klagomål, kontakta privacy [at] clevercontrol.com or write to: CleverControl Solutions, LLC, 2810 N Church St STE 89852 Wilmington, DE, 19802 US. Om du befinner dig i EES/UK och vi är skyldiga att utse en representant eller dataskyddsombud kommer deras kontaktuppgifter att publiceras här.