GDPR efterlevnad

Din roll, vår roll

Du: personuppgiftsansvarig

Som vår kund bestämmer du ändamålen och medlen för bearbetning av personuppgifter som samlas in via din chattbot. Du ansvarar för:

• Att inhämta samtycke från dina webbplatsbesökare
• Innehållet i din egen integritetspolicy
• Att svara på förfrågningar från registrerade bland dina besökare

BubblaV: personuppgiftsbiträde

Vi bearbetar personuppgifter åt dig enligt dina instruktioner. Våra ansvar inkluderar:

• Att bara bearbeta data enligt dina instruktioner
• Att införa säkerhetsåtgärder
• Att hjälpa till med förfrågningar från registrerade

Så följer vi GDPR

Vi har infört följande åtgärder för att säkerställa GDPR-efterlevnad:

• Laglig grund för all bearbetning (avtalsuppfyllande, berättigat intresse)
• Uppgiftsminimering – vi samlar bara in det som är nödvändigt för tjänsten
• Lagringsbegränsning – definierade lagringstider med automatisk rensning
• Kryptering i vila (AES-256) och under överföring (TLS 1.3)
• Åtkomstkontroller med rollbaserade behörigheter
• Regelbundna säkerhetsbedömningar och sårbarhetsskanning
• Dokumenterade rutiner för incidenthantering
• Underlättande av de registrerades rättigheter inom 30 dagar

AI & dina data

Dina data används INTE för AI-träning

Vi vill vara helt tydliga: ditt webbplatsinnehåll och dina konversationsdata används aldrig för att träna AI-modeller.

BubblaV använder Retrieval-Augmented Generation (RAG). Det innebär att ditt innehåll lagras i en vektordatabas för hämtning under samtalen – det ändrar eller förbättrar inte den underliggande AI-modellens vikter.

Våra AI-leverantörer (OpenAI, Google, Voyage AI, xAI, DeepSeek — dirigeras via Vercel AI Gateway och OpenRouter) har åtagit sig att kunddata som bearbetas via deras API inte används för modellträning.

Underbiträden

Vi använder följande tredjepartstjänster för att tillhandahålla vår plattform:

Internationella dataöverföringar

Vår datalagring och vår applikationsvärd ligger båda i Europaregionen, vilket säkerställer att dina kärndata stannar inom Europeiska unionen.

Några av våra underbiträden (AI Model Providers, Polar.sh, Stripe) finns i USA. För eventuella EU–USA-överföringar av data förlitar vi oss på:

• Standardavtalsklausuler (SCC) – EU-godkända avtalsvillkor för internationella överföringar
• Kompletterande åtgärder – kryptering och åtkomstkontroller som ytterligare skydd

Våra leverantörer (Supabase, Vercel, Polar.sh, Stripe, AI Model Providers) har egna GDPR-efterlevnadsprogram och DPAs.

Personuppgiftsbiträdesavtal (DPA)

Vi erbjuder ett personuppgiftsbiträdesavtal (DPA) till kunder som behöver formell dokumentation av vårt bearbetningsförhållande enligt GDPR artikel 28.

Vårt DPA omfattar:

• Bearbetningens föremål, varaktighet, natur och ändamål
• Typer av personuppgifter och kategorier av registrerade
• Tekniska och organisatoriska säkerhetsåtgärder
• Godkännande och underrättelseprocedurer för underbiträden
• Hjälp med de registrerades rättigheter
• Återlämning och radering av data

Endast standardavtal

För att hålla tjänsten prisvärd och effektiv för alla skriver vi inte under skräddarsydda personuppgiftsbiträdesavtal eller sekretessavtal manuellt. Vi har lagt betydande juridiska resurser på att skapa ett balanserat standard-DPA som följer GDPR och skyddar båda parter.

För att begära ett DPA: Kontakta oss på support@bubblav.com eller via vårt kontaktformulär.

Integritet för chattwidgeten

Inga spårningscookies

BubblaV chattwidget är utformad med integritet i fokus. Vi använder LocalStorage för att lagra samtalshistoriken lokalt på besökarens enhet.

• Inga tredjeparts-spårcookies
• Ingen spårning mellan webbplatser
• Samtalshistoriken stannar på användarens enhet tills den rensas

GDPR-klausul för din integritetspolicy

Om du använder BubblaV på din webbplats bör du informera dina besökare. Du kan använda denna mallkodsnutt i din egen integritetspolicy:

Vi använder BubblaV för att erbjuda kundsupport via chatt på vår webbplats. BubblaV bearbetar data (som chattmeddelanden och kontaktuppgifter du tillhandahåller) på våra vägnar. Data lagras och bearbetas i Europaregionen, vilket ger förbättrad GDPR-efterlevnad. Viss AI-bearbetning kan ske i USA, i vilket fall GDPR:s standardavtalsklausuler gäller. BubblaV använder inte dina samtalsdata för att träna deras AI-modeller.