Privatlivspolitik

Threll.ai AS, org.nr. 935 054 702 (»vi«, »vores« eller »os«), er dataansvarlig for de personoplysninger, der er beskrevet i denne privatlivspolitik: oplysninger om brugerne af vores AI-drevne platform til telefoni og automatisering af arbejdsgange (»Tjenesten«), om vores kunders kontaktpersoner og om besøgende på threll.ai. Privatlivspolitikken forklarer, hvordan vi indsamler, bruger, videregiver og beskytter disse oplysninger.

Når vores kunder bruger Tjenesten til at foretage og besvare opkald, behandler vi personoplysninger om opkaldere og kontakter på kundens vegne som databehandler i henhold til vores databehandleraftale (DPA). Kunden er dataansvarlig for disse oplysninger. Har du talt med en threll, kan du læse privatlivspolitikken hos den virksomhed, du var i kontakt med, og rette eventuelle henvendelser dertil.

01Oplysninger, vi indsamler

• Kontooplysninger: Når du registrerer dig, indsamler vi dit navn, din e-mailadresse, dit telefonnummer, din stillingsbetegnelse, din virksomheds navn og organisationsnummer samt dine loginoplysninger (via vores autentificeringsudbydere).
• Faktureringsoplysninger: Faktureringskontakt, fakturaadresse og betalingshistorik. Kortoplysninger håndteres af vores betalingsudbyder, Stripe, og opbevares ikke hos os.
• Brugs- og telemetridata: Tekniske logfiler, IP-adresser, enhedsoplysninger, hvilke sider du bruger i webapplikationen, målinger af API-brug og logfiler over udførte arbejdsgange, som vi bruger til at overvåge systemets ydeevne og sikkerhed og forstå, hvordan platformen bruges.
• Data fra hjemmeside og support: Sider, der besøges på threll.ai, og beskeder, du sender os via chatten på vores hjemmeside eller pr. e-mail.
• Adgangsoplysninger til integrationer: Krypterede tokens og nøgler til tredjepartstjenester, som du vælger at tilkoble (f.eks. HubSpot, Shopify).

02Sådan bruger vi dine oplysninger

• Levering af Tjenesten: For at oprette og drive din konto, levere Tjenesten og support og administrere dit arbejdsområde.
• Fakturering og regnskab: For at fakturere dig, behandle betalinger og opbevare regnskabsmateriale.
• Kommunikation: For at sende dig servicerelaterede e-mails, meddelelser og opdateringer om din konto eller Tjenesten og, medmindre du har frabedt dig det, nyheder om vores produkter.
• Forbedring og analyse: For at forstå, hvordan brugerne anvender vores platform og hjemmeside, ud fra brugsdata og statistik. Vi bruger ikke optagelser eller transskriptioner af samtaler hertil.
• Sikkerhed og regeloverholdelse: For at opdage og forhindre svindel, misbrug og sikkerhedshændelser.

03Retsgrundlag for behandlingen

Efter GDPR behandler vi dine data på følgende grundlag:

• Opfyldelse af en kontrakt (artikel 6, stk. 1, litra b): For at levere Tjenesten i henhold til vores servicevilkår, herunder din konto, support og fakturering.
• Retlig forpligtelse (artikel 6, stk. 1, litra c): For at opbevare regnskabsmateriale som krævet efter den norske bogføringslov (bokføringsloven).
• Legitime interesser (artikel 6, stk. 1, litra f): Af hensyn til sikkerhed, analyse og forbedring af platformen og vores hjemmeside, kommunikation med vores kunders kontaktpersoner og udsendelse af produktnyheder til eksisterende kunder.
• Samtykke (artikel 6, stk. 1, litra a): Hvor loven kræver det, for eksempel ved markedsføring over for personer, der ikke er kunder.

04Leverandører

Vi bruger følgende leverandører. De behandler data på vores vegne og er kontraktligt forpligtet til at beskytte dem:

• Cloudinfrastruktur og database: Amazon Web Services (Sverige), herunder afsendelse af e-mails via Amazon SES, og Supabase (Sverige).
• Webhosting: Vercel (Sverige/USA) hoster vores hjemmeside og webapplikation og leverer privatlivsvenlig besøgsstatistik for begge.
• Betaling: Stripe (Irland/USA) til kortbetalinger og abonnementer.
• Kundesupport, nyhedsbreve og brugsstatistik: Munin (Nederlandene) til chatten på vores hjemmeside, kundesupport pr. e-mail, nyhedsbreve og statistik over, hvordan hjemmesiden og webapplikationen bruges. Når du logger ind, modtager Munin dit bruger-id og din e-mailadresse, så brugen knyttes til dig.

De leverandører, vi bruger til at behandle samtaledata på vegne af vores kunder, fremgår af bilag B til databehandleraftalen. Vi kan også videregive data, når loven kræver det.

05Overførsel til lande uden for EØS

Nogle af vores leverandører (Amazon Web Services, Vercel og Stripe) er etableret i USA eller har moderselskab der. Overførsler til dem sker på grundlag af EU–US Data Privacy Framework (DPF) eller Europa-Kommissionens standardkontraktbestemmelser (SCC). Supabase, som opbevarer vores database i Stockholm, indgår aftaler gennem et selskab i Singapore; overførsler dertil sker på grundlag af SCC.

06Opbevaring af data

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de formål, der er nævnt ovenfor:

• Aktive konti: Kontooplysninger opbevares, så længe din konto er aktiv.
• Lukning af kontoen: Når en konto lukkes, slettes eller anonymiseres dens data inden for 14 dage.
• Regnskabsmateriale: Fakturaer og andet regnskabsmateriale opbevares i 5 år efter regnskabsårets afslutning, som krævet efter den norske bogføringslov.
• Sikkerhedskopier: Krypterede sikkerhedskopier til katastrofegendannelse opbevares i op til 30 dage, før de overskrives.

07Dine rettigheder

Du har ret til at:

• Få indsigt i, berigtige eller anmode om sletning af dine personoplysninger.
• Kræve begrænsning af eller gøre indsigelse mod bestemte former for behandling, herunder vores brug af dine data til markedsføring.
• Anmode om en kopi af dine data i et struktureret format (dataportabilitet).
• Til enhver tid trække dit samtykke tilbage, hvis behandlingen er baseret på samtykke.

Hvis du vil udøve disse rettigheder, kan du kontakte os på hello@threll.ai.

Du har også ret til at klage til en databeskyttelsesmyndighed, for eksempel det norske Datatilsynet eller tilsynsmyndigheden i det land, hvor du bor eller arbejder (i Danmark Datatilsynet).

08Sikkerhed

Vi beskytter dine data med tekniske og organisatoriske foranstaltninger, herunder kryptering af data i hvile (database og fillagring), kryptering af data under overførsel (TLS 1.2 eller nyere), adgangskontrol og regelmæssige sikkerhedsgennemgange.

09Kontakt os

Hvis du har spørgsmål om denne privatlivspolitik eller vores databehandleraftale (DPA), kan du kontakte: