Var uppgifterna finns

Här ser du var CRMdatas servrar och tjänster finns, vilket lands lagar de lyder under, och hur vi gör om en myndighet utanför EU vill ha ut uppgifter.

CRMdata Tycho och kundernas uppgifter

Inom parentes står landet där leverantören har sitt huvudkontor. Det avgör vilket lands lagar bolaget också lyder under.

Vad	Leverantör	Uppgifterna finns i
Appen, kundernas uppgifter och filer	Incabus, vår driftpartner (Sverige)	Sverige
Säkerhetskopior: varje natt på samma server, krypterade, och Incabus kopior av hela servern	Incabus (Sverige)	Sverige
Företagsdatan	Hetzner Online GmbH (Tyskland)	Finland
Mejl från CRMdata, till exempel inbjudningar, påminnelser och fakturamejl	Resend (USA)	USA
Vår e-post och Teams, också det du skickar till vår support	Microsoft 365 (Irland, med ägare i USA)	Sverige. Skyddet mot skräppost och virus och Viva Connections: inom EU och EFTA
Nuvarande CRMdata på app.crmdata.se	Incabus (Sverige), med appens server hos DigitalOcean (USA)	Sverige och Nederländerna

Listan över de underbiträden som behandlar kundernas uppgifter åt oss finns på Underbiträden.

Vår egen verksamhet

Vad	Leverantör	Uppgifterna finns i
Webbplatsen www.crmdata.se	Vercel (USA)	USA
Bokning av demo	Calendly (USA)	USA

Vår fakturering sköts i Fortnox, och vår bokföring av redovisningsbyrån Online Accounting AB. Båda är svenska bolag.

Hur uppgifterna skyddas när de behandlas i USA står i integritetspolicyn, under Utanför EU.

Kopplingar som du väljer själv

Kopplar du Claude (Anthropic, USA), ChatGPT (OpenAI, USA), ert Fortnox, Outlook (Microsoft) eller era egna system via API och webhooks, till exempel Zapier, går uppgifterna dit ni bestämmer. Där gäller ert avtal med den tjänsten.

Vilka lagar som gäller

CRMdata i Sverige AB är ett svenskt bolag och följer svensk lag och EU:s regler. Leverantörer med huvudkontor i USA följer också amerikansk lag, som i vissa fall ger amerikanska myndigheter rätt att begära ut uppgifter från dem.

Om en myndighet utanför EU begär ut uppgifter

Vi lämnar bara ut uppgifter till en myndighet eller domstol utanför EU när EU:s regler tillåter det.

Varje begäran prövas av vår vd. Vi kontrollerar att den bygger på ett internationellt avtal, till exempel om rättslig hjälp, eller på annat sätt uppfyller kraven i EU:s regler. Annars säger vi nej.
Kunden får veta innan vi lämnar ut något. Undantaget är när begäran gäller en brottsutredning och det skulle skada utredningen. Då får kunden veta så snart det är tillåtet.
Vi lämnar ut så lite som möjligt.
Vi skriver ner varje begäran och vad vi gjorde.

Så skyddar vi uppgifterna

Kundernas uppgifter finns på en server i Sverige och företagsdatan på en server i Finland.
Anslutningen till CRMdata Tycho är krypterad.
Lösenord och API-nycklar sparas så att de inte går att läsa ut, och kopplingarna till andra tjänster sparas krypterade.
Varje kunds uppgifter hålls isär från andra kunders.
Bara behörig personal kommer åt servrarna.