Personvernpolicy

På Chatly er vi forpliktet til å beskytte ditt personvern og personopplysninger. Denne personvernpolicyen forklarer hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger når du bruker vår tjeneste. Denne policyen er i samsvar med personvernforordningen (GDPR) og andre gjeldende personvernlover.

1. Dataansvarlig

Dataansvarlig for behandling av dine personopplysninger er:

2. Data vi samler inn

Vi samler inn følgende typer personopplysninger når du bruker vår tjeneste:

2.1. Kontodata

• E-postadresse (påkrevd for kontoopprettelse)
• Navn (valgfritt)
• Passord (kryptert og hashet)
• Organisasjonsinformasjon (bedriftsnavn, kontaktperson)

2.2. Innholdsdata

• Innhold du laster opp for chatbot-trening (PDF-er, tekst, nettsideinnhold)
• Chatbot-konfigurasjoner og innstillinger
• Chat-samtaler og meldinger

2.3. Bruksdata

• Antall sendte meldinger
• Opplastede innholdselementer
• Abonnementsplan og faktureringsinformasjon

2.4. Tekniske data

• IP-adresse
• Nettlesertype og versjon
• Enhetsinformasjon og operativsystem

3. Hvordan vi bruker dine data

Vi bruker dine personopplysninger til følgende formål:

• Å levere og vedlikeholde vår tjeneste
• Å behandle ditt abonnement og betalinger
• Å trene og forbedre chatbotene dine ved hjelp av AI-tjenester
• Å kommunisere med deg om kontoen din og vår tjeneste
• Å sende deg viktige oppdateringer og varsler
• Å overholde juridiske forpliktelser og beskytte våre rettigheter

4. Rettlig grunnlag for behandling

Vi behandler dine personopplysninger basert på følgende rettslige grunnlag under GDPR:

• Kontrakt: Behandling er nødvendig for utførelse av en kontrakt med deg (levering av vår tjeneste)
• Samtykke: Du har gitt samtykke for spesifikke behandlingsaktiviteter
• Juridisk forpliktelse: Behandling er nødvendig for å overholde juridiske forpliktelser (f.eks. skatt, regnskapskrav)
• Berettiget interesse: Behandling er nødvendig for våre berettigede interesser (f.eks. tjenesteforbedring, sikkerhet)

5. Deltaking av data og tredjeparter

Vi deler dine data med følgende tredjeparts tjenesteleverandører for å drive vår tjeneste:

5.1. Tredjepartstjenester

• Google Cloud Platform: Brukes for AI/ML-tjenester (Vertex AI) for å generere innlegginger og behandle chatbot-forespørsler, datalagring og fillagring. Alle data lagres utelukkende på Googles europeiske datasentre (europe-west1 region). Data behandles i samsvar med Google Clouds databehandlingsvilkår.
• Mailgun: Mailgun: Brukes til å sende transaksjonelle e-poster (kontaktskjema-innsendinger, varsler). E-postadresser og meldingsinnhold behandles av Mailgun.
• Stripe: Stripe: Brukes til å behandle abonnementsbetalinger. Betalingsinformasjon håndteres av Stripe og lagres ikke på våre servere.
• HubSpot / Customer CRM: Hvis du aktiverer lead mode med CRM-levering, sendes kontaktdata fra chat (navn, e-post, spørsmål og begrenset samtalekontekst) til valgte mottakere.

6. Oppbevaring av data

Vi oppbevarer dine personopplysninger i følgende perioder:

• Kontodata: Oppbevares mens kontoen din er aktiv og i 30 dager etter kontosletting
• Innholdsdata: Oppbevares mens kontoen din er aktiv. Slettes innen 30 dager etter kontosletting
• Bruksdata: Oppbevares i opptil 2 år for analyse og tjenesteforbedring
• Juridiske/regnskapsdata: Oppbevares i 5 år som påkrevd av norsk lov
• Samtaler: Samtaler med kontaktforespørsler lagres permanent og kan kun slettes manuelt fra dashboardet. Samtaler uten kontaktforespørsel slettes når brukeren velger å gjøre dette gjennom chatboten, eller senest etter 2 måneder gjennom en automatisk opprydding som kjører hver 2. måned.
• Lead-data som er sendt til tredjeparts CRM/webhook lagres i henhold til mottakerens konfigurasjon og egne datalagringsregler.

7. Dine rettigheter under GDPR

Du har følgende rettigheter når det gjelder dine personopplysninger:

For å utøve noen av disse rettighetene, vennligst kontakt oss på [email protected]. Vi vil svare på forespørselen din innen 30 dager.

8. Datasikkerhet

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger:

• Kryptering av data under overføring (HTTPS/TLS)
• Kryptering av sensitive data i ro
• Sikker passordlagring ved hjelp av bcrypt-hashing
• Regelmessige sikkerhetsrevisjoner og oppdateringer
• Tilgangskontroller og autentiseringsmekanismer

9. Informasjonskapsler og sporing

Vi bruker følgende typer informasjonskapsler:

• Nødvendige informasjonskapsler: Påkrevd for at tjenesten skal fungere (autentisering, sesjonshåndtering)
• Funksjonelle informasjonskapsler: Forbedrer funksjonalitet og personalisering (språkpreferanser)
• Analyseinformasjonskapsler: Hjelper oss med å forstå hvordan brukere samhandler med vår tjeneste (for øyeblikket ikke implementert)

10. Internasjonale dataoverføringer

Alle dine data lagres utelukkende på Googles europeiske datasentre (europe-west1 region) og behandles innenfor Det europeiske økonomiske samarbeidsområdet (EØS).

11. Personvern for barn

Vår tjeneste er ikke ment for barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du tror vi har samlet inn data fra et barn, vennligst kontakt oss umiddelbart.

12. Endringer i denne personvernpolicyen

Vi kan oppdatere denne personvernpolicyen fra tid til annen. Vi vil varsle deg om eventuelle vesentlige endringer ved å publisere den nye policyen på denne siden og oppdatere 'Sist oppdatert'-datoen. Vi oppfordrer deg til å gjennomgå denne policyen periodisk.

13. Kontakt oss

Hvis du har spørsmål, bekymringer eller ønsker å utøve dine rettigheter når det gjelder denne personvernpolicyen, vennligst kontakt oss: