Senast uppdaterad: 1 september 2026

Integritetspolicy

Hur Tuesday (CRM), driftad av Noventra (https://www.tuesday.nowentra.se), behandlar personuppgifter.

English version (Google User Data) · Användarvillkor

1. Personuppgiftsansvarig

Noventra AB är personuppgiftsansvarig för behandlingen av personuppgifter i tjänsten Tuesday, om inte annat avtalats med er organisation (t.ex. när vi agerar personuppgiftsbiträde för er kunddata i CRM:et).

Noventra AB
Kastanjevägen 9, 234 37 Lomma
Telefon: 0702-943474
Kontakt: privacy@nowentra.se

2. Vilka uppgifter vi behandlar

Beroende på hur ni använder Tuesday kan vi behandla:

• Kontouppgifter: namn, e-post, lösenord (hashat), roller och företags-/organisationsuppgifter.
• CRM-data som ni själva lägger in: kontakter, företag, affärer, supportärenden, anteckningar, dokument och liknande.
• Teknisk data: IP-adress, enhets-/sessioninformation, loggar för drift och säkerhet.
• Betalningsrelaterad metadata via Stripe (vi lagrar inte fullständiga kortuppgifter).
• Google-inloggningsdata om ni loggar in med Google (se avsnitt 4 och 11).
• E-post via IMAP/SMTP (t.ex. Gmail med app-lösenord) eller Microsoft Outlook via OAuth.

3. Ändamål och rättslig grund

• Tillhandahålla och förbättra CRM-funktioner ni använder (avtal / berättigat intresse).
• Autentisering, säkerhet, felsökning och missbruksprevention (berättigat intresse / rättslig förpliktelse).
• Fakturering och kundrelation (avtal / rättslig förpliktelse).
• E-postintegration (Outlook via OAuth, Gmail/egen server via IMAP/SMTP) efter ert uttryckliga samtycke.

4. Google-inloggning

När du väljer Logga in med Google omdirigeras du till Google för att identifiera ditt konto. Vi får aldrig ditt Google-lösenord. Åtkomst sker med OAuth 2.0.

Behörigheter (scopes) vi begär

• openid, email, profile — för att identifiera kontot och visa rätt e-postadress vid inloggning.

Gmail via IMAP/SMTP

Om du kopplar Gmail i inkorgen använder Tuesday inte Google OAuth för mail. Du anger ett app-lösenord och vi ansluter via IMAP/SMTP. Lösenordet lagras krypterat i vår databas.

5. Delning av uppgifter

Vi säljer inte personuppgifter. Vi kan dela data med:

• Underbiträden som behövs för drift (t.ex. hosting, e-postutskick från systemet, betalning via Stripe) under avtal.
• Myndigheter när lag kräver det.
• Vid fusion/förvärv, endast efter tillämpligt meddelande/samtycke där det krävs — inklusive för Google-användardata enligt Googles Limited Use-regler.

Google-användardata överförs inte till annonsplattformar, datamäklare eller informationsåterförsäljare, och används inte för riktad/retargeting-annonsering.

6. Mänsklig åtkomst

Anställda hos Noventra läser inte innehåll från er Gmail-data som rutin. Mänsklig åtkomst får endast ske om ni gett uttryckligt medgivande för specifik felsökning, om det krävs för säkerhet (t.ex. utredning av missbruk), om lag kräver det, eller om data är aggregerad för intern drift i enlighet med gällande regler.

7. Lagringstid

Vi lagrar uppgifter så länge kontot är aktivt och därefter under den tid som behövs för avtal, bokföring, säkerhet och rättsliga krav, eller tills ni begär radering där det är möjligt. OAuth-tokens tas bort när brevlådan kopplas från.

8. Säkerhet

Vi använder branschsedvanliga skyddsåtgärder, inklusive kryptering av känsliga tokens i vila, HTTPS i transit, åtkomstkontroll per tenant och loggning av säkerhetsrelevanta händelser.

9. Dina rättigheter

Enligt GDPR kan du ha rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet, samt att klaga till Integritetsskyddsmyndigheten (IMY). Kontakta privacy@nowentra.se.

10. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar publiceras på denna sida med uppdaterat datum. Om hur vi använder Google-användardata ändras uppdaterar vi policyn och relevanta meddelanden i produkten.

Google User Data (English)

This section describes how Tuesday (operated by Noventra) accesses, uses, stores, and shares Google user data obtained through Google APIs, in accordance with the Google API Services User Data Policy, including the Limited Use requirements.

Access

Users who choose Sign in with Google authorize Tuesday via Google’s OAuth consent screen. Tuesday requests only openid, email, and profile to identify the account. We do not receive or store Google account passwords.

Gmail inbox connection uses IMAP/SMTP with an app password, not Google Gmail API scopes. We do not request gmail.readonly or gmail.send.

Use (Limited Use)

Google sign-in data is used solely to authenticate the user and pre-fill their email address. We do not use Google user data for advertising, credit decisions, or training generalized AI/ML models.

Storage

Google sign-in OAuth tokens are stored encrypted in our database, scoped to the authorizing user. Gmail IMAP/SMTP app passwords are stored encrypted and used only to sync and send mail you initiate in Tuesday. Synced message metadata and content needed for Inbox/CRM features are stored in that tenant’s data store. Data is isolated between customers (multi-tenant separation).

Sharing / transfers

Google user data is not shared with third parties except: (a) to provide or improve the user-facing features described above (e.g. infrastructure processors under contract), with user consent where required; (b) for security purposes (e.g. investigating abuse); (c) to comply with applicable law; or (d) as part of a merger, acquisition, or sale of assets after obtaining explicit prior consent from the user where required by Google policy. Within a customer organization, authorized teammates may see synced CRM/inbox data according to that organization’s permissions in Tuesday.

Human access

Noventra personnel do not read synced mailbox content in the ordinary course of business. Human access is limited to cases where the user has given affirmative agreement to view specific data for support, where necessary for security, where required by law, or where data is aggregated for internal operations consistent with applicable privacy requirements.

Revocation

Users can disconnect a mailbox in Tuesday Inbox, which deletes stored credentials (OAuth tokens or IMAP/SMTP passwords). Google sign-in access may be revoked at https://myaccount.google.com/permissions.

In-product notice

When connecting Gmail, Tuesday explains that connection uses IMAP/SMTP with an app password (not Google OAuth for mail) and links to this policy. Google sign-in uses only openid, email, and profile scopes.

Questions: privacy@nowentra.se
Noventra AB, Kastanjevägen 9, 234 37 Lomma · 0702-943474