Privatlivspolitik

Indledning

TeleCetli Kft. (»SupportHub«, »Gridex AI«, »vi«, »os« eller »vores«) er forpligtet til at beskytte dit privatliv og sikre dine personoplysninger. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, deler og beskytter dine personoplysninger, når du bruger vores AI-drevne kundesupportplatform.

Denne politik gælder for alle oplysninger, der indsamles via vores tjenester (herunder vores websted, API, chat- og stemmewidgets til support og kundeportal) og i forbindelse med tilknyttede tjenester, salg, markedsføring eller arrangementer.

Oplysninger om den dataansvarlige

Definitioner

I denne privatlivspolitik gælder følgende definitioner:

Oplysninger, vi indsamler

Oplysninger, du selv giver os

• Kontooplysninger: navn, e-mailadresse, virksomhedsnavn og adgangskode, når du opretter en konto
• Virksomhedsoplysninger: virksomhedsnavn, branche, teamstørrelse og oplysninger om virksomhedens konfiguration
• Betalingsoplysninger: dine faktureringsoplysninger, f.eks. din faktureringsadresse. Du indtaster oplysningerne om dit kort eller din anden betalingsmetode direkte hos Stripe, vores betalingsbehandler; de når aldrig frem til vores servere
• Kommunikationsdata: indholdet af e-mails, supportsager og feedback, som du sender os
• Konfigurationsdata: brugerdefinerede indstillinger, regler for arbejdsgange, indstillinger for serviceniveauaftaler (SLA) og integrationspræferencer
• Stemmedata: transskriptioner og metadata fra stemmesessioner, når stemmesupport er aktiveret
• Data om kundetilfredshed (CSAT): svar og feedback fra kundetilfredshedsundersøgelser
• Data fra kundeportalen: kundeprofiler, der oprettes via autentificering med magisk link

Oplysninger, der indsamles automatisk

• Brugsdata: oplysninger om, hvordan du interagerer med vores tjenester, herunder samtalelogge, brug af funktioner og ydeevnemålinger
• Enhedsoplysninger: browsertype, operativsystem, IP-adresse og enhedsidentifikatorer
• Analysedata: besøgte sider, tidsforbrug, navigationsforløb og interaktionsmønstre
• Data fra supportwidgets: kunders interaktioner via indlejrede chat- og stemmewidgets på dit websted

Oplysninger fra slutbrugere

Når dine kunder interagerer med SupportHub via supportwidgetten på dit websted, kundeportalen eller en forbundet Messenger- eller WhatsApp-kanal, indsamler vi:

Log ind med Facebook eller Google

Facebook-knappen på vores fælles loginside på auth.gridex.ai, som bruges af Gridex Support (SupportHub) og QuoteForge, leveres af vores Meta-app »Gridex Login«. Hvis du bruger denne knap og godkender anmodningen på Facebook, modtager appen kun din e-mailadresse og din offentlige profil. Fra din offentlige profil bruger vi dit navn og det ID, som Facebook tildeler dig til brug i vores app.

Vi bruger kun din e-mailadresse og dit navn til at oprette din Gridex-konto eller finde din eksisterende konto og til at vise dit navn i kontomenuen. Vores logintjeneste gemmer Facebook-ID'et, så den kan genkende dig, næste gang du logger ind med Facebook. Vi modtager ikke din Facebook-adgangskode, vi gemmer ikke dit Facebook-adgangstoken eller dit profilbillede, vi får ikke adgang til dine venner, opslag eller andre Facebook-data, og vi offentliggør aldrig opslag på dine vegne.

Google-knappen på samme loginside fungerer på lignende måde, men vi bruger kun login med Google til at bekræfte din identitet. Vi beder kun Google om tilladelserne openid, email og profile, så Google deler dit navn, din e-mailadresse, dit profilbillede og et ID for din Google-konto. Vi bruger dit navn og din e-mailadresse til de samme formål som beskrevet ovenfor, og vores logintjeneste gemmer Google-ID'et, så den kan genkende dig, næste gang du logger ind med Google. Vi gemmer ikke dit Google-adgangstoken eller dit profilbillede, og vi får ikke adgang til din Gmail, Google Kalender, Google Drev, dine kontakter eller andre Google-brugerdata.

Du kan til enhver tid fjerne appen Gridex Login i dine Facebook-indstillinger under »Apps og websites«. Derefter deler Facebook ikke længere dine data med os. Dette sletter ikke de kontodata, vi allerede har; se »Sådan sletter du dine data« nedenfor.

Google API-tjenester

Messenger og WhatsApp

Du kan forbinde din Facebook-side eller dit WhatsApp Business-nummer til SupportHub, så SupportHub besvarer dine kunders beskeder på dine vegne. Forbindelsen oprettes via vores Meta-app »Gridex AI«, som du giver tilladelserne pages_show_list, pages_messaging, pages_manage_metadata, whatsapp_business_management og whatsapp_business_messaging.

Hvad vi modtager og gemmer

Sådan bruger vi oplysningerne

Vi bruger kun disse data til at besvare dine kunder på dine vegne. AI'en svarer ud fra din vidensbase og overdrager samtalen til dine medarbejdere, når der er brug for et menneske; dine medarbejdere svarer derefter fra SupportHub-indbakken. Svarene leveres via Metas platform, så Meta behandler dem også i henhold til sine egne vilkår og sin egen privatlivspolitik. Vi sælger aldrig Messenger- eller WhatsApp-data, bruger dem aldrig til annoncering og bruger dem ikke til at træne AI-modeller.

Messenger- og WhatsApp-samtaler opbevares ligesom andre chattransskriptioner: så længe dit arbejdsområde eksisterer, og de slettes, når arbejdsområdet slettes (se »Opbevaring af data«). Hvis du afbryder forbindelsen til en side eller et WhatsApp-nummer i SupportHub, holder vi op med at modtage og besvare beskeder til siden eller nummeret. Hvis du fjerner appen Gridex AI i dine Facebook- eller Meta Business-indstillinger, tilbagekaldes adgangstokenet også.

Retsgrundlag for behandlingen

Vi behandler personoplysninger på følgende retsgrundlag i henhold til GDPR:

• Opfyldelse af en kontrakt: for at levere vores tjenester og opfylde vores kontraktlige forpligtelser
• Legitime interesser: for at forbedre vores tjenester, sørge for sikkerheden og varetage vores forretningsdrift
• Samtykke: til valgfrie analysecookies og eventuel fremtidig markedsføringskommunikation, som du tilmelder dig
• Retlige forpligtelser: for at overholde gældende love og regler

Sådan bruger vi dine oplysninger

Vi bruger de indsamlede oplysninger til følgende formål:

Deling og videregivelse af data

Vi sælger ikke dine personoplysninger. Vi kan dele dine data med følgende tjenesteudbydere og i følgende tilfælde:

Tjenesteudbydere

• Microsoft Azure: cloudinfrastruktur og datalagring (regionen Sweden Central, EU). Azure OpenAI Service skriver AI-svarene i webchatten, Messenger og WhatsApp og kører assistenten i appen. Coheres modeller til embedding og reranking (som omdanner tekst til numeriske repræsentationer og rangerer søgeresultater), der hostes af Microsoft i Azure AI Foundry, driver søgningen i vidensbasen. Azure AI Speech (regionen West Europe, EU) omdanner tale til tekst og tekst til tale. Ved AI-telefonopkald bruges den transskriberede tekst fra opkaldet til at generere AI-stemmeagentens talte svar, Call Copilots forslag til dine medarbejdere og svar fra vidensbasen i opkaldsflows. Disse AI-modeller bruger Microsofts udrulningstype »Global«: lagrede data forbliver i EU, men prompts og svar kan blive behandlet i enhver Azure-region, hvor modellen er udrullet, herunder uden for Det Europæiske Økonomiske Samarbejdsområde. VIGTIGT: Microsoft forpligter sig til, at dine prompts og completions (den tekst, der sendes til en AI-model, og den tekst, den returnerer) og embeddings (numeriske repræsentationer af tekst, der bruges til søgning) IKKE er tilgængelige for andre kunder eller for OpenAI eller andre modeludbydere og ALDRIG bruges til at træne, gentræne eller forbedre Azure OpenAI-modeller eller nogen Microsoft-produkter. Dine data opbevares krypteret med AES-256 i Gridex' eget Microsoft Azure-miljø i EU (regionen Sweden Central).
• Stripe: betalingsbehandling (certificeret som PCI DSS-tjenesteudbyder på niveau 1)
• Keycloak: autentificering og identitetsstyring – open source-software, som vi selv driver i vores Microsoft Azure-miljø, så ingen anden virksomhed modtager disse data
• Neo4j: vidensgrafdatabase til Hukommelsesindsigt (de emner, tendenser og relationer, der findes i dine supportsamtaler) – software, som vi selv driver i vores Microsoft Azure-miljø
• Weaviate: vektordatabase til søgning i vidensbasen og genfinding af dokumenter, som vi selv driver i vores Microsoft Azure-miljø. Weaviate gemmer dokument-embeddings (numeriske repræsentationer) for at muliggøre semantisk søgning på tværs af din vidensbase – de originale dokumenter gemmes ikke i Weaviate, kun deres vektorrepræsentationer.
• Google Analytics: valgfri webstedsanalyse med cookies, som kun indlæses med dit samtykke. Uafhængigt af cookies tæller vores servere produkthændelser (offentlige sidevisninger, logins, sager, opkald, køb) og sender dem til Google Analytics uden cookies og uden din IP-adresse. Anonyme besøg mærkes med en nøglebaseret hash, der skifter hver dag; når du er logget ind, er mærket et nøglebaseret pseudonym for dine bruger- og konto-ID'er, som forbliver det samme over tid, så vi kan tælle tilbagevendende brug. Google modtager aldrig dit navn, din e-mailadresse, din IP-adresse eller dine konto-ID'er.

Andre tilfælde

Opbevaring af data

Vi opbevarer dine data, så længe det er nødvendigt for at levere vores tjenester og opfylde de formål, der er beskrevet i denne politik. Nedenfor ses vores standardretningslinjer for opbevaring. Du kan til enhver tid anmode om sletning af dine data ved at kontakte os.

Datasikkerhed

Vi gennemfører passende tekniske og organisatoriske foranstaltninger for at beskytte dine data:

Internationale dataoverførsler

Nogle af vores tjenesteudbydere behandler personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Vi overfører kun personoplysninger uden for EØS til lande, for hvilke Europa-Kommissionen har vedtaget en afgørelse om tilstrækkeligt beskyttelsesniveau (artikel 45 i GDPR), eller hvis der foreligger fornødne garantier i henhold til artikel 46 i GDPR, f.eks. de standardkontraktbestemmelser, der er vedtaget af Europa-Kommissionen. Du kan anmode om oplysninger om disse garantier ved at kontakte os på support@gridex.ai. De AI-modeller, vi bruger i Microsoft Azure (Azure OpenAI Service og Cohere-modellerne), kører på Microsofts udrulningstype »Global«, så prompts og svar kan blive behandlet i Azure-regioner uden for EØS, mens lagrede data forbliver i EU.

Dine rettigheder i henhold til GDPR

Som registreret har du følgende rettigheder i henhold til GDPR vedrørende dine personoplysninger:

• Indsigtsret: anmod om en kopi af dine personoplysninger
• Ret til berigtigelse: anmod om berigtigelse af urigtige oplysninger
• Ret til sletning: anmod om sletning af dine data (»retten til at blive glemt«)
• Ret til begrænsning af behandling: anmod om begrænsning af behandlingen af dine data
• Ret til dataportabilitet: modtag de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, transmitter dem til en anden dataansvarlig, og få dem transmitteret direkte fra os til en anden dataansvarlig, hvor det er teknisk muligt
• Ret til indsigelse: gør indsigelse mod visse behandlingsaktiviteter
• Ret til at trække samtykke tilbage: træk dit samtykke tilbage til enhver tid

Hvis du vil udøve nogen af disse rettigheder, bedes du kontakte os på support@gridex.ai. Vi svarer inden for en måned efter modtagelsen af din anmodning. Om nødvendigt kan denne frist i henhold til GDPR forlænges med yderligere to måneder; i så fald giver vi dig besked inden for den første måned.

Cookies og lignende teknologier

Vi bruger browserlagringsteknologier (localStorage og sessionStorage) til at levere og forbedre vores tjeneste. Nødvendig lagring omfatter autentificeringstokens, sessionstilstand, enhedsidentifikatorer, præferencer for cookiesamtykke og indstillinger for sprog/tema. Valgfri analysecookies (Google Analytics) indlæses kun med dit udtrykkelige samtykke; de cookiefri produkttællinger er beskrevet under »Tjenesteudbydere«. Du kan til enhver tid administrere dine cookiepræferencer via vores side »Cookieindstillinger«.

Do Not Track-signaler (DNT)

Vi sporer ikke brugere til annonceringsformål og sporer dem ikke på tværs af andre websteder. Analysecookies (Google Analytics) er valgfrie og baseret på samtykke, og du kan til enhver tid deaktivere dem via vores banner for cookiesamtykke og vores side »Cookieindstillinger«. De cookiefri produkttællinger, der er beskrevet under »Tjenesteudbydere«, indeholder aldrig dit navn, din e-mailadresse, din IP-adresse eller dine konto-ID'er.

Betalingsbehandling og sikkerhed

Vi bruger Stripe som vores eksterne betalingsbehandler. Stripe er certificeret som PCI DSS-tjenesteudbyder på niveau 1, det højeste certificeringsniveau i betalingsbranchen. Vi gemmer eller indsamler IKKE dine betalingskortoplysninger på vores servere. Oplysningerne om dit kort og dine andre betalingsmetoder afgives direkte til Stripes sikre servere med kryptering på bankniveau. Du kan finde flere oplysninger i Stripes privatlivspolitik på https://stripe.com/privacy.

Overholdelse af California Consumer Privacy Act (CCPA)

Hvis du har bopæl i Californien, har du særlige rettigheder i henhold til California Consumer Privacy Act (CCPA). Dette afsnit forklarer disse rettigheder. Hvis du vil udøve dem, kan du kontakte os på support@gridex.ai.

Virksomhedstransaktioner og overdragelser

Hvis TeleCetli Kft. (SupportHub) indgår i en fusion, et opkøb, et salg af aktiver eller en anden virksomhedstransaktion, kan dine personoplysninger blive overført som led i transaktionen. Vi giver dig besked, inden dine personoplysninger overføres og bliver omfattet af en anden privatlivspolitik. Den overtagende virksomhed vil være kontraktligt forpligtet til at opretholde det samme databeskyttelsesniveau.

Børns privatliv

Vores tjenester er ikke beregnet til personer under 16 år. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år. Hvis du mener, at vi har indsamlet data fra et barn under 16 år, bedes du kontakte os med det samme.

Databeskyttelsesrådgiver

Ved henvendelser om databeskyttelse eller for at udøve dine rettigheder kan du kontakte vores databeskyttelsesrådgiver på:

Ret til at klage

Hvis du mener, at vores behandling af dine personoplysninger overtræder GDPR, har du ret til at indgive en klage til en tilsynsmyndighed for databeskyttelse, navnlig i den EU-medlemsstat, hvor du har dit sædvanlige opholdssted eller dit arbejdssted, eller hvor den påståede overtrædelse har fundet sted. Vores ledende tilsynsmyndighed er den ungarske nationale myndighed for databeskyttelse og informationsfrihed:

Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Alle ændringer offentliggøres på denne side med en ny dato ud for »Sidst opdateret«. Ved betydelige ændringer giver vi dig også besked via e-mail eller via vores tjenester.

Kontakt os

Hvis du har spørgsmål til denne privatlivspolitik eller vores databehandlingspraksis, bedes du kontakte os: