Personvernerklæring

Threll.ai AS, org.nr. 935 054 702 («vi», «vår» eller «oss»), er behandlingsansvarlig for personopplysningene som er beskrevet i denne personvernerklæringen: opplysninger om brukerne av vår KI-drevne plattform for telefoni og automatisering av arbeidsflyt («Tjenesten»), om kundenes kontaktpersoner og om besøkende på threll.ai. Personvernerklæringen forklarer hvordan vi samler inn, bruker, utleverer og beskytter disse opplysningene.

Når kundene våre bruker Tjenesten til å ringe og ta imot samtaler, behandler vi personopplysninger om samtaleparter og kontakter på vegne av kunden, som databehandler etter databehandleravtalen (DPA) vår. Kunden er behandlingsansvarlig for disse opplysningene. Har du snakket med en threll, finner du mer informasjon i personvernerklæringen til virksomheten du var i kontakt med. Eventuelle henvendelser retter du til dem.

01Opplysninger vi samler inn

• Kontoopplysninger: Når du registrerer deg, samler vi inn navn, e-postadresse, telefonnummer, stillingstittel, virksomhetens navn og organisasjonsnummer, og påloggingsinformasjon (via våre autentiseringsleverandører).
• Faktureringsopplysninger: Fakturakontakt, fakturaadresse og betalingshistorikk. Kortopplysninger håndteres av betalingsleverandøren vår, Stripe, og lagres ikke hos oss.
• Bruks- og telemetridata: Tekniske logger, IP-adresser, enhetsinformasjon, hvilke sider du bruker i webapplikasjonen, måledata for API-bruk og logger over kjøring av arbeidsflyter, slik at vi kan overvåke systemets ytelse og sikkerhet og forstå hvordan plattformen brukes.
• Kontoaktivitet: Viktige hendelser i virksomhetens konto: når en prøveperiode starter, forlenges og slutter, threller som opprettes eller får nytt navn, med navnet deres, testsamtaler og hvor lenge de varer, telefonnumre som kobles til, samtaleskript som publiseres, planen som velges ved kjøp, og pris og valuta for abonnementet.
• Data fra nettstedet og kundestøtte: Hvilke sider du besøker på threll.ai, og meldinger du sender oss via chatten på nettstedet vårt eller på e-post.
• Tilgangsnøkler for integrasjoner: Krypterte tokener og nøkler for tredjepartstjenester du velger å koble til (f.eks. HubSpot, Shopify).

02Hvordan vi bruker opplysningene dine

• Levering av Tjenesten: For å opprette og drifte kontoen din, levere Tjenesten og kundestøtte, og administrere arbeidsområdet ditt.
• Fakturering og regnskap: For å fakturere deg, behandle betalinger og føre regnskap.
• Kommunikasjon: For å sende deg tjenesterelaterte e-poster, varsler og oppdateringer om kontoen din eller Tjenesten, e-poster som hjelper deg i gang under og etter en prøveperiode, basert på aktiviteten i virksomhetens konto, og nyheter om produktene våre hvis du ikke har reservert deg mot det. Du kan når som helst melde deg av e-postene om prøveperioden.
• Forbedring og analyse: For å forstå hvordan brukerne bruker plattformen og nettstedet vårt, ut fra bruksdata og statistikk. Vi bruker ikke opptak eller transkripsjoner av samtaler til dette.
• Sikkerhet og etterlevelse: For å avdekke og forhindre svindel, misbruk og sikkerhetshendelser.

03Behandlingsgrunnlag

Etter personvernforordningen (GDPR) behandler vi dataene dine på grunnlag av:

• Avtale (artikkel 6 nr. 1 bokstav b): For å levere Tjenesten etter tjenestevilkårene våre, herunder kontoen din, kundestøtte og fakturering, og e-poster som hjelper deg i gang i en prøveperiode du har bedt om.
• Rettslig forpliktelse (artikkel 6 nr. 1 bokstav c): For å oppbevare regnskapsopplysninger slik bokføringsloven krever.
• Berettiget interesse (artikkel 6 nr. 1 bokstav f): For sikkerhet, for å analysere og forbedre plattformen og nettstedet vårt, for å kommunisere med kundenes kontaktpersoner og for å sende produktnyheter til eksisterende kunder.
• Samtykke (artikkel 6 nr. 1 bokstav a): Der loven krever det, for eksempel for markedsføring til personer som ikke er kunder.

04Tjenesteleverandører

Vi bruker følgende tjenesteleverandører. De behandler opplysninger på våre vegne og er avtalemessig forpliktet til å beskytte dem:

• Skyinfrastruktur og database: Amazon Web Services (Sverige), inkludert drift av nettstedet og webapplikasjonen og utsending av e-post via Amazon SES, og Supabase (Sverige).
• Betaling: Stripe (Irland/USA) for kortbetaling og abonnementer.
• Kundestøtte, e-post og bruksstatistikk: Munin (Nederland/Frankrike) for chatten på nettstedet vårt, kundestøtte på e-post, nyhetsbrev, e-poster som hjelper deg i gang, og statistikk over hvordan nettstedet og webapplikasjonen brukes. Når du logger inn, får Munin bruker-ID-en og e-postadressen din, slik at bruken knyttes til deg. Under og etter en prøveperiode startet på threll.ai sender vi også Munin hendelser fra virksomhetens konto: når prøveperioden starter, forlenges og slutter, threller som opprettes eller får nytt navn, med navnet deres, testsamtaler og hvor lenge de varer, telefonnumre som kobles til, samtaleskript som publiseres, planen som velges ved kjøp, og pris og valuta for abonnementet. Hver hendelse sendes med bruker-ID-en, e-postadressen og fornavnet til brukeren som utførte handlingen, eller til eieren av kontoen. Munin bruker dette til å sende e-poster om prøveperioden som hjelper deg i gang. Vi gjør dette for å oppfylle avtalen med deg, siden du ba om prøveperioden, og du kan når som helst melde deg av disse e-postene. Når virksomheten betaler for Threll, sender vi også Munin hendelser om hvordan kontoen brukes og faktureres: hver fullførte samtale (ikke testsamtaler) med retning, varighet og når den ble avsluttet, men aldri telefonnumrene eller hva som ble sagt; når det har gått en uke uten samtaler; når månedens forbruk når 80 prosent av de inkluderte minuttene; kortbetalinger som feiler eller går gjennom, med beløpet; planbytter; threller som arkiveres, med navnet deres; og en oppsigelse som startes, angres eller gjennomføres, med grunnen du oppga da du sa opp. Munin bruker dette til å sende e-poster som hjelper dere å få mest mulig ut av Threll, for eksempel når minuttene er i ferd med å gå tom eller en betaling har feilet, og til å gi kundeteamet vårt beskjed når det er lurt å ta kontakt. Vi gjør dette ut fra vår berettigede interesse i å følge opp kundene våre, og du kan når som helst melde deg av de e-postene som ikke gjelder betaling eller abonnementet.

Tjenesteleverandørene vi bruker til å behandle samtaledata på vegne av kundene våre, står i vedlegg B til databehandleravtalen. Vi kan også utlevere opplysninger når loven krever det.

05Overføring til land utenfor EØS

Noen av tjenesteleverandørene våre (Amazon Web Services og Stripe) er etablert i USA eller har morselskap der. Overføring til dem skjer på grunnlag av EU–US Data Privacy Framework (DPF) eller EU-kommisjonens standard personvernbestemmelser (SCC). Supabase, som har databasen vår i Stockholm, inngår avtaler gjennom et selskap i Singapore, og supportteamet til Supabase, Inc. i USA kan få tilgang i supportsaker og ved sikkerhetshendelser; overføring dit skjer på grunnlag av SCC.

06Lagring av data

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene ovenfor:

• Aktive kontoer: Kontoopplysninger lagres så lenge kontoen din er aktiv.
• Avslutning av konto: Når en konto avsluttes, slettes eller anonymiseres dataene innen 14 dager.
• Regnskapsopplysninger: Fakturaer og annet regnskapsmateriale oppbevares i 5 år etter utgangen av regnskapsåret, slik bokføringsloven krever.
• Sikkerhetskopier: Krypterte sikkerhetskopier for katastrofegjenoppretting lagres i inntil 30 dager før de overskrives.

07Dine rettigheter

Du har rett til å:

• Få innsyn i, rette eller be om sletting av personopplysningene dine.
• Begrense eller protestere mot bestemte former for behandling, også mot at vi bruker opplysningene dine til markedsføring.
• Be om en kopi av dataene dine i et strukturert format (dataportabilitet).
• Når som helst trekke tilbake samtykket ditt der behandlingen er basert på samtykke.

For å utøve disse rettighetene kan du kontakte oss på hello@threll.ai.

Du har også rett til å klage til en personvernmyndighet, for eksempel Datatilsynet i Norge eller tilsynsmyndigheten der du bor eller arbeider.

08Informasjonssikkerhet

Vi har tekniske og organisatoriske tiltak for å beskytte dataene dine, blant annet kryptering av data i ro (database og fillagring), kryptering under overføring (TLS 1.2 eller nyere), tilgangskontroll og regelmessige sikkerhetsgjennomganger.

09Kontakt oss

Har du spørsmål om denne personvernerklæringen eller databehandleravtalen vår, kan du kontakte: