Privatlivs
politik

Tjenesten behandler brugerleveret indhold for at generere automatiske svar, understøtte videnssøgning og drive chatbot-funktioner i dit workspace. Det kan omfatte prompts, beskeder, websiteindhold, uploadede dokumenter og relateret konfiguration.

Når du bruger crawl- eller importfunktioner, kan JavaScript-tunge sider blive renderet gennem en tredjeparts renderingstjeneste. Den modtager sideadresser og det renderede sideindhold, herunder kontaktoplysninger på medarbejdere der måtte fremgå af siden, og ingen oplysninger om besøgende. Det gør vi kun i forbindelse med de funktioner, du selv anmoder om.

Vi sender indhold til en tredjeparts AI-sprogmodel i USA for at generere svar, resuméer og vektorrepræsentationer. Præcis hvad der overføres, og hvordan oplysninger fra kontaktformularen maskeres delvist, fremgår af afsnit 6. Vi sælger ikke dit indhold, og der trænes ingen sprogmodeller på personoplysninger.

Indhold, der behandles af Tjenesten, er beregnet til at forblive knyttet til dit workspace eller din organisation, afhængigt af dine kontotilladelser og hvordan dit workspace er sat op.

Vi gemmer og behandler data ved hjælp af infrastruktur- og tjenesteudbydere, herunder database- og hostingleverandører, et netværks- og sikkerhedslag samt en betalingsudbyder. Vi kan også bruge en tredjeparts webcrawler-tjeneste til crawl-relateret behandling. Disse udbydere hjælper os med autentificering, hosting, databasedrift, betalinger og indholdsudtræk.

Vi bruger adgangskontrol, rollebaserede tilladelser og andre sikkerhedsforanstaltninger for at beskytte data. Ingen online systemer kan dog garanteres at være helt sikre, og vi kan ikke love absolut sikkerhed.

Trafik til chatwidgetten og til vores API passerer gennem vores netværks- og sikkerhedslag (CDN/DDoS-beskyttelse), som afslutter den krypterede forbindelse. Leverandøren behandler derfor under transmission både forbindelsesdata såsom IP-adresser og indholdet af besøgendes beskeder og formularer. Enkelte af vores websider leveres uden om dette lag. Samme leverandørs bot-kontrol kører ved oprettelse, login, nulstilling af adgangskode og start af en gratis demo.

Prunos’ indehaver kan desuden tilgå kundedata gennem et administrationspanel, der ikke går via medlemskab af organisationen. Adgangen er bundet til én navngiven brugerkonto, kræver totrinsgodkendelse ved hvert opslag, og læsning af personoplysninger gennem panelet logges i organisationens egen aktivitetslog med hvem, hvad, hvornår og hvor mange rækker, aldrig indholdet. Som databasens administrator har indehaveren desuden direkte adgang til databasen gennem underdatabehandlerens administrationsgrænseflade og gennem Tjenestens administrationsnøgle. Denne adgang er nødvendig for drift, fejlretning og udvikling, er forbeholdt indehaveren alene og er ikke omfattet af logningen ovenfor.

Kontaktoplysninger du afgiver i chattens kontaktformular (fornavn, efternavn, virksomhed, telefonnummer og fritekstbesked) samt ordlyden af sletteanmodninger krypteres med AES-256-GCM i vores database på det tidspunkt, de registreres. Din e-mailadresse opbevares bevidst i klartekst, fordi den anvendes til at genfinde og slette dine oplysninger på anmodning. Øvrige oplysninger, herunder samtaleindhold, opbevares i klartekst og er beskyttet af databaseleverandørens diskkryptering og af de adgangsbegrænsninger, der er beskrevet her.

En virksomhed kan begrænse sin chatwidget til de domæner, den godkender. Begrænsningen aktiveres af virksomheden selv; er den ikke aktiveret, eller er listen tom, kan widgetten indlæses fra ethvert domæne. Den hindrer utilsigtet indlejring, men udgør ikke i sig selv en beskyttelse mod bevidst misbrug, da den bygger på oplysninger afgivet af browseren.

Databasen driftes på underdatabehandlerens platform med den redundans, platformen giver. Vi har ikke tilkøbt sikkerhedskopiering og kan ikke garantere et gendannelsespunkt; ved tab af data kan der ikke påregnes gendannelse. En virksomhed kan til enhver tid selv hente en fuld maskinlæsbar eksport af organisationens data og opbevare sin egen kopi.

Vi fører også logs og driftsregistre til fejlfinding, stabilitet og misbrugsforebyggelse. I den logning vores egen kode frembringer, maskeres e-mailadresser og telefonnumre. Øvrige personoplysninger, herunder navne og fritekst, maskeres ikke, og brudstykker af beskeder kan forekomme i fejlbeskeder. Autentifikationstjenesten logger selvstændigt login-hændelser med e-mailadresse og IP-adresse.

Personoplysninger opbevares ikke varigt på lokalt udstyr. De kan forekomme forbigående på indehaverens arbejdsudstyr i forbindelse med fejlretning og support; udstyret er krypteret og adgangsbeskyttet, og oplysningerne slettes, når arbejdet er afsluttet.

Vi sælger ikke personoplysninger. Vi kan dele data med tjenesteudbydere, der hjælper os med at drive Tjenesten, såsom hosting, database, autentificering, beskeder, betalinger, website crawling og relateret infrastruktur.

Tjenester der ikke modtager personoplysninger. Vi anvender Inngest, Inc. til at igangsætte baggrundsjob, når en hjemmeside crawles. Den modtager alene en teknisk identifikator for chatbotten og virksomhedens hjemmesideadresse og har ikke adgang til det crawlede indhold eller til oplysninger om besøgende. Den er derfor ikke underdatabehandler.

Valgfri login-udbydere. Virksomhedsbrugere kan vælge at logge ind med Google eller GitHub i stedet for e-mail og adgangskode. Du autentificerer dig i så fald direkte hos udbyderen, som er selvstændig dataansvarlig for sin egen behandling. Vi anvender alene din e-mailadresse; autentifikationstjenesten modtager og lagrer udbyderens profiloplysninger (typisk navn og profilbillede), som ikke anvendes. Udbyderne behandler ikke personoplysninger på vores vegne og er ikke underdatabehandlere.

Systemer virksomheden selv har tilsluttet. Når en virksomhed har aktiveret handlinger, videregiver chatbotten de oplysninger en handling kræver, herunder den besøgendes navn, e-mailadresse, telefonnummer og de oplysninger den besøgende selv har afgivet, til de systemer virksomheden selv har tilsluttet (fx webhooks, Shopify eller WooCommerce). Virksomheden er dataansvarlig for behandlingen i de tilsluttede systemer.

Vi kan også dele data med workspace-ejere eller andre autoriserede brugere i den samme organisation, afhængigt af de roller og tilladelser, der er sat op for workspace'et.

Vi kan videregive oplysninger, hvis vi er juridisk forpligtet til det, hvis der foreligger en lovlig anmodning, eller hvis det er nødvendigt for at beskytte vores rettigheder, brugere eller Tjenestens sikkerhed.

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for det formål, de blev indsamlet til, hvorefter de slettes eller anonymiseres. Perioden regnes fra oprettelsen, medmindre andet fremgår. De specifikke opbevaringsperioder er:

• • Samtaler og beskeder: 1 år
• • Leads: 1 år
• • Bot-action-forsøg (hvad botten forsøgte, med status): 1 år
• • Feedback- og tilfredshedsvurderinger, herunder fritekst: 1 år
• • Ubesvarede spørgsmål fra besøgende (videnshuls-rapporten): 1 år uden ny forekomst
• • Uddrag af spørgsmål og svar til kvalitetsmåling: 1 år
• • Læringsmateriale afledt af besvarede henvendelser: 1 år
• • Sletteanmodninger fra besøgende: 1 år
• • Uindfriede team-invitationer: 1 år efter udløb
• • Adgangslog (hvem så personoplysninger, hvornår, hvor mange rækker): 6 måneder
• • Ændringslog (aktivitet i organisationen): 1 år
• • Kortfingeraftryk til forebyggelse af gentagne prøveperioder: 2 år
• • Kontaktfakta fundet ved crawl (telefon/mail/adresse/åbningstider/navngiven person fra din egen hjemmeside): 1 år uden gen-bekræftelse ved et nyt crawl
• • Rate-limit-pseudonymer (HMAC'd IP og, i den gratis demo, HMAC'd e-mailadresse): op til 2 døgn
• • Demo, hvor mailen ikke er bekræftet (bot, indhold, det anonyme login, den mail du skrev, og samtykkeregistreringerne for den): slettes 7 dage efter oprettelse
• • Demo, hvor mailen er bekræftet (bot og indhold): slettes 30 dage efter bekræftelsen, medmindre du beholder botten. Kontoen og dens e-mailadresse bevares, indtil du selv sletter kontoen
• • Bekræftet e-mail fra gratis demo (i vores interne liste over demoer): 12 måneder
• • Registrering af samtykke fra demoen (se afsnit 12): slettes sammen med demoen efter 7 dage, hvis mailen ikke bekræftes; ellers så længe kontoen findes
• • Betalingsdata (hos vores betalingsudbyder): 5 år (lovpligtig bogføring)
• • Salgsprospekter (enterprise-formularen): 2 år

Ved opsigelse af abonnementet slettes organisationens data permanent senest 30 dage efter opsigelsen, hvis sletning blev valgt, og senest 3 måneder efter abonnementsperiodens udløb i øvrige tilfælde. Indtil da kan opsigelsen fortrydes, og du kan genaktivere abonnementet. Vi dokumenterer sletningen ved en varig kvittering og underretter virksomheden pr. e-mail, når en planlagt sletning er gennemført.

Den enkelte brugers egen platformkonto, herunder e-mailadresse og login-identitet, slettes ikke automatisk ved organisationens ophør. Du kan til enhver tid selv slette din konto i platformen, hvorved også login-identiteten slettes. Herudover bevarer vi sletningskvitteringen samt de oplysninger, der er nødvendige for at dokumentere indløste rabatkoder og forebygge gentagne gratis prøveperioder. Du kan til enhver tid anmode om sletning, med forbehold for lovkrav såsom bogføringspligten ovenfor.

Vi indgår en databehandleraftale med hver af vores virksomhedskunder, der beskriver databehandlingen i detaljer. Se afsnit 8 for hvad den dækker, og hvordan du får en kopi.

Chatter du med en virksomheds chatbot, er virksomheden dataansvarlig, og dine henvendelser rettes til den. Du kan også bede om sletning direkte i chatten: chatbotten genkender en række almindelige formuleringer på flere sprog og markerer anmodningen til behandling hos virksomheden. Genkendelsen er et hjælpemiddel og fanger ikke enhver formulering, så kontakt virksomheden, hvis du ikke får en bekræftelse. Virksomheden kan herefter gennemføre sletningen med én handling i platformen. Den omfatter samtalen og dens beskeder, tilknyttede leads, fritekst i feedback og tilfredshedsvurderinger, dit bidrag til rapporten over ubesvarede spørgsmål, oplysninger fra handlinger udført på dine vegne samt selve anmodningens ordlyd. Oplysninger kan i en periode fortsat forekomme i allerede afsendte e-mails og hos underdatabehandlere, indtil deres egne slettefrister er udløbet.

Vi kan bruge cookies, lokal lagring og lignende teknologier til at holde dig logget ind, huske præferencer, understøtte grundlæggende funktioner og forbedre oplevelsen. Chatwidgetten gemmer i din browser et pseudonymt besøgende-id, en henvisning til den igangværende samtale og overskrifter på dine tidligere samtaler, så en samtale kan genoptages. Den gemmer desuden de sider du har besøgt på den hjemmeside den er indlejret på, den henvisende side og din tid på siden i din browsers sessionStorage for den aktuelle fane; de besøgsdata bliver i din browser og sendes aldrig til vores servere. Alt hvad widgetten gemmer, slettes når browseren rydder sit lager, og kan til enhver tid fjernes af dig selv.

For mere information, se vores Cookiepolitik.

Nogle af de tjenester, vi bruger, kan behandle data i lande uden for dit eget land eller uden for Det Europæiske Økonomiske Samarbejdsområde. Hvor det kræves, anvender vi EU-Kommissionens standardkontraktbestemmelser eller, hvor leverandøren er certificeret, EU-U.S. Data Privacy Framework; se afsnit 6.

Den præcise placering for behandlingen kan afhænge af udbyderen, servicekonfigurationen og den funktion, du bruger.

Tjenesten er ikke rettet mod børn, og vi indsamler ikke bevidst personoplysninger fra børn, hvor en sådan indsamling ville være begrænset af gældende lovgivning.

Hvis du mener, at et barn har givet personoplysninger til os, så kontakt os venligst, så gennemgår vi sagen.

Hvis du har spørgsmål om denne privatlivspolitik eller om dine data, kan du kontakte os på: