Privatlivspolitik

Threll.ai AS, org.nr. 935 054 702 (»vi«, »vores« eller »os«), er dataansvarlig for de personoplysninger, der er beskrevet i denne privatlivspolitik: oplysninger om brugerne af vores AI-drevne platform til telefoni og automatisering af arbejdsgange (»Tjenesten«), om vores kunders kontaktpersoner og om besøgende på threll.ai. Privatlivspolitikken forklarer, hvordan vi indsamler, bruger, videregiver og beskytter disse oplysninger.

Når vores kunder bruger Tjenesten til at foretage og besvare opkald, behandler vi personoplysninger om opkaldere og kontakter på kundens vegne som databehandler i henhold til vores databehandleraftale (DPA). Kunden er dataansvarlig for disse oplysninger. Har du talt med en threll, kan du læse privatlivspolitikken hos den virksomhed, du var i kontakt med, og rette eventuelle henvendelser dertil.

01Oplysninger, vi indsamler

• Kontooplysninger: Når du registrerer dig, indsamler vi dit navn, din e-mailadresse, dit telefonnummer, din stillingsbetegnelse, din virksomheds navn og organisationsnummer samt dine loginoplysninger (via vores autentificeringsudbydere).
• Faktureringsoplysninger: Faktureringskontakt, fakturaadresse og betalingshistorik. Kortoplysninger håndteres af vores betalingsudbyder, Stripe, og opbevares ikke hos os.
• Brugs- og telemetridata: Tekniske logfiler, IP-adresser, enhedsoplysninger, hvilke sider du bruger i webapplikationen, målinger af API-brug og logfiler over udførte arbejdsgange, som vi bruger til at overvåge systemets ydeevne og sikkerhed og forstå, hvordan platformen bruges.
• Kontoaktivitet: Vigtige hændelser i din virksomheds konto: hvornår en prøveperiode starter, forlænges og slutter, threller, der oprettes eller omdøbes, med deres navn, testopkald og hvor længe de varer, telefonnumre, der tilknyttes, opkaldsscripts, der udgives, den plan, der vælges ved køb, samt abonnementets pris og valuta.
• Data fra hjemmeside og support: Sider, der besøges på threll.ai, og beskeder, du sender os via chatten på vores hjemmeside eller pr. e-mail.
• Adgangsoplysninger til integrationer: Krypterede tokens og nøgler til tredjepartstjenester, som du vælger at tilkoble (f.eks. HubSpot, Shopify).

02Sådan bruger vi dine oplysninger

• Levering af Tjenesten: For at oprette og drive din konto, levere Tjenesten og support og administrere dit arbejdsområde.
• Fakturering og regnskab: For at fakturere dig, behandle betalinger og opbevare regnskabsmateriale.
• Kommunikation: For at sende dig servicerelaterede e-mails, meddelelser og opdateringer om din konto eller Tjenesten, e-mails, der hjælper dig i gang under og efter en prøveperiode, ud fra aktiviteten i din virksomheds konto, og, medmindre du har frabedt dig det, nyheder om vores produkter. Du kan til enhver tid afmelde dig e-mailene om prøveperioden.
• Forbedring og analyse: For at forstå, hvordan brugerne anvender vores platform og hjemmeside, ud fra brugsdata og statistik. Vi bruger ikke optagelser eller transskriptioner af samtaler hertil.
• Sikkerhed og regeloverholdelse: For at opdage og forhindre svindel, misbrug og sikkerhedshændelser.

03Retsgrundlag for behandlingen

Efter GDPR behandler vi dine data på følgende grundlag:

• Opfyldelse af en kontrakt (artikel 6, stk. 1, litra b): For at levere Tjenesten i henhold til vores servicevilkår, herunder din konto, support og fakturering, og e-mails, der hjælper dig i gang i en prøveperiode, du har bedt om.
• Retlig forpligtelse (artikel 6, stk. 1, litra c): For at opbevare regnskabsmateriale som krævet efter den norske bogføringslov (bokføringsloven).
• Legitime interesser (artikel 6, stk. 1, litra f): Af hensyn til sikkerhed, analyse og forbedring af platformen og vores hjemmeside, kommunikation med vores kunders kontaktpersoner og udsendelse af produktnyheder til eksisterende kunder.
• Samtykke (artikel 6, stk. 1, litra a): Hvor loven kræver det, for eksempel ved markedsføring over for personer, der ikke er kunder.

04Leverandører

Vi bruger følgende leverandører. De behandler data på vores vegne og er kontraktligt forpligtet til at beskytte dem:

• Cloudinfrastruktur og database: Amazon Web Services (Sverige), herunder hosting af vores hjemmeside og webapplikation og afsendelse af e-mails via Amazon SES, og Supabase (Sverige).
• Betaling: Stripe (Irland/USA) til kortbetalinger og abonnementer.
• Kundesupport, e-mails og brugsstatistik: Munin (Nederlandene/Frankrig) til chatten på vores hjemmeside, kundesupport pr. e-mail, nyhedsbreve, e-mails, der hjælper dig i gang, og statistik over, hvordan hjemmesiden og webapplikationen bruges. Når du logger ind, modtager Munin dit bruger-id og din e-mailadresse, så brugen knyttes til dig. Under og efter en prøveperiode, der er startet på threll.ai, sender vi også Munin hændelser fra din virksomheds konto: hvornår prøveperioden starter, forlænges og slutter, threller, der oprettes eller omdøbes, med deres navn, testopkald og hvor længe de varer, telefonnumre, der tilknyttes, opkaldsscripts, der udgives, den plan, der vælges ved køb, samt abonnementets pris og valuta. Hver hændelse sendes med bruger-id, e-mailadresse og fornavn for den bruger, der udførte handlingen, eller for kontoens ejer. Munin bruger dette til at sende e-mails om prøveperioden, der hjælper dig i gang. Det gør vi for at opfylde vores aftale med dig, da du har bedt om prøveperioden, og du kan til enhver tid afmelde dig disse e-mails. Når din virksomhed betaler for Threll, sender vi også Munin hændelser om, hvordan kontoen bruges og faktureres: hvert gennemført opkald (ikke testopkald) med retning, varighed og tidspunktet, hvor det sluttede, men aldrig telefonnumrene eller hvad der blev sagt; når der er gået en uge uden opkald; når månedens forbrug når 80 procent af de inkluderede minutter; kortbetalinger, der fejler eller går igennem, med beløbet; planskift; threller, der arkiveres, med deres navn; samt en opsigelse, der påbegyndes, fortrydes eller gennemføres, med den begrundelse, du gav, da du opsagde. Munin bruger dette til at sende e-mails, der hjælper jer med at få mest muligt ud af Threll, for eksempel når minutterne er ved at slippe op, eller en betaling er fejlet, og til at give vores kundeteam besked, når det er en god idé at tage kontakt. Det gør vi på grundlag af vores legitime interesse i at følge op på vores kunder, og du kan til enhver tid afmelde dig de e-mails, der ikke handler om betaling eller abonnementet.

De leverandører, vi bruger til at behandle samtaledata på vegne af vores kunder, fremgår af bilag B til databehandleraftalen. Vi kan også videregive data, når loven kræver det.

05Overførsel til lande uden for EØS

Nogle af vores leverandører (Amazon Web Services og Stripe) er etableret i USA eller har moderselskab der. Overførsler til dem sker på grundlag af EU–US Data Privacy Framework (DPF) eller Europa-Kommissionens standardkontraktbestemmelser (SCC). Supabase, som opbevarer vores database i Stockholm, indgår aftaler gennem et selskab i Singapore, og supportteamet hos Supabase, Inc. i USA kan få adgang i supportsager og ved sikkerhedshændelser; overførsler dertil sker på grundlag af SCC.

06Opbevaring af data

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de formål, der er nævnt ovenfor:

• Aktive konti: Kontooplysninger opbevares, så længe din konto er aktiv.
• Lukning af kontoen: Når en konto lukkes, slettes eller anonymiseres dens data inden for 14 dage.
• Regnskabsmateriale: Fakturaer og andet regnskabsmateriale opbevares i 5 år efter regnskabsårets afslutning, som krævet efter den norske bogføringslov.
• Sikkerhedskopier: Krypterede sikkerhedskopier til katastrofegendannelse opbevares i op til 30 dage, før de overskrives.

07Dine rettigheder

Du har ret til at:

• Få indsigt i, berigtige eller anmode om sletning af dine personoplysninger.
• Kræve begrænsning af eller gøre indsigelse mod bestemte former for behandling, herunder vores brug af dine data til markedsføring.
• Anmode om en kopi af dine data i et struktureret format (dataportabilitet).
• Til enhver tid trække dit samtykke tilbage, hvis behandlingen er baseret på samtykke.

Hvis du vil udøve disse rettigheder, kan du kontakte os på hello@threll.ai.

Du har også ret til at klage til en databeskyttelsesmyndighed, for eksempel det norske Datatilsynet eller tilsynsmyndigheden i det land, hvor du bor eller arbejder (i Danmark Datatilsynet).

08Sikkerhed

Vi beskytter dine data med tekniske og organisatoriske foranstaltninger, herunder kryptering af data i hvile (database og fillagring), kryptering af data under overførsel (TLS 1.2 eller nyere), adgangskontrol og regelmæssige sikkerhedsgennemgange.

09Kontakt os

Hvis du har spørgsmål om denne privatlivspolitik eller vores databehandleraftale (DPA), kan du kontakte: