Integritetspolicy

Threll.ai AS, org.nr 935 054 702 (”vi”, ”vår” eller ”oss”), är personuppgiftsansvarig för de personuppgifter som beskrivs i denna integritetspolicy: uppgifter om användarna av vår AI-drivna plattform för telefoni och automatisering av arbetsflöden (”Tjänsterna”), om våra kunders kontaktpersoner och om besökare på threll.ai. Integritetspolicyn förklarar hur vi samlar in, använder, lämnar ut och skyddar dessa uppgifter.

När våra kunder använder Tjänsterna för att ringa och ta emot samtal behandlar vi personuppgifter om samtalsparter och kontakter för kundens räkning. Vi är då personuppgiftsbiträde enligt vårt personuppgiftsbiträdesavtal (DPA), och kunden är personuppgiftsansvarig för uppgifterna. Om du har talat med en threll hittar du information om behandlingen hos det företag du var i kontakt med. Rikta eventuella förfrågningar dit.

01Uppgifter som vi samlar in

• Kontouppgifter: När du registrerar dig samlar vi in ditt namn, din e-postadress, ditt telefonnummer, din befattning, ditt företags namn och organisationsnummer samt dina inloggningsuppgifter (via våra autentiseringsleverantörer).
• Faktureringsuppgifter: Fakturamottagare, fakturaadress och betalningshistorik. Kortuppgifter hanteras av vår betaltjänstleverantör Stripe och lagras inte hos oss.
• Användnings- och telemetridata: Tekniska loggar, IP-adresser, enhetsinformation, vilka sidor du använder i webbapplikationen, statistik över API-användning och loggar över körda arbetsflöden, för att övervaka systemets prestanda och säkerhet och förstå hur plattformen används.
• Kontoaktivitet: Viktiga händelser i ditt företags konto: när en provperiod startar, förlängs och slutar, threller som skapas eller byter namn, med deras namn, testsamtal och hur länge de varar, telefonnummer som ansluts, samtalsskript som publiceras, den plan som väljs vid köp samt abonnemangets pris och valuta.
• Webbplats- och supportdata: Sidor som du besöker på threll.ai och meddelanden som du skickar till oss via chatten på vår webbplats eller per e-post.
• Autentiseringsuppgifter för integrationer: Krypterade token och nycklar för tredjepartstjänster som du väljer att ansluta (t.ex. HubSpot, Shopify).

02Hur vi använder dina uppgifter

• Tillhandahållande av Tjänsterna: För att skapa och driva ditt konto, tillhandahålla Tjänsterna och support samt hantera din arbetsyta.
• Fakturering och bokföring: För att fakturera dig, hantera betalningar och föra bokföring.
• Kommunikation: För att skicka transaktionsrelaterade e-postmeddelanden, aviseringar och uppdateringar om ditt konto eller Tjänsterna, e-postmeddelanden som hjälper dig att komma i gång under och efter en provperiod, utifrån aktiviteten i ditt företags konto, samt, om du inte har tackat nej, nyheter om våra produkter. Du kan när som helst avregistrera dig från e-postmeddelandena om provperioden.
• Förbättring och analys: För att förstå hur användare interagerar med vår plattform och webbplats, med hjälp av användningsdata och statistik. Vi använder inte samtalsinspelningar eller transkriptioner för detta.
• Säkerhet och regelefterlevnad: För att upptäcka och förhindra bedrägerier, missbruk och säkerhetsincidenter.

03Rättslig grund för behandlingen

Enligt dataskyddsförordningen (GDPR) behandlar vi dina uppgifter med stöd av följande rättsliga grunder:

• Fullgörande av avtal (artikel 6.1 b): För att tillhandahålla Tjänsterna enligt våra användarvillkor, inklusive ditt konto, support och fakturering, och e-postmeddelanden som hjälper dig att komma i gång under en provperiod som du har bett om.
• Rättslig förpliktelse (artikel 6.1 c): För att bevara räkenskapsinformation enligt norska bokföringslagen (bokføringsloven).
• Berättigat intresse (artikel 6.1 f): För säkerhet, för att analysera och förbättra plattformen och vår webbplats, för att kommunicera med våra kunders kontaktpersoner och för att skicka produktnyheter till befintliga kunder.
• Samtycke (artikel 6.1 a): När lagen kräver det, till exempel för marknadsföring till personer som inte är kunder.

04Tjänsteleverantörer

Vi anlitar följande tjänsteleverantörer. De behandlar uppgifter för vår räkning och är avtalsmässigt förpliktade att skydda dem:

• Molninfrastruktur och databas: Amazon Web Services (Sverige), inklusive drift av vår webbplats och webbapplikation och e-postutskick via Amazon SES, och Supabase (Sverige).
• Betalningar: Stripe (Irland/USA) för kortbetalningar och abonnemang.
• Kundsupport, e-post och användningsstatistik: Munin (Nederländerna/Frankrike) för chatten på vår webbplats, kundsupport per e-post, nyhetsbrev, e-postmeddelanden som hjälper dig att komma i gång och statistik över hur webbplatsen och webbapplikationen används. När du loggar in får Munin ditt användar-id och din e-postadress, så att användningen kopplas till dig. Under och efter en provperiod som startats på threll.ai skickar vi också händelser från ditt företags konto till Munin: när provperioden startar, förlängs och slutar, threller som skapas eller byter namn, med deras namn, testsamtal och hur länge de varar, telefonnummer som ansluts, samtalsskript som publiceras, den plan som väljs vid köp samt abonnemangets pris och valuta. Varje händelse skickas med användar-id, e-postadress och förnamn för den användare som utförde åtgärden, eller för kontots ägare. Munin använder detta för att skicka e-postmeddelanden om provperioden som hjälper dig att komma i gång. Vi gör det för att fullgöra vårt avtal med dig, eftersom du har bett om provperioden, och du kan när som helst avregistrera dig från dessa e-postmeddelanden. När ditt företag betalar för Threll skickar vi också händelser till Munin om hur kontot används och faktureras: varje avslutat samtal (inte testsamtal) med riktning, längd och när det avslutades, men aldrig telefonnumren eller vad som sades; när en vecka har gått utan samtal; när månadens förbrukning når 80 procent av de inkluderade minuterna; kortbetalningar som misslyckas eller går igenom, med beloppet; planbyten; threller som arkiveras, med deras namn; samt en uppsägning som påbörjas, ångras eller genomförs, med det skäl du angav när du sa upp. Munin använder detta för att skicka e-postmeddelanden som hjälper er att få ut mesta möjliga av Threll, till exempel när minuterna håller på att ta slut eller en betalning har misslyckats, och för att meddela vårt kundteam när det är läge att höra av sig. Vi gör det utifrån vårt berättigade intresse av att följa upp våra kunder, och du kan när som helst avregistrera dig från de e-postmeddelanden som inte gäller betalningar eller abonnemanget.

De tjänsteleverantörer som vi anlitar för att behandla samtalsdata för våra kunders räkning anges i bilaga B till personuppgiftsbiträdesavtalet. Vi kan också lämna ut uppgifter när lag kräver det.

05Överföring till länder utanför EES

Vissa av våra tjänsteleverantörer (Amazon Web Services och Stripe) är etablerade i USA eller har moderbolag där. Överföringar till dem sker med stöd av EU–US Data Privacy Framework (DPF) eller EU-kommissionens standardavtalsklausuler (SCC). Supabase, som lagrar vår databas i Stockholm, ingår avtal genom ett bolag i Singapore, och supportteamet hos Supabase, Inc. i USA kan få åtkomst i supportärenden och vid säkerhetsincidenter; överföringar dit sker med stöd av SCC.

06Lagringstid

Vi sparar personuppgifter endast så länge det är nödvändigt för ändamålen ovan:

• Aktiva konton: Kontouppgifter sparas så länge ditt konto är aktivt.
• Avslutat konto: När ett konto avslutas raderas eller anonymiseras dess uppgifter inom 14 dagar.
• Räkenskapsinformation: Fakturor och annan räkenskapsinformation sparas i 5 år efter räkenskapsårets utgång, enligt kraven i bokföringslagen.
• Säkerhetskopior: Krypterade säkerhetskopior för katastrofåterställning sparas i upp till 30 dagar innan de skrivs över.

07Dina rättigheter

Du har rätt att:

• Få tillgång till, rätta eller begära radering av dina personuppgifter.
• Begära begränsning av eller invända mot viss behandling, bland annat mot att vi använder dina uppgifter för marknadsföring.
• Begära en kopia av dina uppgifter i ett strukturerat format (dataportabilitet).
• När som helst återkalla ditt samtycke, om behandlingen grundar sig på samtycke.

Kontakta oss på hello@threll.ai om du vill utöva dessa rättigheter.

Du har också rätt att lämna in klagomål till en dataskyddsmyndighet, till exempel Datatilsynet i Norge eller myndigheten i det land där du bor eller arbetar.

08Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bland annat kryptering av lagrade data (databas och fillagring), kryptering under överföring (TLS 1.2 eller senare), åtkomstkontroll och regelbundna säkerhetsgranskningar.

09Kontakta oss

Om du har frågor om denna integritetspolicy eller vårt personuppgiftsbiträdesavtal (DPA) är du välkommen att kontakta: