Integritetspolicy

Inledning

TeleCetli Kft. (”Gridex AI”, ”vi”, ”oss” eller ”vår”) har åtagit sig att skydda din integritet och att garantera säkerheten för dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar dina personuppgifter när du använder våra AI-drivna tjänster, inklusive Gridex Support (SupportHub), QuoteForge, vår virtuella AI-assistent för e-handelsföretag och den gemensamma Gridex-inloggningssidan på auth.gridex.ai.

Denna policy gäller all information som samlas in via våra tjänster, inklusive vår webbplats, vårt API, vår widget för den virtuella assistenten och alla relaterade tjänster, försäljning, marknadsföring eller evenemang.

Uppgifter om den personuppgiftsansvarige

Definitioner

I denna integritetspolicy gäller följande:

Uppgifter som vi samlar in

Uppgifter som du lämnar direkt

• Kontouppgifter: namn, e-postadress, företagsnamn och lösenord när du registrerar ett konto
• Företagsuppgifter: produktkataloger för e-handel, prisinformation och affärspolicyer som du laddar upp
• Betalningsuppgifter: dina faktureringsuppgifter, till exempel din faktureringsadress. Uppgifter om ditt kort eller annan betalningsmetod anger du direkt hos Stripe, vår betalningsleverantör; de når aldrig våra servrar
• Kommunikationsdata: innehållet i e-postmeddelanden, supportärenden och feedback som du skickar till oss
• Konfigurationsdata: anpassade inställningar och integrationspreferenser

Uppgifter som samlas in automatiskt

• Användningsdata: information om hur du interagerar med våra tjänster, inklusive konversationsloggar, funktionsanvändning och prestandamått
• Enhetsinformation: webbläsartyp, operativsystem, IP-adress och enhetsidentifierare
• Analysdata: besökta sidor, tid på sidan, navigeringsvägar och interaktionsmönster
• Widgetdata: slutanvändares interaktioner med den virtuella assistenten på din webbplats

Uppgifter från slutanvändare

När dina kunder interagerar med Gridex AI:s virtuella assistent på din webbplats samlar vi in:

• Konversationsinnehåll och frågor
• Grundläggande information om enhet och webbläsare
• Sessionsdata och interaktionsmönster

Inloggning med Facebook eller Google

Facebook-knappen på vår gemensamma inloggningssida på auth.gridex.ai, som används av Gridex Support (SupportHub) och QuoteForge, tillhandahålls av vår Meta-app ”Gridex Login”. Om du använder den här knappen och godkänner begäran på Facebook får appen endast din e-postadress och din offentliga profil. Från din offentliga profil använder vi ditt namn och det ID som Facebook tilldelar dig för vår app.

Vi använder din e-postadress och ditt namn endast för att skapa ditt Gridex-konto eller hitta ditt befintliga konto och för att visa ditt namn i kontomenyn. Vår inloggningstjänst sparar Facebook-ID:t så att den kan känna igen dig nästa gång du loggar in med Facebook. Vi får inte ditt Facebook-lösenord, vi lagrar inte din åtkomsttoken för Facebook eller din profilbild, vi har ingen åtkomst till dina vänner, inlägg eller andra Facebook-data, och vi publicerar aldrig något för din räkning.

Google-knappen på samma inloggningssida fungerar på liknande sätt, men vi använder inloggning med Google endast för att autentisera dig. Vi begär bara behörigheterna openid, email och profile från Google, så Google delar ditt namn, din e-postadress, din profilbild och ett ID för ditt Google-konto. Vi använder ditt namn och din e-postadress för samma ändamål som ovan, och vår inloggningstjänst sparar Google-ID:t så att den kan känna igen dig nästa gång du loggar in med Google. Vi lagrar inte din åtkomsttoken för Google eller din profilbild, och vi har ingen åtkomst till din Gmail, Google Kalender, Google Drive, dina kontakter eller andra Google-användardata.

Du kan när som helst ta bort appen Gridex Login i dina Facebook-inställningar under Appar och webbplatser. Därefter delar Facebook inte längre dina uppgifter med oss. Detta raderar inte de kontouppgifter som vi redan har; se ”Så raderar du dina uppgifter” nedan.

Googles API-tjänster

Messenger och WhatsApp i Gridex Support

Ett företag kan ansluta sin Facebook-sida eller sitt WhatsApp Business-nummer till Gridex Support (SupportHub) så att Gridex Support besvarar meddelanden från företagets kunder för dess räkning. Anslutningen görs via vår Meta-app ”Gridex AI”, och företaget ger appen behörigheterna pages_show_list, pages_messaging, pages_manage_metadata, whatsapp_business_management och whatsapp_business_messaging.

Vad vi tar emot och lagrar

Hur vi använder uppgifterna

Vi använder dessa uppgifter endast för att besvara företagets kunder för dess räkning. AI:n svarar utifrån företagets egen kunskapsbas och lämnar över konversationen till företagets personal när en människa behövs; personalen svarar sedan från Gridex Support. Svaren levereras via Metas plattform, så Meta behandlar dem också enligt sina egna villkor och sin egen integritetspolicy. Vi säljer aldrig Messenger- eller WhatsApp-data, använder dem aldrig för reklam och använder dem inte för att träna AI-modeller.

Konversationerna sparas så länge företagets arbetsyta i Gridex Support finns och raderas när arbetsytan raderas (se Lagring av uppgifter). Om företaget kopplar från en sida eller ett WhatsApp-nummer i Gridex Support slutar vi att ta emot och besvara dess meddelanden. Om appen Gridex AI tas bort i företagets Facebook- eller Meta Business-inställningar återkallas också åtkomsttoken.

Rättslig grund för behandlingen

Vi behandlar personuppgifter på följande rättsliga grunder enligt GDPR:

• Fullgörande av avtal: för att tillhandahålla våra tjänster och fullgöra våra avtalsenliga förpliktelser
• Berättigade intressen: för att förbättra våra tjänster, upprätthålla säkerheten och bedriva vår affärsverksamhet
• Samtycke: för marknadsföringskommunikation och valfria funktioner
• Rättsliga förpliktelser: för att följa tillämpliga lagar och förordningar

Hur vi använder dina uppgifter

Vi använder de insamlade uppgifterna för följande ändamål:

• Tillhandahålla och underhålla våra tjänster med virtuell AI-assistent
• Behandla transaktioner och hantera abonnemang
• Anpassa och förbättra Tjänstens prestanda
• Analysera interna tjänstemått för att förbättra funktioner (vi använder aldrig dina konversationer eller din kunskapsbas för att träna AI-modeller)
• Ge kundsupport och besvara förfrågningar
• Skicka tjänsteuppdateringar och administrativa meddelanden
• Övervaka användningen för att upptäcka bedrägerier och säkerställa regelefterlevnad
• Analysera användningsmönster för att förbättra funktioner
• Fullgöra rättsliga förpliktelser

Delning och utlämnande av uppgifter

Vi säljer inte dina personuppgifter. Vi kan dela dina uppgifter med följande tjänsteleverantörer och i följande fall:

Tjänsteleverantörer

• Microsoft Azure: molninfrastruktur och datalagring (regionen Sweden Central, EU) samt tjänster för AI-modeller. I Gridex Support skriver Azure OpenAI Service AI-svaren i webbchatten, Messenger och WhatsApp. Cohere-modeller för inbäddning och omrangordning (som omvandlar text till numeriska representationer och rangordnar sökresultat) driftas av Microsoft i Azure AI Foundry och driver sökningen i kunskapsbasen. Azure AI Speech (regionen West Europe, EU) omvandlar tal till text och text till tal. Vid AI-telefonsamtal används den transkriberade texten från samtalet för att generera AI-röstagentens talade svar, Call Copilots förslag till personalen och svar från kunskapsbasen i samtalsflöden. Dessa AI-modeller använder Microsofts distributionstyp Global: data som lagras i vila stannar i EU, men prompter och svar kan behandlas i vilken Azure-region som helst där modellen är distribuerad, även utanför Europeiska ekonomiska samarbetsområdet. VIKTIGT: Enligt Microsofts åtaganden är dina prompter och slutföranden (den text som skickas till en AI-modell och den text som modellen returnerar) och inbäddningar (numeriska representationer av text som används för sökning) INTE tillgängliga för andra kunder eller för OpenAI eller andra modelleverantörer och används ALDRIG för att träna, träna om eller förbättra Azure OpenAI-modeller eller några Microsoft-produkter. Dina uppgifter lagras, krypterade med AES-256, i Gridex egen Microsoft Azure-miljö i EU (regionen Sweden Central).
• Stripe: betalningshantering
• Cloudflare: innehållsleverans och DDoS-skydd

Övriga fall

• Med ditt uttryckliga samtycke
• För att fullgöra rättsliga förpliktelser eller följa domstolsbeslut
• För att skydda våra rättigheter, vår integritet, vår säkerhet eller vår egendom
• I samband med en fusion, ett förvärv eller en försäljning av tillgångar

Lagring av uppgifter

Vi sparar dina uppgifter enligt följande schema:

Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter:

• Kryptering av data under överföring och i vila
• Regelbundna säkerhetsgranskningar och penetrationstester
• Åtkomstkontroller och krav på autentisering
• Utbildning av anställda i dataskydd
• Rutiner för incidenthantering
• Säkra datacenter med fysiska säkerhetskontroller

Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter enligt GDPR när det gäller dina personuppgifter:

• Rätt till tillgång: begära en kopia av dina personuppgifter
• Rätt till rättelse: begära att felaktiga uppgifter rättas
• Rätt till radering: begära att dina uppgifter raderas (”rätten att bli bortglömd”)
• Rätt till begränsning av behandling: begära att behandlingen av dina uppgifter begränsas
• Rätt till dataportabilitet: få ut de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, överföra dem till en annan personuppgiftsansvarig och, om det är tekniskt möjligt, få dem överförda direkt från oss till en annan personuppgiftsansvarig
• Rätt att göra invändningar: invända mot viss behandling
• Rätt att återkalla samtycke: återkalla ditt samtycke när som helst

Om du vill utöva någon av dessa rättigheter kan du kontakta oss på support@gridex.ai. Vi besvarar din begäran inom en månad från det att vi har tagit emot den. Vid behov tillåter GDPR att denna tidsfrist förlängs med ytterligare två månader; i så fall meddelar vi dig det inom den första månaden.

Barns integritet

Våra tjänster är inte avsedda för personer under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om du tror att vi har samlat in uppgifter från ett barn under 16 år ber vi dig kontakta oss omedelbart.

Dataskyddsombud

För frågor om integritet eller för att utöva dina rättigheter kan du kontakta vårt dataskyddsombud på:

Rätt att lämna in klagomål

Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd, särskilt i den medlemsstat i EU där du har din vanliga vistelseort, där du har din arbetsplats eller där det påstådda intrånget begicks. Vår ansvariga tillsynsmyndighet är den ungerska nationella myndigheten för dataskydd och informationsfrihet:

Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Varje ändring publiceras på denna sida med ett nytt datum för ”Senast uppdaterad”. Vid betydande ändringar meddelar vi dig dessutom via e-post eller via våra tjänster.