Personvernerklæring

Threll.ai AS, org.nr. 935 054 702 («vi», «vår» eller «oss»), er behandlingsansvarlig for personopplysningene som er beskrevet i denne personvernerklæringen: opplysninger om brukerne av vår KI-drevne plattform for telefoni og automatisering av arbeidsflyt («Tjenesten»), om kundenes kontaktpersoner og om besøkende på threll.ai. Personvernerklæringen forklarer hvordan vi samler inn, bruker, utleverer og beskytter disse opplysningene.

Når kundene våre bruker Tjenesten til å ringe og ta imot samtaler, behandler vi personopplysninger om samtaleparter og kontakter på vegne av kunden, som databehandler etter databehandleravtalen (DPA) vår. Kunden er behandlingsansvarlig for disse opplysningene. Har du snakket med en threll, finner du mer informasjon i personvernerklæringen til virksomheten du var i kontakt med. Eventuelle henvendelser retter du til dem.

01Opplysninger vi samler inn

• Kontoopplysninger: Når du registrerer deg, samler vi inn navn, e-postadresse, telefonnummer, stillingstittel, virksomhetens navn og organisasjonsnummer, og påloggingsinformasjon (via våre autentiseringsleverandører).
• Faktureringsopplysninger: Fakturakontakt, fakturaadresse og betalingshistorikk. Kortopplysninger håndteres av betalingsleverandøren vår, Stripe, og lagres ikke hos oss.
• Bruks- og telemetridata: Tekniske logger, IP-adresser, enhetsinformasjon, hvilke sider du bruker i webapplikasjonen, måledata for API-bruk og logger over kjøring av arbeidsflyter, slik at vi kan overvåke systemets ytelse og sikkerhet og forstå hvordan plattformen brukes.
• Data fra nettstedet og kundestøtte: Hvilke sider du besøker på threll.ai, og meldinger du sender oss via chatten på nettstedet vårt eller på e-post.
• Tilgangsnøkler for integrasjoner: Krypterte tokener og nøkler for tredjepartstjenester du velger å koble til (f.eks. HubSpot, Shopify).

02Hvordan vi bruker opplysningene dine

• Levering av Tjenesten: For å opprette og drifte kontoen din, levere Tjenesten og kundestøtte, og administrere arbeidsområdet ditt.
• Fakturering og regnskap: For å fakturere deg, behandle betalinger og føre regnskap.
• Kommunikasjon: For å sende deg tjenesterelaterte e-poster, varsler og oppdateringer om kontoen din eller Tjenesten, og nyheter om produktene våre hvis du ikke har reservert deg mot det.
• Forbedring og analyse: For å forstå hvordan brukerne bruker plattformen og nettstedet vårt, ut fra bruksdata og statistikk. Vi bruker ikke opptak eller transkripsjoner av samtaler til dette.
• Sikkerhet og etterlevelse: For å avdekke og forhindre svindel, misbruk og sikkerhetshendelser.

03Behandlingsgrunnlag

Etter personvernforordningen (GDPR) behandler vi dataene dine på grunnlag av:

• Avtale (artikkel 6 nr. 1 bokstav b): For å levere Tjenesten etter tjenestevilkårene våre, herunder kontoen din, kundestøtte og fakturering.
• Rettslig forpliktelse (artikkel 6 nr. 1 bokstav c): For å oppbevare regnskapsopplysninger slik bokføringsloven krever.
• Berettiget interesse (artikkel 6 nr. 1 bokstav f): For sikkerhet, for å analysere og forbedre plattformen og nettstedet vårt, for å kommunisere med kundenes kontaktpersoner og for å sende produktnyheter til eksisterende kunder.
• Samtykke (artikkel 6 nr. 1 bokstav a): Der loven krever det, for eksempel for markedsføring til personer som ikke er kunder.

04Tjenesteleverandører

Vi bruker følgende tjenesteleverandører. De behandler opplysninger på våre vegne og er avtalemessig forpliktet til å beskytte dem:

• Skyinfrastruktur og database: Amazon Web Services (Sverige), inkludert utsending av e-post via Amazon SES, og Supabase (Sverige).
• Drift av nettsted: Vercel (Sverige/USA) drifter nettstedet og webapplikasjonen vår, og leverer personvernvennlig besøksstatistikk for begge.
• Betaling: Stripe (Irland/USA) for kortbetaling og abonnementer.
• Kundestøtte, nyhetsbrev og bruksstatistikk: Munin (Nederland) for chatten på nettstedet vårt, kundestøtte på e-post, nyhetsbrev og statistikk over hvordan nettstedet og webapplikasjonen brukes. Når du logger inn, får Munin bruker-ID-en og e-postadressen din, slik at bruken knyttes til deg.

Tjenesteleverandørene vi bruker til å behandle samtaledata på vegne av kundene våre, står i vedlegg B til databehandleravtalen. Vi kan også utlevere opplysninger når loven krever det.

05Overføring til land utenfor EØS

Noen av tjenesteleverandørene våre (Amazon Web Services, Vercel og Stripe) er etablert i USA eller har morselskap der. Overføring til dem skjer på grunnlag av EU–US Data Privacy Framework (DPF) eller EU-kommisjonens standard personvernbestemmelser (SCC). Supabase, som har databasen vår i Stockholm, inngår avtaler gjennom et selskap i Singapore; overføring dit skjer på grunnlag av SCC.

06Lagring av data

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene ovenfor:

• Aktive kontoer: Kontoopplysninger lagres så lenge kontoen din er aktiv.
• Avslutning av konto: Når en konto avsluttes, slettes eller anonymiseres dataene innen 14 dager.
• Regnskapsopplysninger: Fakturaer og annet regnskapsmateriale oppbevares i 5 år etter utgangen av regnskapsåret, slik bokføringsloven krever.
• Sikkerhetskopier: Krypterte sikkerhetskopier for katastrofegjenoppretting lagres i inntil 30 dager før de overskrives.

07Dine rettigheter

Du har rett til å:

• Få innsyn i, rette eller be om sletting av personopplysningene dine.
• Begrense eller protestere mot bestemte former for behandling, også mot at vi bruker opplysningene dine til markedsføring.
• Be om en kopi av dataene dine i et strukturert format (dataportabilitet).
• Når som helst trekke tilbake samtykket ditt der behandlingen er basert på samtykke.

For å utøve disse rettighetene kan du kontakte oss på hello@threll.ai.

Du har også rett til å klage til en personvernmyndighet, for eksempel Datatilsynet i Norge eller tilsynsmyndigheten der du bor eller arbeider.

08Informasjonssikkerhet

Vi har tekniske og organisatoriske tiltak for å beskytte dataene dine, blant annet kryptering av data i ro (database og fillagring), kryptering under overføring (TLS 1.2 eller nyere), tilgangskontroll og regelmessige sikkerhetsgjennomganger.

09Kontakt oss

Har du spørsmål om denne personvernerklæringen eller databehandleravtalen vår, kan du kontakte: