Integritetspolicy

Al Dentech, en tjänst från Black Reef AB (org.nr 559313-6483, ”vi”, ”oss”), driver annonsering för tandvårdskliniker och tillhandahåller ett CRM där klinikerna hanterar de förfrågningar som annonserna ger upphov till. Den här policyn förklarar vilka personuppgifter vi behandlar, varför, hur länge vi sparar dem och vilka rättigheter du har. Den gäller aldentech.se, Al Dentechs CRM och vår Facebook-app.

1. Vem som är ansvarig

För leads är den tandvårdsklinik du kontaktade personuppgiftsansvarig, och Al Dentech behandlar uppgifterna för klinikens räkning som personuppgiftsbiträde. För vår egen webbplats, våra egna kunder och klinikernas personalkonton är Al Dentech personuppgiftsansvarig. Du når oss på privacy@aldentech.se.

2. Vad vi samlar in

• Inskickade leadformulär. När du fyller i ett leadformulär på Facebook eller Instagram, eller ett formulär på en klinikwebbplats, tar vi emot det du fyllde i, vanligtvis namn, telefonnummer, e-postadress och dina svar på formulärets frågor, samt vilket formulär, vilken annons och vilken kampanj det kom från och när det skickades.
• Meddelanden. När du skickar ett meddelande via Facebook Messenger eller Instagram till en klinik som använder Al Dentech tar vi emot meddelandet, ditt namn och din profilbild som de visas på Facebook eller Instagram, samt klinikens svar.
• Onlinebokningar. När du bokar via en kliniks bokningssida skickas ditt namn, dina kontaktuppgifter, din adress och ditt personnummer till klinikens journalsystem (Muntra, Almasoft eller Opus) för att genomföra bokningen. Vi sparar ditt namn, dina kontaktuppgifter och den bokade tiden. Vi lagrar inte ditt personnummer.
• Sms. Om kliniken skickar sms till dig (till exempel ett svar på din förfrågan eller en begäran om ett Google-omdöme) lagrar vi ditt telefonnummer och texten som skickades.
• Förfrågningar till oss. Om du kontaktar Al Dentech via vår webbplats lagrar vi ditt namn, din klinik, din e-postadress och ditt meddelande.
• Klinikernas personalkonton. Namn, e-postadress, inloggningsuppgifter och aktivitet i CRM:et (till exempel anteckningar och uppgifter som du skapar).
• Tekniska data. Våra driftleverantörer loggar grundläggande anropsdata, som IP-adress och webbläsartyp, för säkerhet och felsökning. Vi använder inga reklam- eller spårningscookies på aldentech.se, bara cookies som behövs för att hålla dig inloggad.

3. Data vi tar emot från Facebook och Instagram

När en klinik kopplar sin Facebook-sida (och det Instagram-konto som är kopplat till den) får vår Facebook-app åtkomsttoken för dem. Vi använder dem bara för följande ändamål:

• Leadannonser. För att hämta inskickade leadformulär från sidans leadannonser i takt med att de kommer in och leverera dem till klinikens CRM, tillsammans med namnet på det formulär, den annons och den kampanj de kom från.
• Inkorg. För att ta emot Messenger- och Instagram-meddelanden som skickas till kliniken, visa dem i klinikens inkorg i CRM:et med avsändarens namn och profilbild, och skicka de svar som klinikens personal skriver där.
• Anslutning. För att lista de sidor och Instagram-konton som personen som ansluter administrerar, så att hen kan välja vilka som ska anslutas.

De behörigheter vi begär är pages_show_list, pages_read_engagement, pages_manage_metadata, pages_manage_ads, leads_retrieval, business_management, pages_messaging, instagram_basic och instagram_manage_messages, och vi använder var och en av dem bara för ändamålen ovan. Vi använder inte data från Facebook eller Instagram för reklam, profilering eller för att bygga målgrupper, och vi säljer dem inte och delar dem inte med någon annan än den klinik de tillhör. Åtkomsttoken lagras i en del av vår databas som bara vår server kan läsa, på krypterad lagring.

4. Varför vi använder dem (rättslig grund)

• För att vidarebefordra din förfrågan till kliniken så att de kan kontakta dig om den behandling du frågade om (klinikens berättigade intresse och åtgärder som vidtas på din begäran).
• För att tillhandahålla CRM:et till klinikerna enligt vårt avtal med dem (avtal).
• För att hålla våra tjänster säkra och fungerande (berättigat intresse).
• För att uppfylla rättsliga skyldigheter, till exempel bokföring (rättslig förpliktelse).

5. Vem som kan se dem

Varje kliniks leads är bara synliga för den klinikens personal och för Al Dentechs personal som hanterar klinikens konto. Vi använder följande tjänsteleverantörer för att driva tjänsten: Vercel (drift), Supabase (databas och inloggning), 46elks (sms-utskick) och, för bokningar, klinikens journalsystem (Muntra, Almasoft eller Opus). De behandlar data endast enligt våra instruktioner. Vissa leverantörer kan behandla data utanför EU/EES. När de gör det omfattas överföringarna av EU:s standardavtalsklausuler eller ett beslut om adekvat skyddsnivå. Vi säljer aldrig personuppgifter.

6. Hur länge vi sparar dem

Leads sparas så länge kliniken använder Al Dentech, eller tills kliniken eller du ber oss radera dem. När en klinik avslutar sitt avtal raderas dess data inom 30 dagar. Meddelanden sparas på samma sätt som leads. När en klinik kopplar bort en Facebook-sida raderas åtkomsttoken för sidan och dess Instagram-konto omedelbart, och inga nya leads eller meddelanden tas emot. Personalkonton raderas när de tas bort från kliniken.

7. Dina rättigheter och hur du raderar dina data

Du har rätt att få tillgång till, rätta eller radera dina personuppgifter, att invända mot eller begränsa behandlingen av dem och att få en kopia av dem. För att utöva någon av dessa rättigheter, inklusive att radera data vi har tagit emot från ett leadformulär på Facebook eller Instagram:

• Mejla privacy@aldentech.se med ämnesraden ”Delete my data” (”Radera mina data”) och ange det namn, den e-postadress eller det telefonnummer du använde i formuläret.
• Eller kontakta direkt den klinik du skickade förfrågan till.

Vi bekräftar och slutför raderingen inom 30 dagar. Du kan också ta bort Al Dentechs åtkomst från ditt Facebook-konto under Inställningar och integritet → Inställningar → Appar och webbplatser. Om du är missnöjd med hur vi hanterar dina uppgifter kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY, imy.se).

8. Ändringar

Om vi ändrar den här policyn uppdaterar vi datumet högst upp på sidan.