Balha Digital

IntegritetspolicyPrivacy Policy — ScandicReach

Senast uppdaterad: 2026-10-27

ScandicReach Privacy Policy

This privacy policy applies to the ScandicReach application (the “App”), including its use of Google APIs. The App is developed and operated by Balha Digital, Stockholm, Sweden (website balhadigital.se, email hello@scandicreach.com, phone +46 73 975 24 34). This English section is the complete description of how the App accesses, uses, stores, shares, protects, retains and deletes Google user data. The general privacy policy for our website, in Swedish, follows below.

1. What the App does

Balha Digital builds and operates admin panels for small businesses, such as car dealers and workshops. When an administrator clicks “Connect Gmail”, the business can send emails from its own Gmail address to its own customers: replies to customer chat messages, auction and bid notices, and booking confirmations. The Google accounts connected to the App belong to the businesses that use it and are connected by their authorized staff. The App is not offered to consumers.

2. Google user data the App accesses

The App requests only the following OAuth scopes:

  • https://www.googleapis.com/auth/gmail.send: send email on the user's behalf. The App cannot read, search, modify or delete any email through this permission.
  • openid and email: the Google account's email address, so the admin panel can show which account is connected.

As a result, the App receives only the connected account's email address and OAuth access and refresh tokens. The App does not access email messages, attachments, contacts, calendar, Drive files or any other Google data.

3. How the App uses Google user data

  • The email address is shown in the admin panel so the user can see which account is connected, and is used as the sender address.
  • The tokens are used only server-side to send the emails described above, which are started by the user or by events in the admin panel (a new chat reply, a new bid, a booking).

Google user data is used only to provide and improve this user-facing feature. It is never sold, never used for advertising or retargeting, never used to build user profiles, never used to determine credit-worthiness or for lending, and never used to develop, improve or train generalized AI or machine learning models.

4. How the App shares, transfers or discloses Google user data

We do not sell Google user data and we do not share it with advertisers, data brokers or other third parties. Google user data is transferred only to these service providers, and only as needed to run the feature above:

  • Google (Gmail API): sending the emails.
  • Neon (database) and Netlify (hosting): store and run the App on our behalf, under data processing agreements.

We may also disclose data if required by law, to protect against fraud or abuse, or as part of a merger or acquisition, in which case the same commitments in this policy continue to apply.

5. How the App stores and protects Google user data

  • The connected email address and refresh token are stored only on our servers, in a managed PostgreSQL database (Neon) encrypted at rest (AES-256).
  • All traffic, including calls to Google APIs, is encrypted in transit with TLS (HTTPS).
  • Tokens are used only on the server and are never sent to a browser or shown to anyone.
  • Access to the admin panel requires login. Only the business's authorized administrators and the Balha Digital staff who operate the service have access.

6. Retention and deletion

  • The email address and tokens are kept only while the Google account is connected.
  • When the user clicks “Disconnect” in the admin panel, they are deleted from our database immediately and the token is revoked with Google.
  • Users can revoke the App's access at any time at myaccount.google.com/permissions. The App then stops working with that account immediately.
  • Users can email hello@scandicreach.com to have all Google user data we hold deleted. We do this within 30 days and confirm by email.
  • When a customer agreement ends, all related data is deleted within 30 days.

7. Limited Use disclosure

ScandicReach's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

8. Your rights and contact

You can ask us for a copy of your data, ask us to correct or delete it, or ask anything about this policy by emailing hello@scandicreach.com. We reply within one month. You can also complain to the Swedish Authority for Privacy Protection (IMY) at imy.se.

9. Changes

If we change how the App uses Google user data, we will update this page and its date and notify connected users by email before the change takes effect. Last updated: 2026-10-27.

1. Inledning

Den här policyn förklarar hur Balha Digital behandlar personuppgifter när du besöker balhadigital.se, kontaktar oss, bokar ett möte eller loggar in i kundportalen. Den beskriver också vår roll när vi driver tjänster (till exempel SMS, bokning och missade samtal) åt våra kunder.

Vi behandlar personuppgifter enligt dataskyddsförordningen (GDPR) och lagen om elektronisk kommunikation (LEK). Vi säljer aldrig personuppgifter.

2. Personuppgiftsansvarig

Balha Digital är personuppgiftsansvarig för behandlingen på vår webbplats och i vår egen kundkontakt.

Balha Digital
E-post: hello@scandicreach.com
Telefon: +46 73 975 24 34

Frågor om personuppgifter eller begäranden om dina rättigheter skickar du till hello@scandicreach.com. Vi svarar inom en månad.

3. Vilka uppgifter vi behandlar och varför

Kontaktformuläret. Namn, företag, e-post, telefon (frivilligt) och ditt meddelande. Vi använder det för att svara dig. Rättslig grund: berättigat intresse av att besvara förfrågningar, eller åtgärder inför avtal om du är intresserad av våra tjänster.

Bokning av möte. Namn, företag, e-post, telefon, vald tid och eventuella anteckningar. Vi använder det för att genomföra mötet. Rättslig grund: åtgärder inför avtal.

Konto i kundportalen. E-post, lösenord (lagras krypterat) eller inloggning med Google, samt de uppgifter du lägger in i portalen. Rättslig grund: avtal.

Kunder och avtal. Kontaktpersoner, faktura- och avtalsuppgifter. Rättslig grund: avtal och rättslig förpliktelse (bokföringslagen).

Besöksstatistik. Sidvisningar, klick, scroll, ungefärlig plats, enhet, webbläsare och förkortad IP-adress via Google Analytics och Microsoft Clarity. Vi använder det för att förstå hur webbplatsen används och göra den bättre. Rättslig grund: samtycke (se Cookies).

Teknisk drift. IP-adress och tekniska loggar hos våra driftleverantörer, för säkerhet och felsökning. Rättslig grund: berättigat intresse.

4. Google-användardata (Gmail-anslutning)

I system som Balha Digital bygger åt företag kan en behörig användare koppla företagets Gmail-konto via Googles inloggning (OAuth), så att systemet kan skicka mejl till företagets kunder från företagets egen adress: svar i kundchatten, besked till budgivare och bokningsbekräftelser.

Vilka uppgifter vi får från Google. Vi begär bara behörigheterna gmail.send (skicka mejl), openid och email. Vi får alltså bara kontots e-postadress och en token som gör det möjligt att skicka mejl. Vi kan inte läsa, söka i, ändra eller radera mejl, kontakter eller andra filer i kontot.

Hur uppgifterna används. E-postadressen visas i adminpanelen och används som avsändare. Token används bara på servern för att skicka de mejl som användaren eller systemet startar. Uppgifterna används inte för reklam, säljs inte och används inte för att träna AI-modeller.

Delning. Google-användardata säljs aldrig och delas bara med de leverantörer som behövs för funktionen: Googles Gmail-API samt Neon och Netlify som driver tjänsten.

Skydd, lagring och radering. E-postadressen och token sparas bara på våra servrar, krypterat i vila (AES-256), och all trafik är krypterad (HTTPS). Bara behörig personal har åtkomst. När användaren trycker på ”Koppla från” raderas uppgifterna direkt och token återkallas hos Google. Du kan också när som helst ta bort åtkomsten på myaccount.google.com/permissions eller mejla hello@scandicreach.com så raderar vi allt inom 30 dagar.

Balha Digitals användning och överföring av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

5. När vi arbetar åt våra kunder

När vi driver tjänster åt ett företag, till exempel SMS vid missade samtal, bokningslänkar, påminnelser eller förfrågningar om recensioner, är företaget personuppgiftsansvarigt för sina kunders uppgifter. Balha Digital är då personuppgiftsbiträde och behandlar uppgifterna bara enligt företagets instruktioner och vårt personuppgiftsbiträdesavtal.

Har du fått ett SMS eller mejl från ett företag som använder Balha Digital? Kontakta företaget för frågor om dina uppgifter. Vi hjälper dem att besvara din begäran. Du kan alltid svara STOPP på ett SMS för att sluta få fler.

6. Hur länge vi sparar uppgifterna

  • Kontaktförfrågningar: upp till 24 månader efter senaste kontakt, om inte ett kundförhållande uppstår.
  • Bokningar: upp till 24 månader efter mötet.
  • Konton i kundportalen: så länge kontot finns, och raderas inom 90 dagar efter att avtalet upphört eller kontot tagits bort.
  • Bokföringsunderlag: 7 år enligt bokföringslagen.
  • Besöksstatistik: Google Analytics 14 månader, Microsoft Clarity 13 månader.

Uppgifter som inte längre behövs raderas eller anonymiseras.

7. Leverantörer och överföring utanför EU

Vi anlitar leverantörer som behandlar uppgifter för vår räkning, under personuppgiftsbiträdesavtal:

  • Netlify: drift av webbplatsen och av adminpaneler vi bygger åt kunder.
  • Neon: databas och inloggning till kundportalen.
  • Google (Gmail API): skickar mejl från anslutna Gmail-konton.
  • Google Analytics (Google) och Microsoft Clarity (Microsoft): besöksstatistik.
  • SMS-leverantör: utskick i tjänster vi driver åt kunder.

Vissa av dessa är amerikanska företag, och uppgifter kan då överföras utanför EU/EES. Vi förlitar oss då på EU–US Data Privacy Framework där leverantören är certifierad, och annars på EU-kommissionens standardavtalsklausuler. Vi lämnar även ut uppgifter när lagen kräver det.

8. Cookies och lagring i webbläsaren

Nödvändiga (kräver inget samtycke):

  • Inloggning i kundportalen: håller dig inloggad.
  • exclude_clarity: sparar ditt val att inte mätas av Clarity, i 1 år.

Statistik (kräver samtycke):

  • Google Analytics (_ga, _ga_*): upp till 2 år.
  • Microsoft Clarity (_clck, _clsk, CLID med flera): upp till 1 år. Clarity spelar in hur sidan används (klick, scroll, musrörelser) och döljer innehåll i formulärfält.

Du kan när som helst återkalla ditt samtycke genom att radera cookies i webbläsaren. Du kan också stänga av Clarity på balhadigital.se/exclude-tracking och Google Analytics med Googles tillägg för att välja bort Analytics.

9. Säkerhet

All trafik till webbplatsen är krypterad (HTTPS). Lösenord lagras krypterat. Bara behörig personal kommer åt uppgifterna, och adminverktyg kräver inloggning. Vi väljer leverantörer med god säkerhet och avtal om personuppgiftsbiträde. Om en personuppgiftsincident skulle inträffa anmäler vi den till IMY inom 72 timmar när lagen kräver det, och informerar dig om den innebär hög risk för dig.

10. Dina rättigheter

Du har rätt att:

  • få veta vilka uppgifter vi har om dig och få en kopia (registerutdrag)
  • få felaktiga uppgifter rättade
  • få uppgifter raderade, om de inte måste sparas enligt lag
  • begränsa behandlingen
  • få ut uppgifter du lämnat i ett maskinläsbart format (dataportabilitet)
  • invända mot behandling som bygger på berättigat intresse, och alltid mot direktmarknadsföring
  • när som helst återkalla ett samtycke

Mejla hello@scandicreach.com så hjälper vi dig inom en månad. Är du missnöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

11. Ändringar

Vi uppdaterar policyn när vi ändrar hur vi behandlar personuppgifter. Den senaste versionen finns alltid på den här sidan, med datum högst upp. Vid större ändringar meddelar vi kunder per e-post.