Integritetspolicy
Xago Software AS — Senast uppdaterad: 14 augusti 2026
Denna integritetspolicy beskriver hur Xago Software AS («Xago», «vi») behandlar personuppgifter i samband med våra Business Central-appar — inklusive Xago Calendar och Xago Mobile — samt licensiering, support och kundadministration.
1. Personuppgiftsansvarig
Xago Software AS är personuppgiftsansvarig för den behandling som beskrivs i denna policy.
- Företag: Xago Software AS
- Org.nr (Norge): 922 021 074
- Adress: Frydenbergveien 46B, 0575 Oslo, Norge
- Telefon: +47 22 34 34 23
- Integritetskontakt: Verkställande direktör, privacy@xago.no
2. Vilka personuppgifter vi samlar in
Användarprofiler i apparna (Xago Calendar och Xago Mobile). För användare av dessa appar lagrar vi en hashad e-postadress och ett hashat telefonnummer. Uppgifterna används enbart för licensvalidering och hantering av användarprofiler och lagras i Microsoft Azure inom EU/EES.
Support och licensiering. När du eller din organisation kontaktar oss om support, licensiering eller köp behandlar vi namn, e-postadress och företagsnamn. Uppgifterna lagras i vårt e-postsystem och i vårt affärssystem (Microsoft Dynamics 365 Business Central), där även licens- och kundinformation förvaras.
Fakturering. Kunduppgifter, kontaktpersoner och fakturor behandlas för redovisningsändamål.
Vi samlar inte in några andra personuppgifter via våra appar. Apparna skickar ingen telemetri till Xago.
3. Dina affärsdata stannar i din tenant
Våra appar körs helt och hållet i er organisations egen Microsoft Dynamics 365 Business Central-tenant. Apparna lagrar, kopierar eller överför inte affärsdata ut ur er tenant. Xago har ingen löpande åtkomst till era data.
Där Xago har delegerad administratörsåtkomst till en kunds tenant används åtkomsten endast för att ge support på kundens begäran. Sådant arbete utförs enligt ett konsultavtal som inkluderar ett personuppgiftsbiträdesavtal. I dessa fall är kunden personuppgiftsansvarig för uppgifterna i sin tenant, och Xago agerar som personuppgiftsbiträde enligt kundens dokumenterade instruktioner.
4. Ändamål och rättslig grund (GDPR artikel 6)
| Ändamål | Personuppgifter | Rättslig grund |
|---|---|---|
| Licensvalidering och användarprofiler i Xago Calendar / Xago Mobile | Hashad e-postadress och telefonnummer | Art. 6.1 b — fullgörande av avtal |
| Support och kundservice | Namn, e-post, företag | Art. 6.1 b — fullgörande av avtal; art. 6.1 f — berättigat intresse av att besvara förfrågningar |
| Redovisning och fakturering | Kund- och kontaktuppgifter, fakturor | Art. 6.1 c — rättslig förpliktelse (den norska bokföringslagen, bokføringsloven) |
| Marknadsföring (nyhetsbrev, produktuppdateringar) | Namn, e-post | Art. 6.1 a — samtycke, som du när som helst kan återkalla |
5. Lagringstid
- Profildata i apparna (hashad e-post och telefonnummer) raderas när licensen/prenumerationen upphör.
- Supportkorrespondens sparas endast så länge det behövs för att hantera ärendet och kundrelationen.
- Räkenskapsmaterial (kunduppgifter, fakturor) sparas i minst 5 år enligt den norska bokföringslagen.
6. Personuppgiftsbiträden och tredje parter
Vi anlitar följande personuppgiftsbiträden:
- Microsoft — drift av profildata i Microsoft Azure och av Microsoft Dynamics 365 Business Central.
Personuppgifter behandlas inom EU/EES. Vi säljer inte personuppgifter och delar dem inte med tredje parter utöver ovan nämnda biträden, om vi inte är rättsligt skyldiga att göra det.
7. Dina rättigheter
Enligt GDPR har du rätt att:
- begära tillgång till de personuppgifter vi har om dig (registerutdrag),
- begära rättelse av felaktiga uppgifter,
- begära radering av dina uppgifter,
- begära begränsning av behandlingen och invända mot behandlingen,
- dataportabilitet, där det är tillämpligt,
- återkalla ditt samtycke när som helst, där behandlingen grundas på samtycke.
För att utöva dina rättigheter kan du kontakta oss via uppgifterna i avsnitt 1. Du har också rätt att lämna in klagomål till den norska tillsynsmyndigheten (Datatilsynet, www.datatilsynet.no) eller till Integritetsskyddsmyndigheten (IMY) i Sverige (www.imy.se).
8. Ändringar av denna policy
Vi kan uppdatera denna policy vid behov. Den gällande versionen finns alltid på denna sida, med datum för senaste uppdatering angivet ovan.