Integritets- och cookiepolicy

Svensk översättning tillhandahålls i informationssyfte. Endast den franska versionen är juridiskt bindande.

Upsellr — Version 2.0
Senast uppdaterad: 15 september 2026

1. I korthet

Upsellr är en plattform avsedd för näringsidkare. Vi behandlar personuppgifter om yrkesmässiga kontaktpersoner: besökare på webbplatsen, potentiella kunder, kunder och användare.
Vi säljer inte dina uppgifter och vi hyr inte ut dem.
De uppgifter som våra kunder importerar till plattformen tillhör dem. För dessa uppgifter agerar vi för deras räkning, i egenskap av personuppgiftsbiträde.
Våra AI-agenter bygger på modeller som nås via Vercel AI Gateway. Vi konfigurerar vår åtkomst så att dina uppgifter inte används för att träna våra leverantörers modeller.
Du kan när som helst utöva dina rättigheter genom att skriva till dpoupsellr.io.

2. Vem ansvarar för dina uppgifter?

Personuppgiftsansvarig är Upsellr SAS, ett förenklat aktiebolag (société par actions simplifiée, SAS) med ett aktiekapital på 1 075 €, registrerat i handels- och bolagsregistret i Cannes (RCS de Cannes) under nummer 930 942 164, med säte på adressen 200 chemin de Meayne, 06550 La Roquette-sur-Siagne, France (”Upsellr”, ”vi”).

Kontakt för alla frågor om dina uppgifter: dpoupsellr.io, eller med post till adressen för bolagets säte, till dataskyddskontakten.

3. Tillämpningsområde

Denna policy gäller den behandling som Upsellr utför i egenskap av personuppgiftsansvarig i samband med:

besök på webbplatsen upsellr.io och dess underdomäner;
den demonstration och de testperioder som erbjuds på webbplatsen;
skapande och användning av ett konto på Upsellr-plattformen;
våra affärsförbindelser med potentiella kunder, kunder och partner;
vår kommunikation, vår support och vår rekrytering.

Den gäller inte uppgifter som våra kunder behandlar med hjälp av plattformen, till exempel uppgifter om deras leverantörer eller uppgifter som finns i deras kataloger. För dessa uppgifter är kunden personuppgiftsansvarig och Upsellr agerar för kundens räkning enligt personuppgiftsbiträdesavtalet. Om sådana uppgifter rör dig ska du i första hand vända dig till det berörda företag som är kund hos Upsellr.

4. Vilka uppgifter behandlar vi?

Kategori	Exempel	Källa
Identifierings- och yrkesmässiga kontaktuppgifter	Efternamn, förnamn, befattning, företag, e-postadress, telefonnummer	Du själv, formulär, kontoskapande, offentliga yrkesmässiga källor
Kontouppgifter	Användarnamn, lösenord (lagrat i irreversibelt krypterad form), autentiseringsfaktorer, roll, inställningar, språk	Du själv, din organisation
Användningsuppgifter	Åtgärder som utförts i plattformen, uppdrag och arbetsflöden som startats, kreditförbrukning, röster på framtida kopplingar	Genereras genom din användning
Utbyten med våra AI-agenter	Meddelanden och instruktioner till agenterna, godkännanden, återkoppling	Du själv
Demonstrationsuppgifter	Adressen till den analyserade butiken eller produktsidan, angivna produktidentifierare (EAN), i förekommande fall e-postadress	Du själv
Tekniska uppgifter	IP-adress, typ av enhet och webbläsare, anslutningsloggar, tidsstämplar, ungefärlig plats härledd från IP-adressen	Genereras automatiskt
Kakor och spårningstekniker	Se avsnitt 12	Din enhet, med ditt samtycke när det krävs
Faktureringsuppgifter	Företagsnamn, adress, momsregistreringsnummer, betalningshistorik, kortets fyra sista siffror och utgångsdatum	Du själv, vår betaltjänstleverantör
Support och utbyten	Innehållet i förfrågningar och utbyten med supporten, även när dessa sker med hjälp av en agent	Du själv
Jobbansökningar	CV, personligt brev, utbyten i samband med rekrytering	Du själv, rekryteringsplattformar

Betalkortsuppgifter. Betalningar hanteras av en PCI-DSS-certifierad betaltjänstleverantör. Upsellr lagrar inte ditt fullständiga kortnummer.

Känsliga uppgifter. Vi samlar inte in uppgifter som tillhör särskilda kategorier (hälsa, åsikter, ursprung osv.). Lämna inte ut sådana uppgifter i dina utbyten med våra team eller våra agenter.

5. Varför och på vilken grund?

Ändamål	Rättslig grund	Lagringstid
Tillhandahålla webbplatsen och plattformen och säkerställa att de fungerar	Fullgörande av avtal; berättigat intresse för besökare	Under användningstiden
Erbjuda en demonstration utifrån en butiks adress	Åtgärder före avtalets ingående som vidtas på din begäran	90 dagar efter demonstrationen, om inget konto skapas
Skapa och hantera ditt konto och dina användare	Fullgörande av avtal	Kontots livslängd, därefter radering enligt de avtalade fristerna för återlämnande
Utföra de uppdrag som anförtros agenterna, visa kreditförbrukningen	Fullgörande av avtal	Kontots livslängd
Fakturera, ta emot betalningar, föra bokföring	Rättslig förpliktelse; fullgörande av avtal	10 år från räkenskapsårets utgång för räkenskapsinformation
Besvara dina supportförfrågningar	Fullgörande av avtal; berättigat intresse	3 år från det att förfrågan avslutats
Skicka meddelanden som rör tjänsten (säkerhet, fakturering, avtalsändringar, saldovarningar)	Fullgörande av avtal; rättslig förpliktelse	Kontots livslängd
Direktmarknadsföring via e-post till näringsidkare, för erbjudanden som har samband med deras befattning	Berättigat intresse; du kan när som helst invända	3 år från din senaste kontakt
Nyhetsbrev och redaktionellt innehåll	Samtycke	Tills du avregistrerar dig
Mätning av trafik på webbplatsen och av e-postutskick, utom i undantagna fall	Samtycke	Se avsnitt 12
Säkerställa säkerheten, förebygga bedrägerier och missbruk, särskilt skapande av flera konton på gratiserbjudandet	Berättigat intresse	Loggar: 12 månader; identifieringsuppgifter vid konstaterat missbruk: 3 år
Styra och förbättra våra tjänster utifrån aggregerad och anonymiserad statistik	Berättigat intresse	Anonymiserade uppgifter: utan tidsbegränsning
Bevara bevis på godkännande av villkoren och av godkännanden	Berättigat intresse; rättslig förpliktelse	5 år efter förbindelsens upphörande
Hantera anmälningar om olagligt innehåll och begäranden från myndigheter	Rättslig förpliktelse	Den tid som krävs för hanteringen, därefter tillämplig preskriptionstid
Hantera tvister före och under rättslig prövning	Berättigat intresse	Förfarandets och rättsmedlens varaktighet
Behandla jobbansökningar	Åtgärder före avtalets ingående; samtycke för att spara en profil	2 år efter den senaste kontakten, med ditt samtycke

När behandlingen grundar sig på vårt berättigade intresse säkerställer vi att den inte inkräktar oproportionerligt på dina rättigheter. Du kan få närmare information om den intresseavvägning som gjorts genom att skriva till oss.

När lämnandet av uppgifter är ett villkor för att ingå avtalet anges de obligatoriska fälten i formulären. I annat fall kan vi inte skapa ditt konto eller behandla din begäran.

6. Artificiell intelligens

6.1. AI-agenter. Plattformen bygger på agenter med artificiell intelligens. När du kommunicerar med dem interagerar du med ett AI-system och inte med en människa. Vår support kan också få hjälp av en agent.

6.2. Modelleverantörer. För att utföra dina begäranden överför våra agenter nödvändig information till modeller för artificiell intelligens som nås via gatewayen Vercel AI Gateway. Vi konfigurerar vår åtkomst, i enlighet med de alternativ som dessa leverantörer erbjuder, så att denna information inte används för att träna deras modeller.

6.3. Förbättring av våra tjänster. Vi kan använda signaler från användningen av plattformen (korrigeringar, godkännanden, avslag) för att förbättra våra tjänster, endast i aggregerad och anonymiserad form.

6.4. Inget automatiserat beslutsfattande. Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig. Om de automatiska mekanismerna för upptäckt av missbruk ifrågasätts leder det till en granskning av en person i teamet.

7. Vem kan få tillgång till dina uppgifter?

Dina uppgifter är tillgängliga, i den mån det är nödvändigt, för:

behöriga medlemmar i Upsellrs team, som omfattas av tystnadsplikt;
behöriga användare i din organisation, när det gäller ditt kontos uppgifter;
våra tjänsteleverantörer, som agerar enligt våra instruktioner och enligt avtalade åtaganden om sekretess och säkerhet, inom följande kategorier: webbhotell och molninfrastruktur, databaser och sökning, AI-gateway (Vercel AI Gateway) och modelleverantörer, hämtning av webbsidor, bildbehandling, betalning och fakturering, utskick av e-post, supportverktyg, trafikmätning, verktyg för kundrelationshantering;
de tredjepartsplattformar som du ansluter (butik, PIM, marknadsplats), enligt dina instruktioner;
våra rådgivare (advokater, auktoriserade redovisningskonsulter, revisorer), som omfattas av yrkesmässig tystnadsplikt;
förvaltningsmyndigheter eller rättsliga myndigheter, när lagen kräver det;
en förvärvare eller efterträdare, vid fusion, förvärv eller överlåtelse av hela eller delar av vår verksamhet, med iakttagande av denna policy.

8. Överföringar utanför Europeiska unionen

Vissa av våra tjänsteleverantörer, däribland Vercel Inc., är etablerade i USA eller kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet. Dessa överföringar regleras av:

Europeiska kommissionens beslut om adekvat skyddsnivå avseende ramen för dataskydd mellan EU och USA (Data Privacy Framework), för certifierade tjänsteleverantörer;
i annat fall de standardavtalsklausuler som antagits av Europeiska kommissionen, vid behov kompletterade med ytterligare åtgärder.

Du kan få en kopia av de tillämpliga skyddsåtgärderna genom att skriva till dpoupsellr.io.

9. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder som är anpassade till riskerna: kryptering av uppgifter under överföring och i vila, kryptering av anslutningshemligheter, åtskillnad av uppgifter per organisation, tvåfaktorsautentisering och passkeys, kontroll och loggning av intern åtkomst, säkerhetskopiering och versionshantering, övervakning av behandlingen. Ingen åtgärd ger absolut säkerhet; vid en personuppgiftsincident som medför en risk för dina rättigheter informerar vi dig på de villkor som föreskrivs i lag.

10. Dina rättigheter

I enlighet med dataskyddsförordningen (GDPR) och den franska dataskyddslagen (loi Informatique et Libertés) har du följande rättigheter:

tillgång till dina uppgifter och att få en kopia;
rättelse av felaktiga eller ofullständiga uppgifter;
radering, i de fall som föreskrivs i lag;
begränsning av behandlingen;
invändning mot behandling som grundar sig på vårt berättigade intresse, av skäl som hänför sig till din specifika situation, och invändning när som helst, utan att ange skäl, mot direktmarknadsföring;
dataportabilitet för de uppgifter som du har lämnat till oss, när behandlingen grundar sig på ditt samtycke eller på avtalet;
återkallande av ditt samtycke när som helst, utan att det påverkar lagligheten av tidigare behandling;
fastställande av anvisningar om vad som ska hända med dina uppgifter efter din död.

Hur du utövar dina rättigheter. Skriv till dpoupsellr.io eller med post till adressen för bolagets säte. Du kan också ändra en del av dina uppgifter direkt i kontoinställningarna och avregistrera dig från våra kommersiella e-postmeddelanden via länken i varje meddelande. Vi svarar inom en månad, en frist som kan förlängas med två månader med hänsyn till förfrågningarnas komplexitet eller antal, och vi informerar dig i så fall om detta. Vid rimliga tvivel om din identitet kan vi be dig om kompletterande information.

Klagomål. Du kan lämna in ett klagomål till Commission nationale de l’informatique et des libertés (CNIL) (den franska dataskyddsmyndigheten), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, eller till tillsynsmyndigheten i det land där du bor eller arbetar.

11. Information för personer bosatta i USA

Detta avsnitt kompletterar denna policy för personer som är bosatta i en amerikansk delstat som har en lag om skydd av konsumenters personuppgifter, särskilt Kalifornien, samt enligt California Online Privacy Protection Act. Det gäller i den mån dessa lagar är tillämpliga på Upsellr.

11.1. Kategorier av uppgifter som samlats in under de senaste tolv månaderna. Identifierare (namn, e-postadress, IP-adress, kontoidentifierare); yrkesrelaterad information (företag, befattning); kommersiell information (tecknad plan, historik över kreditköp); internetaktivitet (surfning på webbplatsen, användning av plattformen); ungefärlig geografisk position härledd från IP-adressen; innehållet i dina utbyten med våra agenter och vår support. Källor, ändamål och lagringstider beskrivs i avsnitt 4 och 5. Dessa uppgifter lämnas ut, för affärsändamål (”business purposes”), till de kategorier av mottagare som beskrivs i avsnitt 7.

11.2. Ingen försäljning eller delning. Upsellr säljer inte dina personuppgifter och delar dem inte för kontextöverskridande beteendebaserad reklam, i den mening som avses i dessa lagar, och har inte gjort det under de senaste tolv månaderna. Vi samlar inte medvetet in uppgifter om personer under 18 år. Vi samlar inte in känsliga personuppgifter i den mening som avses i dessa lagar och använder inga uppgifter för profilering som har rättsliga eller liknande betydande följder.

11.3. Dina rättigheter. Beroende på i vilken delstat du är bosatt kan du begära: att få veta vilka uppgifter vi har om dig och att få tillgång till dem; rättelse av dem; radering av dem; dataportabilitet; och du kan motsätta dig försäljning och delning av dem, riktad reklam och profilering. Vi kommer inte att diskriminera dig för att du utövar dessa rättigheter.

11.4. Utövande. Skriv till dpoupsellr.io, med ämnesraden ”US Privacy Request”. Vi kontrollerar din identitet genom att jämföra de uppgifter du lämnar med dem vi har. Du kan utse ett behörigt ombud, som ska styrka sin fullmakt. Vi svarar inom den frist som föreskrivs i tillämplig lag, i allmänhet 45 dagar, en frist som kan förlängas på de villkor som föreskrivs i lag.

11.5. Överklagande. Om vi avslår din begäran kan du överklaga beslutet genom att svara på vårt avslagsmeddelande inom 60 dagar. Vi informerar dig om vårt motiverade beslut inom den frist som föreskrivs i tillämplig lag. Om avslaget står fast kan du vända dig till din delstats Attorney General.

11.6. Preferenssignaler. Vi behandlar Global Privacy Control (GPC)-signaler som en giltig begäran om att avböja icke nödvändiga spårningstekniker för den berörda webbläsaren. Det finns ingen enhetlig standard för ”Do Not Track”-signaler; vi ändrar inte våra rutiner enbart på grund av sådana signaler, men GPC-signalen beaktas.

11.7. Kalifornien — Shine the Light. Vi lämnar inte ut personuppgifter till tredje parter för deras egen direktmarknadsföring.

12. Kakor och spårningstekniker

Detta avsnitt förklarar hur Upsellr använder kakor och andra spårningstekniker på webbplatsen upsellr.io, i Upsellr-plattformen och i sina e-postmeddelanden, och hur du kan uttrycka dina val. Det har upprättats i enlighet med artikel 82 i den franska dataskyddslagen (loi Informatique et Libertés), som genomför direktivet om integritet och elektronisk kommunikation, med CNIL:s riktlinjer och rekommendationer samt med tillämpliga amerikanska lagar.

12.1 Vad är en spårningsteknik?

En spårningsteknik är information som lagras på eller läses från din enhet (dator, telefon) när du besöker en webbplats, använder en applikation eller öppnar ett e-postmeddelande. Det kan vara en kaka, ett objekt i webbläsarens lokala lagring, en pixel eller en teknisk identifierare.

12.2 De spårningstekniker vi använder

12.2.1 Strikt nödvändiga spårningstekniker — utan samtycke

De är oumbärliga för att webbplatsen och plattformen ska fungera, eller för att tillhandahålla en tjänst som du uttryckligen har begärt. De kan inte inaktiveras från vår hanteringspanel.

Ändamål	Exempel
Autentisering och session	Hålla dig inloggad, flera samtidiga sessioner, stark autentisering
Säkerhet	Skydd mot förfalskade förfrågningar, upptäckt av onormala inloggningar och missbruk
Drift	Lastbalansering, återupptagning av en avbruten filuppladdning, minne av gränssnittets tillstånd
Lagring av dina val	Registrering av dina inställningar för spårningstekniker
Betalning	Betaltjänstleverantörens spårningstekniker som är nödvändiga för transaktionens säkerhet och för att förebygga bedrägerier

12.2.2 Trafikmätning

De gör det möjligt för oss att förstå besöken på webbplatsen och användningen av plattformen för att kunna förbättra dem.

När de är konfigurerade så att de enbart ger anonym statistik, utan samkörning med annan behandling och utan spårning på andra webbplatser, på de villkor som CNIL har fastställt, kan de undantas från kravet på samtycke. Du kan ändå invända mot dem från hanteringspanelen.
I övriga fall placeras de endast med ditt samtycke.

12.2.3 Funktionella spårningstekniker — med samtycke

De aktiverar valfria funktioner, till exempel ett chattfönster, inbäddat videoinnehåll eller ett verktyg för tidsbokning.

12.2.4 Spårningstekniker för reklam och sociala medier — med samtycke

De gör det möjligt för oss att mäta effektiviteten i våra kampanjer eller att erbjuda dig anpassat innehåll på andra webbplatser. De placeras endast med ditt samtycke. Inga spårningstekniker i denna kategori placeras i plattformen.

12.2.5 Detaljerad förteckning

Förteckningen över de spårningstekniker som används, deras utfärdare, ändamål och livslängd finns tillgänglig när som helst via panelen ”Hantera mina cookies” i webbplatsens sidfot.

12.3 Dina val

4.1. Vid ditt första besök. En banner låter dig acceptera, avvisa eller anpassa dina val, per ändamål. Att avvisa är lika enkelt som att acceptera. Så länge du inte har gjort något val placeras inga spårningstekniker som kräver samtycke; att fortsätta surfa innebär inte samtycke.

4.2. När som helst. Du kan ändra eller återkalla ditt samtycke via länken ”Hantera mina cookies” i sidfoten.

4.3. Varaktighet. Dina val sparas i sex (6) månader, varefter vi frågar dig igen. Spårningstekniker som kräver samtycke har en maximal livslängd på tretton (13) månader, och de uppgifter som de samlar in sparas i högst tjugofem (25) månader.

4.4. Webbläsarinställningar. Du kan också ställa in din webbläsare så att den blockerar eller raderar spårningstekniker. Om strikt nödvändiga spårningstekniker blockeras kan det hindra användningen av plattformen.

4.5. Global Privacy Control. Om din webbläsare skickar en Global Privacy Control-signal (GPC) behandlar vi den som ett avvisande av icke nödvändiga spårningstekniker för den webbläsaren.

12.4 Spårningspixlar i våra e-postmeddelanden

Våra e-postmeddelanden kan innehålla pixlar, det vill säga små osynliga bilder som gör det möjligt att veta om ett meddelande har öppnats.

Typ av e-postmeddelande	Användning av pixlar	Samtycke
E-postmeddelanden som rör tjänsten: kontosäkerhet, bekräftelser, fakturor, saldovarningar, uppdragsrapporter	Individuell mätning av att meddelandet levererats korrekt samt säkerhet	Krävs inte
Kommersiella e-postmeddelanden och nyhetsbrev	Mätning av öppningar och kampanjstatistik	Krävs

För kommersiella e-postmeddelanden kan du när som helst avböja mätning av öppningar via länken i varje meddelande eller genom att skriva till dpoupsellr.io, utan att behöva avregistrera dig. Du kan också blockera automatisk nedladdning av bilder i ditt e-postprogram.

12.5 Spårningstekniker i plattformen

I plattformen använder vi huvudsakligen strikt nödvändiga spårningstekniker: session, säkerhet, gränssnittsinställningar och återupptagning av filuppladdningar. Eventuella spårningstekniker för trafikmätning omfattas av reglerna i avsnitt 12.2.2.

13. Minderåriga

Våra tjänster är förbehållna näringsidkare och riktar sig inte till minderåriga. Vi samlar inte medvetet in uppgifter om personer under 18 år. Om du tror att en minderårig har lämnat uppgifter till oss, kontakta oss så att vi kan radera dem.

14. Länkar till andra webbplatser

Webbplatsen och plattformen kan innehålla länkar till tredje parts webbplatser eller tjänster, särskilt till de plattformar som du ansluter. Deras rutiner regleras av deras egna policyer.

15. Ändringar av policyn

Vi kan uppdatera denna policy. Datumet för den senaste uppdateringen anges överst i dokumentet. Vid en väsentlig ändring informerar vi dig via e-post eller i plattformen innan ändringen träder i kraft.

Upsellr SAS — Integritets- och cookiepolicy — Version 2.0