BubblaV LogoBubblaV
ENSV

DataskyddEU-hostat · standard-DPA · svensk lag

GDPR
efterlevnad

Vi är fast beslutna att skydda dina data och respektera dina integritetsrättigheter enligt dataskyddsförordningen.

Läs integritetspolicynKontakta oss

Din roll, vår roll

Du: personuppgiftsansvarig

  • Att inhämta samtycke från dina webbplatsbesökare
  • Innehållet i din egen integritetspolicy
  • Att svara på förfrågningar från registrerade bland dina besökare

BubblaV: personuppgiftsbiträde

  • Att bara bearbeta data enligt dina instruktioner — vi använder inte dina besökares data för vår egen analys eller marknadsföring
  • Att införa säkerhetsåtgärder
  • Att hjälpa till med förfrågningar från registrerade

Den här sidan ger information om vår GDPR-efterlevnad. Den utgör inte juridisk rådgivning. För specifika juridiska frågor, kontakta gärna en kvalificerad juridisk expert.

Vad är GDPR?

Dataskyddsförordningen (GDPR) är EU:s dataskyddslag som ger enskilda personer kontroll över sina personuppgifter. Den gäller alla organisationer som bearbetar personuppgifter om personer i EU, oavsett var organisationen är baserad.

Som plattform för AI-chattbotar bearbetar BubblaV personuppgifter, bland annat det webbplatsinnehåll du tillhandahåller och samtalen mellan dina besökare och chattbotten. Vi tar våra GDPR-åtaganden på allvar.

Så följer vi GDPR

  1. Laglig grund för all bearbetning (avtalsuppfyllande, berättigat intresse)
  2. Uppgiftsminimering – vi samlar bara in det som är nödvändigt för tjänsten
  3. Lagringsbegränsning – konversationer raderas automatiskt efter din plans lagringstid; besökarprofiler och andra data behålls tills webbplatsen eller kontot raderas, eller tills radering begärs
  4. Kryptering i vila (AES-256) och under överföring (TLS 1.2 eller senare, i första hand TLS 1.3)
  5. Åtkomstkontroller med rollbaserade behörigheter
  6. Regelbundna säkerhetsbedömningar och sårbarhetsskanning
  7. Dokumenterade rutiner för incidenthantering
  8. Underlättande av de registrerades rättigheter inom 30 dagar

AI & dina data

Dina data används INTE för AI-träning

BubblaV använder Retrieval-Augmented Generation (RAG). Det innebär att ditt innehåll lagras i en vektordatabas för hämtning under samtalen – det ändrar eller förbättrar inte den underliggande AI-modellens vikter.

Våra AI-leverantörer (Anthropic som primär leverantör, OpenRouter som reserv till OpenAI- och Google-modeller, Google, Voyage AI och TypeSafe AI) bearbetar kunddata via sina API:er enligt villkor som inte tillåter att data används för modellträning.

Underbiträden

Vi använder följande tredjepartstjänster för att tillhandahålla vår plattform:

  • Cloudflare

    Applikationshosting (Workers), nätverk och säkerhet, utgående e-postleverans, ungefärlig plats utifrån IP-adress, genomsökning av webbplatser

    Globalt nätverk; applikationen är placerad i StockholmsregionenSOC 2 Type 2, ISO 27001
  • Supabase

    Databas, autentisering, fil- och vektorlagring

    Europa (Stockholm, Sverige)SOC 2 Type 2
  • Ably

    Chattmeddelanden i realtid och live-närvaro för besökare (online-status, aktuell sida, sidor som besökts under besöket, ungefärlig plats, namn eller e-postadress om den angetts)

    Globalt (EU och USA)SOC 2 Type 2
  • Anthropic

    Primär AI-modellleverantör: chattbotsvar, Copilot, översättning, sammanfattningar, bild- och PDF-förståelse

    USASOC 2 Type 2, ISO 27001
  • OpenRouter

    Reservdirigering av AI-begäranden till OpenAI- och Google-modeller när den primära leverantören inte är tillgänglig

    USA—
  • Google

    Inbäddningar och sökförankrade svar (Gemini), pushnotiser till BubblaV:s mobilapp (Firebase Cloud Messaging)

    USASOC 2, ISO 27001
  • Voyage AI

    Omrankning av hämtat innehåll (besökarens fråga och kandidatinnehåll)

    USA—
  • TypeSafe AI

    Automatiserade kvalitetskontroller av svar (fråga, hämtat innehåll, utkast till svar, samtalshistorik), med reserv på Cloudflare Workers AI

    USA—
  • OpenAI

    Säkerhetsgranskning av beskrivningar av anpassade verktyg (inget chattinnehåll)

    USASOC 2 Type 2, ISO 27001
  • Sentry

    Felövervakning (tekniska felrapporter; inga sessionsinspelningar)

    Europa (Tyskland)SOC 2 Type 2, ISO 27001
  • Vercel

    E-postrelä för kunders brevlådor som kopplats med applösenord (IMAP/SMTP)

    USASOC 2 Type 2
  • Gravatar (Automattic)

    Uppslag av profilbild för chattbesökare som anger en e-postadress (endast en hash av e-postadressen skickas)

    USA—
  • Polar.sh

    Betalningshantering och prenumerationshantering

    USA med EU-datahanteringPCI-DSS-efterlevnad
  • Stripe

    Äldre betalningshantering

    USAPCI-DSS Level 1

Internationella dataöverföringar

Vår databas ligger i Europeiska unionen (Stockholm, Sverige), och vår applikation körs i Cloudflares nätverk intill den. Förfrågningar når först det Cloudflare-datacenter som ligger närmast användaren, vilket kan finnas utanför EU.

Några av våra underbiträden (AI-modellleverantörer, Ably, Vercel, Gravatar, Polar.sh, Stripe) bearbetar data i USA. För eventuella överföringar av personuppgifter utanför EU/EES förlitar vi oss på:

Standardavtalsklausuler (SCC) – EU-godkända avtalsvillkor för internationella överföringar

Kompletterande åtgärder – kryptering och åtkomstkontroller som ytterligare skydd

Våra leverantörer (Cloudflare, Supabase, Ably, Sentry, Vercel, Polar.sh, Stripe och AI-modellleverantörerna) har egna GDPR-efterlevnadsprogram och DPA:er.

GDPR artikel 28

Personuppgiftsbiträdesavtal (DPA)

Vi erbjuder ett personuppgiftsbiträdesavtal (DPA) till kunder som behöver formell dokumentation av vårt bearbetningsförhållande enligt GDPR artikel 28.

Vårt DPA omfattar:

  • Bearbetningens föremål, varaktighet, natur och ändamål
  • Typer av personuppgifter och kategorier av registrerade
  • Tekniska och organisatoriska säkerhetsåtgärder
  • Godkännande och underrättelseprocedurer för underbiträden
  • Hjälp med de registrerades rättigheter
  • Återlämning och radering av data

Endast standardavtal För att hålla tjänsten prisvärd och effektiv för alla skriver vi inte under skräddarsydda personuppgiftsbiträdesavtal eller sekretessavtal manuellt. Vi har lagt betydande juridiska resurser på att skapa ett balanserat standard-DPA som följer GDPR och skyddar båda parter.

Begär ett DPA

För att begära ett DPA: Kontakta oss på support@bubblav.com eller via vårt kontaktformulär.

Integritet för chattwidgeten

Inga spårningscookies

BubblaV chattwidget är utformad med integritet i fokus. Den sätter inga cookies och använder LocalStorage endast för ett slumpmässigt besökar-ID, en sessionstoken och små inställningar. Samtal lagras på våra servrar i EU så att du kan läsa och besvara dem.

  • Inga tredjeparts-spårcookies
  • Ingen spårning mellan webbplatser: besökar-ID:t är olika på varje webbplats
  • Vi skickar inte dina besökares data till vår egen analys
  • Live-vy över besökare: medan en besökare är på din webbplats kan ditt team se besökarens ungefärliga plats (land och stad, som Cloudflare härleder från IP-adressen), aktuell sida och sidor som besökts under besöket. Dessa live-data lagras inte; landet lagras tillsammans med samtalen
  • Om din webbplats använder Google Tag Manager eller Google Analytics rapporterar widgeten chatthändelser dit (inklusive texten i chattmeddelanden) så att du kan mäta användningen av chatten
GDPR-klausul för din integritetspolicy

Om du använder BubblaV på din webbplats bör du informera dina besökare. Du kan använda denna mallkodsnutt i din egen integritetspolicy:

Vi använder BubblaV för att erbjuda kundsupport via chatt på vår webbplats. BubblaV bearbetar data på våra vägnar, till exempel de chattmeddelanden och kontaktuppgifter du lämnar, de sidor du besöker på vår webbplats medan chattwidgeten är laddad samt din ungefärliga plats (land och stad) som härleds från din IP-adress. Data lagras i Europeiska unionen. Viss bearbetning, till exempel generering av AI-svar, kan ske i USA, i vilket fall GDPR:s standardavtalsklausuler gäller. BubblaV använder inte dina samtalsdata för att träna sina AI-modeller.

Dina datarättigheter

Enligt GDPR har du följande rättigheter när det gäller dina personuppgifter:

support@bubblav.com

  • Rätt till tillgång

    Begär en kopia av de personuppgifter vi har om dig

  • Rätt till rättelse

    Begär korrigering av felaktiga personuppgifter

  • Rätt till radering

    Begär radering av dina personuppgifter ("rätt att bli glömd")

  • Rätt till begränsning

    Begär begränsning av bearbetningen i vissa situationer

  • Rätt till dataportabilitet

    Få dina data i ett strukturerat, maskinläsbart format

  • Rätt att invända

    Invänd mot bearbetning som grundar sig i berättigade intressen

För att utöva dina rättigheter: Kontakta oss på support@bubblav.com. Vi svarar inom 30 dagar.

Tillämplig lag: BubblaV drivs under svensk lag. Tvister som rör dataskydd lyder under svenska domstolars jurisdiktion och Integritetsskyddsmyndigheten (IMY).

Frågor om GDPR?

Vårt team hjälper gärna till med dataskyddsfrågor och DPA-begäranden.

Kontakta ossLäs integritetspolicyn