Integritetspolicy

Vilka vi är

Codeinsyt (”vi”) driver den här webbplatsen och notify-me, vår meddelandeplattform för företag. Den här policyn förklarar hur vi hanterar personuppgifter i båda. Du når oss på info@codeinsyt.com eller på 19 Bluebell Street, Accra, Ghana.

Webbplatsen: vad vi samlar in

Endast det du skickar till oss via kontaktformuläret: ditt namn och din e-postadress, eventuellt ditt telefonnummer och din organisation, samt ditt meddelande.

Webbplatsen använder inga kakor och ingen analys, annonsering eller spårning från tredje part.

Webbplatsen: varför vi använder dem

Vi använder dina uppgifter enbart för att besvara din förfrågan och fortsätta en dialog som du har inlett. Vi säljer aldrig dina uppgifter och använder dem inte för marknadsföring utan ditt samtycke.

Webbplatsen: hur de behandlas

Ditt meddelande levereras till vårt team via e-post genom vår egen aviseringstjänst. Våra servrar sparar vanliga tekniska loggar, till exempel IP-adress och tidpunkt för förfrågan, för att skydda webbplatsen mot missbruk.

notify-me: tjänsten och vår roll

notify-me skickar sms, e-post och WhatsApp-meddelanden för företagskunders räkning, via ett API och en administrationskonsol.

För de personer som våra kunder skickar meddelanden till (”mottagare”) är företagskunden personuppgiftsansvarig: kunden bestämmer vem den skriver till och varför, och vi behandlar mottagarnas uppgifter endast enligt kundens instruktioner. För våra kunders kontouppgifter är Codeinsyt personuppgiftsansvarig.

notify-me: vilka uppgifter vi behandlar

Om mottagare: telefonnummer och e-postadresser, meddelandeinnehåll och mallvärden, leveransstatus och tidsstämplar samt de meddelandereferenser som leverantörerna returnerar.

Om företagskunder: företagsnamn, kontaktuppgifter, avsändar-id:n, API-nycklar (lagras endast som hashvärden), förbetalt saldo och faktureringsliggare.

För WhatsApp: id för WhatsApp Business-kontot, telefonnummer-id, visat telefonnummer och meddelandemallar samt en åtkomsttoken för företaget. Token lagras krypterad med AES-256-GCM och returneras aldrig av API:et.

notify-me: engångskoder

När en kund skickar en engångskod lagrar vi endast ett saltat hashvärde av koden, aldrig själva koden. Koder upphör att gälla efter 5 minuter. Meddelandet med koden lagras aldrig i läsbar form: en krypterad kopia sparas bara tills den har lämnats över till leverantören och förstörs sedan.

notify-me: uppgifter från Meta och WhatsApp

Uppgifter som vi tar emot från Meta via WhatsApp Business Platform används endast för att tillhandahålla meddelandetjänsten åt det företag som har anslutit sitt WhatsApp-konto. Vi säljer dem aldrig och använder dem aldrig för annonsering eller profilering.

Leveransstatus som Meta skickar till oss godtas först efter att vi har verifierat Metas signatur.

notify-me: vem som tar emot uppgifter

För att leverera meddelanden anlitar vi följande leverantörer: Meta Platforms (WhatsApp Business Platform, Cloud API) för WhatsApp; sms-gatewayerna Arkesel, mNotify, Hubtel och SMSGlobal för sms; samt en leverantör av e-postrelä (SMTP) för e-post. Var och en får endast det som behövs för att leverera meddelandet.

Vi säljer inte personuppgifter och lämnar inte ut dem till någon annan, om inte lagen kräver det.

Hur länge vi sparar uppgifter

Förfrågningar via webbplatsen: så länge som behövs för att hantera dem och därefter i högst 24 månader, om inte lagen kräver längre tid. Tekniska loggar raderas efter högst 30 dagar.

notify-me: meddelandetext och mallvärden raderas 90 dagar efter att meddelandet skickats. Resten av varje meddelandepost, till exempel mottagare, status och kostnad, raderas efter 13 månader. Svar som personer skickar till ett företag via WhatsApp eller Telegram raderas efter 30 dagar. Ett företag kan också när som helst radera en persons kontaktuppgifter, som då tas bort ur dess meddelandeposter. Poster i faktureringsliggaren sparas som räkenskapsinformation så länge lagen kräver. Raderade uppgifter kan finnas kvar i krypterade säkerhetskopior i upp till 30 dagar tills de skrivs över.

Hur vi skyddar uppgifterna

All trafik till vår webbplats och plattform krypteras under överföring (HTTPS). Inloggningsuppgifter till leverantörer och åtkomsttoken för WhatsApp lagras krypterade, och API-nycklar lagras endast som hashvärden. Åtkomsten till uppgifter begränsas av API-nycklar med avgränsade behörigheter och av administratörsbehörighet.

Radering av dina uppgifter

Om du har fått ett meddelande som skickats via notify-me kontaktar du företaget som skickade det, eftersom det är företaget som bestämmer vilka uppgifter om dig som sparas. Du kan också mejla info@codeinsyt.com och ange det berörda telefonnumret eller den berörda e-postadressen.

Företag kan när som helst koppla bort WhatsApp i notify-me-konsolen, vilket raderar den lagrade åtkomsttoken. Du kan också ta bort appens åtkomst i dina Facebook-inställningar under ”Affärsintegrationer”. För att radera hela ditt notify-me-konto mejlar du info@codeinsyt.com från den kontaktadress som är registrerad på kontot, så att vi kan bekräfta att begäran kommer från dig.

Vi slutför begäranden om radering inom 30 dagar. Poster i faktureringsliggaren som vi enligt lag måste spara behålls under den tid som krävs.

Dina rättigheter

Du kan begära tillgång till, rättelse eller radering av dina personuppgifter, eller invända mot hur vi använder dem, genom att skriva till info@codeinsyt.com. Du kan också klaga hos en dataskyddsmyndighet, till exempel Ghanas Data Protection Commission enligt Data Protection Act, 2012 (Act 843), eller tillsynsmyndigheten där du bor.

Ändringar i policyn

Om vår hantering ändras uppdaterar vi den här sidan. Datumet högst upp visar den senaste versionen.