Privatlivspolitik

Indledning

TeleCetli Kft. (»Gridex AI«, »vi«, »os« eller »vores«) er forpligtet til at beskytte dit privatliv og sikre dine personoplysninger. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, deler og beskytter dine personoplysninger, når du bruger vores AI-drevne tjenester, herunder Gridex Support (SupportHub), QuoteForge, vores virtuelle AI-assistent til e-handelsvirksomheder og den fælles Gridex-loginside på auth.gridex.ai.

Denne politik gælder for alle oplysninger, der indsamles via vores tjenester (herunder vores websted, API og widget til den virtuelle assistent) og i forbindelse med tilknyttede tjenester, salg, markedsføring eller arrangementer.

Oplysninger om den dataansvarlige

Definitioner

I denne privatlivspolitik gælder følgende definitioner:

Oplysninger, vi indsamler

Oplysninger, du selv giver os

• Kontooplysninger: navn, e-mailadresse, virksomhedsnavn og adgangskode, når du opretter en konto
• Virksomhedsoplysninger: produktkataloger til e-handel, prisoplysninger og forretningspolitikker, som du uploader
• Betalingsoplysninger: dine faktureringsoplysninger, f.eks. din faktureringsadresse. Du indtaster oplysningerne om dit kort eller din anden betalingsmetode direkte hos Stripe, vores betalingsbehandler; de når aldrig frem til vores servere
• Kommunikationsdata: indholdet af e-mails, supportsager og feedback, som du sender os
• Konfigurationsdata: brugerdefinerede indstillinger og integrationspræferencer

Oplysninger, der indsamles automatisk

• Brugsdata: oplysninger om, hvordan du interagerer med vores tjenester, herunder samtalelogge, brug af funktioner og ydeevnemålinger
• Enhedsoplysninger: browsertype, operativsystem, IP-adresse og enhedsidentifikatorer
• Analysedata: besøgte sider, tidsforbrug, navigationsforløb og interaktionsmønstre
• Widgetdata: slutbrugeres interaktioner med den virtuelle assistent på dit websted

Oplysninger fra slutbrugere

Når dine kunder interagerer med den virtuelle Gridex AI-assistent på dit websted, indsamler vi:

• Samtaleindhold og forespørgsler
• Grundlæggende oplysninger om enhed og browser
• Sessionsdata og interaktionsmønstre

Log ind med Facebook eller Google

Facebook-knappen på vores fælles loginside på auth.gridex.ai, som bruges af Gridex Support (SupportHub) og QuoteForge, leveres af vores Meta-app »Gridex Login«. Hvis du bruger denne knap og godkender anmodningen på Facebook, modtager appen kun din e-mailadresse og din offentlige profil. Fra din offentlige profil bruger vi dit navn og det ID, som Facebook tildeler dig til brug i vores app.

Vi bruger kun din e-mailadresse og dit navn til at oprette din Gridex-konto eller finde din eksisterende konto og til at vise dit navn i kontomenuen. Vores logintjeneste gemmer Facebook-ID'et, så den kan genkende dig, næste gang du logger ind med Facebook. Vi modtager ikke din Facebook-adgangskode, vi gemmer ikke dit Facebook-adgangstoken eller dit profilbillede, vi får ikke adgang til dine venner, opslag eller andre Facebook-data, og vi offentliggør aldrig opslag på dine vegne.

Google-knappen på samme loginside fungerer på lignende måde, men vi bruger kun login med Google til at bekræfte din identitet. Vi beder kun Google om tilladelserne openid, email og profile, så Google deler dit navn, din e-mailadresse, dit profilbillede og et ID for din Google-konto. Vi bruger dit navn og din e-mailadresse til de samme formål som beskrevet ovenfor, og vores logintjeneste gemmer Google-ID'et, så den kan genkende dig, næste gang du logger ind med Google. Vi gemmer ikke dit Google-adgangstoken eller dit profilbillede, og vi får ikke adgang til din Gmail, Google Kalender, Google Drev, dine kontakter eller andre Google-brugerdata.

Du kan til enhver tid fjerne appen Gridex Login i dine Facebook-indstillinger under »Apps og websites«. Derefter deler Facebook ikke længere dine data med os. Dette sletter ikke de kontodata, vi allerede har; se »Sådan sletter du dine data« nedenfor.

Google API-tjenester

Messenger og WhatsApp i Gridex Support

Virksomheder kan forbinde deres Facebook-side eller WhatsApp Business-nummer til Gridex Support (SupportHub), så Gridex Support besvarer beskeder fra virksomhedens kunder på virksomhedens vegne. Forbindelsen oprettes via vores Meta-app »Gridex AI«, som virksomheden giver tilladelserne pages_show_list, pages_messaging, pages_manage_metadata, whatsapp_business_management og whatsapp_business_messaging.

Hvad vi modtager og gemmer

Sådan bruger vi oplysningerne

Vi bruger kun disse data til at besvare virksomhedens kunder på dens vegne. AI'en svarer ud fra virksomhedens egen vidensbase og overdrager samtalen til virksomhedens medarbejdere, når der er brug for et menneske; medarbejderne svarer derefter fra Gridex Support. Svarene leveres via Metas platform, så Meta behandler dem også i henhold til sine egne vilkår og sin egen privatlivspolitik. Vi sælger aldrig Messenger- eller WhatsApp-data, bruger dem aldrig til annoncering og bruger dem ikke til at træne AI-modeller.

Samtaler opbevares, så længe virksomhedens arbejdsområde i Gridex Support eksisterer, og slettes, når arbejdsområdet slettes (se »Opbevaring af data«). Hvis virksomheden afbryder forbindelsen til en side eller et WhatsApp-nummer i Gridex Support, holder vi op med at modtage og besvare beskeder til siden eller nummeret. Hvis appen Gridex AI fjernes i virksomhedens Facebook- eller Meta Business-indstillinger, tilbagekaldes adgangstokenet også.

Retsgrundlag for behandlingen

Vi behandler personoplysninger på følgende retsgrundlag i henhold til GDPR:

• Opfyldelse af en kontrakt: for at levere vores tjenester og opfylde vores kontraktlige forpligtelser
• Legitime interesser: for at forbedre vores tjenester, sørge for sikkerheden og varetage vores forretningsdrift
• Samtykke: til markedsføringskommunikation og valgfrie funktioner
• Retlige forpligtelser: for at overholde gældende love og regler

Sådan bruger vi dine oplysninger

Vi bruger de indsamlede oplysninger til følgende formål:

• Levering og vedligeholdelse af vores tjenester med virtuel AI-assistent
• Behandling af transaktioner og administration af abonnementer
• Tilpasning og forbedring af tjenestens ydeevne
• Analyse af interne tjenestemålinger for at forbedre funktioner (vi bruger aldrig dine samtaler eller din vidensbase til at træne AI-modeller)
• Levering af kundesupport og besvarelse af henvendelser
• Udsendelse af opdateringer om tjenesten og administrative meddelelser
• Overvågning af brugen for at opdage svindel og sikre regeloverholdelse
• Analyse af brugsmønstre for at forbedre funktioner
• Overholdelse af retlige forpligtelser

Deling og videregivelse af data

Vi sælger ikke dine personoplysninger. Vi kan dele dine data med følgende tjenesteudbydere og i følgende tilfælde:

Tjenesteudbydere

• Microsoft Azure: cloudinfrastruktur og datalagring (regionen Sweden Central, EU) samt AI-modeltjenester. I Gridex Support skriver Azure OpenAI Service AI-svarene i webchatten, Messenger og WhatsApp. Coheres modeller til embedding og reranking (som omdanner tekst til numeriske repræsentationer og rangerer søgeresultater), der hostes af Microsoft i Azure AI Foundry, driver søgningen i vidensbasen. Azure AI Speech (regionen West Europe, EU) omdanner tale til tekst og tekst til tale. Ved AI-telefonopkald bruges den transskriberede tekst fra opkaldet til at generere AI-stemmeagentens talte svar, Call Copilots forslag til medarbejderne og svar fra vidensbasen i opkaldsflows. Disse AI-modeller bruger Microsofts udrulningstype »Global«: lagrede data forbliver i EU, men prompts og svar kan blive behandlet i enhver Azure-region, hvor modellen er udrullet, herunder uden for Det Europæiske Økonomiske Samarbejdsområde. VIGTIGT: Microsoft forpligter sig til, at dine prompts og completions (den tekst, der sendes til en AI-model, og den tekst, den returnerer) og embeddings (numeriske repræsentationer af tekst, der bruges til søgning) IKKE er tilgængelige for andre kunder eller for OpenAI eller andre modeludbydere og ALDRIG bruges til at træne, gentræne eller forbedre Azure OpenAI-modeller eller nogen Microsoft-produkter. Dine data opbevares krypteret med AES-256 i Gridex' eget Microsoft Azure-miljø i EU (regionen Sweden Central).
• Stripe: betalingsbehandling
• Cloudflare: indholdslevering og DDoS-beskyttelse

Andre tilfælde

• Med dit udtrykkelige samtykke
• For at overholde retlige forpligtelser eller retskendelser
• For at beskytte vores rettigheder, privatliv, sikkerhed eller ejendom
• I forbindelse med en fusion, et opkøb eller et salg af aktiver

Opbevaring af data

Vi opbevarer dine data i henhold til følgende skema:

Datasikkerhed

Vi gennemfører passende tekniske og organisatoriske foranstaltninger for at beskytte dine data:

• Kryptering af data under overførsel og ved lagring
• Regelmæssige sikkerhedsrevisioner og penetrationstest
• Adgangskontrol og krav til autentificering
• Uddannelse af medarbejdere i databeskyttelse
• Procedurer for håndtering af hændelser
• Sikre datacentre med fysisk sikkerhedskontrol

Dine rettigheder i henhold til GDPR

Som registreret har du følgende rettigheder i henhold til GDPR vedrørende dine personoplysninger:

• Indsigtsret: anmod om en kopi af dine personoplysninger
• Ret til berigtigelse: anmod om berigtigelse af urigtige oplysninger
• Ret til sletning: anmod om sletning af dine data (»retten til at blive glemt«)
• Ret til begrænsning af behandling: anmod om begrænsning af behandlingen af dine data
• Ret til dataportabilitet: modtag de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, transmitter dem til en anden dataansvarlig, og få dem transmitteret direkte fra os til en anden dataansvarlig, hvor det er teknisk muligt
• Ret til indsigelse: gør indsigelse mod visse behandlingsaktiviteter
• Ret til at trække samtykke tilbage: træk dit samtykke tilbage til enhver tid

Hvis du vil udøve nogen af disse rettigheder, bedes du kontakte os på support@gridex.ai. Vi svarer inden for en måned efter modtagelsen af din anmodning. Om nødvendigt kan denne frist i henhold til GDPR forlænges med yderligere to måneder; i så fald giver vi dig besked inden for den første måned.

Børns privatliv

Vores tjenester er ikke beregnet til personer under 16 år. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år. Hvis du mener, at vi har indsamlet data fra et barn under 16 år, bedes du kontakte os med det samme.

Databeskyttelsesrådgiver

Ved henvendelser om databeskyttelse eller for at udøve dine rettigheder kan du kontakte vores databeskyttelsesrådgiver på:

Ret til at klage

Hvis du mener, at vores behandling af dine personoplysninger overtræder GDPR, har du ret til at indgive en klage til en tilsynsmyndighed for databeskyttelse, navnlig i den EU-medlemsstat, hvor du har dit sædvanlige opholdssted eller dit arbejdssted, eller hvor den påståede overtrædelse har fundet sted. Vores ledende tilsynsmyndighed er den ungarske nationale myndighed for databeskyttelse og informationsfrihed:

Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Alle ændringer offentliggøres på denne side med en ny dato ud for »Sidst opdateret«. Ved betydelige ændringer giver vi dig også besked via e-mail eller via vores tjenester.