Integritetspolicy

Threll.ai AS, org.nr 935 054 702 (”vi”, ”vår” eller ”oss”), är personuppgiftsansvarig för de personuppgifter som beskrivs i denna integritetspolicy: uppgifter om användarna av vår AI-drivna plattform för telefoni och automatisering av arbetsflöden (”Tjänsterna”), om våra kunders kontaktpersoner och om besökare på threll.ai. Integritetspolicyn förklarar hur vi samlar in, använder, lämnar ut och skyddar dessa uppgifter.

När våra kunder använder Tjänsterna för att ringa och ta emot samtal behandlar vi personuppgifter om samtalsparter och kontakter för kundens räkning. Vi är då personuppgiftsbiträde enligt vårt personuppgiftsbiträdesavtal (DPA), och kunden är personuppgiftsansvarig för uppgifterna. Om du har talat med en threll hittar du information om behandlingen hos det företag du var i kontakt med. Rikta eventuella förfrågningar dit.

01Uppgifter som vi samlar in

• Kontouppgifter: När du registrerar dig samlar vi in ditt namn, din e-postadress, ditt telefonnummer, din befattning, ditt företags namn och organisationsnummer samt dina inloggningsuppgifter (via våra autentiseringsleverantörer).
• Faktureringsuppgifter: Fakturamottagare, fakturaadress och betalningshistorik. Kortuppgifter hanteras av vår betaltjänstleverantör Stripe och lagras inte hos oss.
• Användnings- och telemetridata: Tekniska loggar, IP-adresser, enhetsinformation, vilka sidor du använder i webbapplikationen, statistik över API-användning och loggar över körda arbetsflöden, för att övervaka systemets prestanda och säkerhet och förstå hur plattformen används.
• Webbplats- och supportdata: Sidor som du besöker på threll.ai och meddelanden som du skickar till oss via chatten på vår webbplats eller per e-post.
• Autentiseringsuppgifter för integrationer: Krypterade token och nycklar för tredjepartstjänster som du väljer att ansluta (t.ex. HubSpot, Shopify).

02Hur vi använder dina uppgifter

• Tillhandahållande av Tjänsterna: För att skapa och driva ditt konto, tillhandahålla Tjänsterna och support samt hantera din arbetsyta.
• Fakturering och bokföring: För att fakturera dig, hantera betalningar och föra bokföring.
• Kommunikation: För att skicka transaktionsrelaterade e-postmeddelanden, aviseringar och uppdateringar om ditt konto eller Tjänsterna samt, om du inte har tackat nej, nyheter om våra produkter.
• Förbättring och analys: För att förstå hur användare interagerar med vår plattform och webbplats, med hjälp av användningsdata och statistik. Vi använder inte samtalsinspelningar eller transkriptioner för detta.
• Säkerhet och regelefterlevnad: För att upptäcka och förhindra bedrägerier, missbruk och säkerhetsincidenter.

03Rättslig grund för behandlingen

Enligt dataskyddsförordningen (GDPR) behandlar vi dina uppgifter med stöd av följande rättsliga grunder:

• Fullgörande av avtal (artikel 6.1 b): För att tillhandahålla Tjänsterna enligt våra användarvillkor, inklusive ditt konto, support och fakturering.
• Rättslig förpliktelse (artikel 6.1 c): För att bevara räkenskapsinformation enligt norska bokföringslagen (bokføringsloven).
• Berättigat intresse (artikel 6.1 f): För säkerhet, för att analysera och förbättra plattformen och vår webbplats, för att kommunicera med våra kunders kontaktpersoner och för att skicka produktnyheter till befintliga kunder.
• Samtycke (artikel 6.1 a): När lagen kräver det, till exempel för marknadsföring till personer som inte är kunder.

04Tjänsteleverantörer

Vi anlitar följande tjänsteleverantörer. De behandlar uppgifter för vår räkning och är avtalsmässigt förpliktade att skydda dem:

• Molninfrastruktur och databas: Amazon Web Services (Sverige), inklusive e-postutskick via Amazon SES, och Supabase (Sverige).
• Webbhotell: Vercel (Sverige/USA) driftar vår webbplats och webbapplikation och tillhandahåller integritetsvänlig besöksstatistik för båda.
• Betalningar: Stripe (Irland/USA) för kortbetalningar och abonnemang.
• Kundsupport, nyhetsbrev och användningsstatistik: Munin (Nederländerna) för chatten på vår webbplats, kundsupport per e-post, nyhetsbrev och statistik över hur webbplatsen och webbapplikationen används. När du loggar in får Munin ditt användar-id och din e-postadress, så att användningen kopplas till dig.

De tjänsteleverantörer som vi anlitar för att behandla samtalsdata för våra kunders räkning anges i bilaga B till personuppgiftsbiträdesavtalet. Vi kan också lämna ut uppgifter när lag kräver det.

05Överföring till länder utanför EES

Vissa av våra tjänsteleverantörer (Amazon Web Services, Vercel och Stripe) är etablerade i USA eller har moderbolag där. Överföringar till dem sker med stöd av EU–US Data Privacy Framework (DPF) eller EU-kommissionens standardavtalsklausuler (SCC). Supabase, som lagrar vår databas i Stockholm, ingår avtal genom ett bolag i Singapore; överföringar dit sker med stöd av SCC.

06Lagringstid

Vi sparar personuppgifter endast så länge det är nödvändigt för ändamålen ovan:

• Aktiva konton: Kontouppgifter sparas så länge ditt konto är aktivt.
• Avslutat konto: När ett konto avslutas raderas eller anonymiseras dess uppgifter inom 14 dagar.
• Räkenskapsinformation: Fakturor och annan räkenskapsinformation sparas i 5 år efter räkenskapsårets utgång, enligt kraven i bokföringslagen.
• Säkerhetskopior: Krypterade säkerhetskopior för katastrofåterställning sparas i upp till 30 dagar innan de skrivs över.

07Dina rättigheter

Du har rätt att:

• Få tillgång till, rätta eller begära radering av dina personuppgifter.
• Begära begränsning av eller invända mot viss behandling, bland annat mot att vi använder dina uppgifter för marknadsföring.
• Begära en kopia av dina uppgifter i ett strukturerat format (dataportabilitet).
• När som helst återkalla ditt samtycke, om behandlingen grundar sig på samtycke.

Kontakta oss på hello@threll.ai om du vill utöva dessa rättigheter.

Du har också rätt att lämna in klagomål till en dataskyddsmyndighet, till exempel Datatilsynet i Norge eller myndigheten i det land där du bor eller arbetar.

08Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bland annat kryptering av lagrade data (databas och fillagring), kryptering under överföring (TLS 1.2 eller senare), åtkomstkontroll och regelbundna säkerhetsgranskningar.

09Kontakta oss

Om du har frågor om denna integritetspolicy eller vårt personuppgiftsbiträdesavtal (DPA) är du välkommen att kontakta: