Privatliv og Google-brugerdata
Privatlivspolitik
Denne politik beskriver, hvordan Aluntas Google Sheets-integration behandler data, når du forbinder en Google-konto og sender hændelser fra Alunta til et regneark.
Kort fortalt: Integrationen får kun adgang til det Google Sheet, du aktivt vælger. Vi sælger ikke Google-brugerdata og bruger dem ikke til annoncering.
1. Hvem er ansvarlig?
Integrationen leveres af Alunta.com ApS, CVR 33643284, Danmark, som er en del af Langsom.com. Spørgsmål om privatliv kan sendes til support@alunta.com.
Når en Alunta-kunde sender oplysninger om egne kunder eller aktiviteter til Google Sheets, er Alunta-kunden normalt dataansvarlig, mens Alunta behandler oplysningerne efter kundens instrukser og den gældende databehandleraftale.
2. Hvilke oplysninger behandler vi?
- Google-autorisation: et kortlivet access token, et refresh token og tokenets udløbstid. Vi modtager aldrig din Google-adgangskode.
- Valgt regneark: filens Google Drive-id og navn samt navne på faner i den valgte fil.
- Indhold i det valgte ark: integrationen læser første række for at sammenholde kolonneoverskrifter og skriver de Alunta-hændelser, du har konfigureret, som nye rækker.
- Alunta-hændelser: hændelsestype, tidspunkt og de datafelter, som hændelsen indeholder. Disse oplysninger kan omfatte personoplysninger afhængigt af din opsætning.
- Driftsdata: et internt forbindelses-id, hændelsesnavn, leveringsstatus, fejlkode og tidsstempler.
3. Hvad får integrationen adgang til?
Vi anmoder kun om Googles https://www.googleapis.com/auth/drive.file-scope. Det giver adgang til filer, du udtrykkeligt åbner eller deler med integrationen gennem Google Picker. Integrationen anmoder ikke om adgang til at se alle filer i dit Google Drive.
Adgangen bruges kun til at kontrollere det valgte regneark, læse arkets faner og overskriftsrække samt skrive de konfigurerede Alunta-data.
4. Formål og grundlag
Oplysningerne behandles for at levere den integration, som Alunta-kunden har aktiveret, sikre korrekte leverancer, forhindre misbrug og fejlfinde driften. Behandlingen sker som led i aftalen om Alunta og efter kundens instrukser. Hvor Alunta selv er dataansvarlig for sikkerheds- og kontooplysninger, sker behandlingen for at opfylde aftalen og varetage en legitim interesse i sikker drift.
5. Opbevaring og sletning
- OAuth-tokens og oplysninger om det valgte regneark opbevares, så længe forbindelsen er aktiv, og slettes, når forbindelsen fjernes.
- En påbegyndt, men ikke færdiggjort Google Picker-forbindelse slettes automatisk efter højst 24 timer.
- Webhookdata ligger midlertidigt i behandlingskøen og fjernes, når jobbet er gennemført. Mislykkede jobpayloads gemmes ikke som standard.
- Driftsloggen gemmer hændelsesnavn, status og kodede fejl — ikke selve webhookpayloaden — og slettes efter 30 dage.
Lovkrav, sikkerhedshændelser eller verserende tvister kan i særlige tilfælde kræve længere opbevaring.
6. Modtagere og overførsler
Data sendes til Google, fordi du har valgt Google Sheets som destination. Vi kan desuden bruge underleverandører til hosting, database, logning og sikker drift under passende databeskyttelsesvilkår. Vi sælger ikke oplysningerne og deler dem ikke med annoncører eller databrokere.
Google behandler data efter din Google-aftale. Internationale overførsler håndteres efter de gældende kontraktuelle og lovmæssige mekanismer.
7. Google API Services User Data Policy
Aluntas brug og overførsel til andre apps af oplysninger modtaget fra Google APIs følger Google API Services User Data Policy, herunder kravene om Limited Use. Google-brugerdata bruges ikke til målrettet annoncering, kreditvurdering eller træning af generelle AI-modeller.
8. Sikkerhed
OAuth-tokens og metadata om det valgte regneark krypteres i databasen. Trafik foregår over HTTPS. Webhooks signeres og tidsbegrænses, API-kald autentificeres, og integrationen anvender mindst mulige Google-tilladelse. Adgang er begrænset til medarbejdere og leverandører med et driftsmæssigt behov.
9. Dine valg og rettigheder
Du kan fjerne forbindelsen i Alunta. Integrationen forsøger da at tilbagekalde Google-tokenet og sletter de gemte forbindelsesoplysninger. Du kan også fjerne adgangen på din Google-kontos side for tredjepartsforbindelser.
Du kan anmode om indsigt, rettelse, sletning, begrænsning eller gøre indsigelse, hvor databeskyttelsesreglerne giver ret til det. Kontakt først din organisations Alunta-administrator eller skriv til support@alunta.com. Du kan også klage til Datatilsynet.
10. Ændringer
Vi opdaterer denne politik, hvis integrationens formål, datatyper eller leverandører ændres væsentligt. Datoen øverst viser den seneste version.