Integritetspolicy - Google-integrationer

1. Vilka Google-integrationer vi erbjuder

alido erbjuder två separata, frivilliga integrationer mot Google. Varje integration aktiveras uttryckligen av dig eller av din organisations administratör och kan när som helst kopplas bort.

1.1 Inloggning med Google (Google Workspace SSO)

Gör det möjligt att logga in i alido med ditt Google-konto i stället för lösenord.

• Begärda behörigheter (scopes): openid, email, profile
• Uppgifter vi tar emot och sparar: ditt unika Google-konto-id (sub), din e-postadress samt tidpunkt för senaste inloggning.
• Syfte: att verifiera din identitet, koppla dig till rätt organisation och logga in dig.
• Vi använder inte denna integration för att läsa, skicka eller hantera någon annan Google-data.

1.2 Google Drive

Gör det möjligt att koppla en kunds dokument i Google Drive till alido samt att bläddra bland, skapa, ladda upp, byta namn på, flytta och radera filer och mappar, och att lagra filer kopplade till uppgifter.

• Begärda behörigheter (scopes): openid, email, profile samt https://www.googleapis.com/auth/drive.
• Uppgifter vi tar emot och sparar: ditt unika Google-konto-id, din Google-e-postadress, samt åtkomst- och uppdateringstoken (access/refresh token) med giltighetstid som krävs för att utföra åtgärder du initierar.
• Syfte: att utföra de filhanteringsåtgärder du eller din organisation uttryckligen begär i alido.
• Begränsad åtkomst i praktiken: även om behörigheten tekniskt ger åtkomst till Drive, begränsar alido alla åtgärder till den huvudmapp eller delade enhet som din organisations administratör har konfigurerat, och till de kundmappar som kopplats. Vi indexerar inte och läser inte igenom ditt övriga Drive-innehåll.

2. Hur uppgifterna lagras och skyddas

• Uppgifter lagras i vår databas hos Microsoft Azure, North Europe.
• Åtkomst- och uppdateringstoken krypteras i vila på applikationsnivå innan de lagras i vår databas, utöver kryptering i vila på lagringsnivå hos vår molnleverantör. Tokens dekrypteras endast tillfälligt i minnet för att utföra de åtgärder du begär. All överföring sker krypterat via HTTPS/TLS, åtkomsttoken är kortlivade och kan när som helst återkallas.
• All data är logiskt avgränsad per organisation; endast behöriga användare i din organisation kan komma åt den.
• Överföring sker krypterat via HTTPS/TLS.

3. Delning av uppgifter

Vi säljer aldrig dina uppgifter. Vi delar inte data som hämtats från Google med tredje part, förutom underleverantörer som behövs för att driva tjänsten (t.ex. vår molnleverantör) och endast i den utsträckning det krävs för att leverera tjänsten, eller när lag kräver det.

4. Användning av Google-data (Limited Use)

alido's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy , including the Limited Use requirements.

I korthet innebär detta att data som hämtas via Google API endast används för att tillhandahålla och förbättra de funktioner du aktiverat, inte överförs eller säljs vidare, inte används för annonser, och inte görs tillgänglig för människor att läsa annat än med ditt uttryckliga medgivande, för säkerhets-/felsökningsändamål eller när lag kräver det.

5. Lagringstid och borttagning

• Inloggningskoppling och tokens lagras så länge integrationen är aktiv.
• När du kopplar bort integrationen i alido (Profil → Integrationer, eller via din administratör) raderas tillhörande tokens och kopplingsuppgifter.
• Du kan när som helst återkalla alidos åtkomst direkt hos Google via Google-kontots säkerhetsinställningar .
• Vid avslutat konto/avtal raderas eller anonymiseras uppgifterna enligt vår allmänna integritetspolicy.

6. Dina rättigheter

Du har rätt att begära information om, rättelse av eller radering av dina personuppgifter samt att invända mot viss behandling. Kontakta oss på info@alido.se . Du kan även lämna klagomål till Integritetsskyddsmyndigheten (IMY).

7. Ändringar i denna policy

Vi kan uppdatera policyn vid behov. Väsentliga ändringar meddelas i tjänsten eller via e-post. Datum för senaste uppdatering anges högst upp.