Integritetspolicy

1. Introduktion

Välkommen till BubblaV. Vi är fast beslutna att skydda din integritet. Denna integritetspolicy förklarar hur vi samlar in, använder, lämnar ut och skyddar din information när du besöker vår webbplats och använder våra tjänster. Läs policyn noga. Om du inte godkänner villkoren i denna integritetspolicy bör du inte använda webbplatsen.

BubblaV tillhandahåller en plattform som hjälper dig att skapa anpassade AI-chattbotar för dina webbplatser. Vi gör det genom att bearbeta information från dina utpekade datakällor för att bygga en kunskapsbas, som sedan driver intelligenta samtal i dina chattbotar.

2. Information vi samlar in

Vi kan samla in personuppgifter från dig på olika sätt, inklusive men inte begränsat till när du besöker vår webbplats, registrerar dig på webbplatsen, lägger en beställning, prenumererar på nyhetsbrevet, svarar på en enkät, fyller i ett formulär och i samband med andra aktiviteter, tjänster, funktioner eller resurser som vi tillhandahåller på vår webbplats.

• Personuppgifter:
  • E-postadress: Samlas in vid användarregistrering och används för autentisering, kommunikation och tjänsterelaterade aviseringar.
  • Fullständigt namn: Samlas in vid användarregistrering för personalisering och kontohantering.
  • Företagsnamn (valfritt): Samlas in om användaren anger det, för företagskontosyften.
• Tjänstedata:
  • Datakällor: Webbadresserna eller andra informationskällor du tillhandahåller för att din chattbot ska lära sig av dem.
  • Kunskapsdata: Innehållet som bearbetas från dina datakällor, vilken utgör kunskapsbasen för dina chattbotar.
  • Prenumerationsdata: Information om din prenumerationsplan, betalningsstatus och faktureringsuppgifter (hanteras av Polar.sh för direkta prenumerationer, Shopify för kunder från Shopify App Store).
• Användningsdata: Information om hur Tjänsten används och nås, såsom datorns IP-adress (t.ex. IP-adress – vi lagrar den inte), webbläsartyp, webbläsarversion, sidorna i vår Tjänst du besöker, datum och tid för ditt besök, tiden på dessa sidor, unika enhetsidentifierare och andra diagnostiska data.
• Cookies och spårningstekniker: Vi använder cookies och liknande spårningstekniker för att följa aktiviteten i vår Tjänst och lagra viss information. För mer information, se vårt avsnitt om cookiepolicy.

3. Chattwidgets besökare (slutanvändare)

Detta avsnitt gäller dig om du interagerar med en chattbot från BubblaV som är inbäddad på en webbplats som drivs av en av våra kunder (en "slutanvändare" eller "besökare"). Chattwidgeten visar ett kort integritetsmeddelande med länk till denna policy så att du vet hur dina chattdata hanteras.

• Roller: Webbplatsägaren (vår kund) är personuppgiftsansvarig för dina chattdata och bestämmer vad chattbotten används till. BubblaV är personuppgiftsbiträde och bearbetar dessa data på kundens vägnar.
• Vad som samlas in: Chattmeddelandena och samtalsinnehållet du skriver, eventuella kontaktuppgifter du väljer att ange i chatten och grundläggande teknisk information (som webbläsartyp) som behövs för att leverera svar.
• Endast lokal lagring: Din samtalshistorik lagras lokalt på din enhet via LocalStorage — inga tredjeparts-spårcookies, ingen spårning mellan webbplatser. Historiken stannar på din enhet tills du raderar den.
• Var det bearbetas: Data lagras och bearbetas i Europaregionen. Viss AI-bearbetning kan ske i USA, i vilket fall standardavtalsklausuler gäller. Dina samtalsdata används aldrig för att träna AI-modeller (se "AI & datahantering" nedan).
• Dina rättigheter: Eftersom webbplatsägaren är personuppgiftsansvarig bör du först rikta integritetsförfrågningar till denne — de kan radera samtal från BubblaV:s kontrollpanel. Du kan också kontakta oss på support@bubblav.com, så hjälper vi dig eller vidarebefordrar din förfrågan till webbplatsägaren.

4. Hur vi använder din information

Vi använder den information vi samlar in för olika ändamål, inklusive:

• Att tillhandahålla och underhålla vår Tjänst, inklusive användarautentisering och kontohantering.
• Att hantera dina transaktioner och dina prenumerationer.
• Att bearbeta information från dina datakällor för att skapa och driva dina AI-chattbotar.
• Att förbättra, personalisera och utöka vår Tjänst.
• Att förstå och analysera hur du använder vår Tjänst.
• Att utveckla nya produkter, tjänster, funktioner och finesser.
• Att kommunicera med dig, direkt eller via en av våra partners, inklusive för kundtjänst, för att ge dig uppdateringar och annan information om Tjänsten samt för marknadsförings- och reklamändamål.
• Att upptäcka och förebygga bedrägerier.

5. Laglig grund för bearbetning (GDPR)

Vi bearbetar dina personuppgifter med följande lagliga grunder:

• Avtal: Bearbetningen är nödvändig för att uppfylla ett avtal där du är part (t.ex. att tillhandahålla våra chattbottjänster, hantera ditt konto och dina prenumerationer).
• Samtycke: Där du har lämnat samtycke till specifika bearbetningsändamål (t.ex. för vissa typer av cookies eller marknadskommunikation). Du har rätt att när som helst återkalla ditt samtycke.
• Berättigat intresse: Bearbetningen är nödvändig för våra eller en tredje parts berättigade intressen, förutsatt att dina grundläggande rättigheter och friheter inte väger tyngre (t.ex. att förbättra våra tjänster, säkerställa säkerhet, förebygga bedrägerier).
• Rättslig förpliktelse: Bearbetningen är nödvändig för att uppfylla en rättslig förpliktelse som vi är underkastade.

6. Delning av din information

Vi kan dela din information med tredje part i följande situationer:

• Tjänsteleverantörer: Vi kan dela din information med tredjepartsleverantörer, tjänsteleverantörer, entreprenörer eller ombud som utför tjänster åt oss eller på våra vägnar och som behöver tillgång till sådan information för att göra det. Dessa inkluderar:
  • Supabase: Vår leverantör av databas och användarautentisering (SOC 2 Type 2-certifierad).
  • Polar.sh: Vår leverantör av betalningshantering och prenumerationshantering.
  • Stripe: Äldre betalningshantering (behållen för bakåtkompatibilitet).
  • Shopify: Faktureringshantering för kunder från Shopify App Store.
  • AI Model Providers: Vi dirigerar AI-begäranden via Vercel AI Gateway och OpenRouter till AI-modellleverantörer i företagsklass, för närvarande bland annat OpenAI (standard för svarsgenerering), Google (inbäddningar, sökförankrade och visuella uppgifter), Voyage AI (omrankning vid hämtning) och valfritt xAI. Dessa API-tjänster bearbetar begärandeinnehåll enbart för att generera svaret; enligt deras API-villkor används kunddata INTE för modellträning.
  • Vercel: Vår leverantör av applikationsvärd (SOC 2 Type 2-certifierad).
• Företagsöverlåtelser: Vi kan dela eller överföra din information i samband med, eller under förhandlingar om, någon fusion, försäljning av företagstillgångar, finansiering eller förvärv av hela eller delar av vår verksamhet av ett annat företag.
• Rättsliga krav: Vi kan lämna ut din information om det krävs enligt lag eller som svar på giltiga förfrågningar från myndigheter (t.ex. ett domstolsbeslut eller en statlig myndighet).
• För att skydda rättigheter: Vi kan lämna ut din information när vi bedömer det nödvändigt för att utreda, förebygga eller vidta åtgärder mot potentiella överträdelser av våra riktlinjer, misstänkt bedrägeri, situationer med potentiella hot mot någon persons säkerhet och olagliga aktiviteter, eller som bevis i rättsprocesser där vi är involverade.

7. Cookiepolicy

Cookies är små datafiler som placeras på din enhet och som unikt identifierar din webbläsare och enhet. Vi använder cookies och liknande spårningstekniker (som web beacons och pixlar) för att komma åt eller lagra information. Specifik information om hur vi använder sådana tekniker och hur du kan avböja vissa cookies finns nedan.

Typer av cookies vi använder:

• Strikt nödvändiga cookies: Dessa cookies är nödvändiga för att vår webbplats ska fungera korrekt och kan inte inaktiveras i våra system. De sätts vanligtvis endast som svar på åtgärder från dig som utgör en begäran om tjänster, såsom inställning av dina integritetspreferenser, inloggning eller ifyllnad av formulär. Du kan ställa in din webbläsare att blockera eller varna för dessa cookies, men vissa delar av webbplatsen fungerar då inte.
• Analyscookies: Dessa cookies hjälper oss att förstå hur du interagerar med vår webbplats, genom att samla in och rapportera information anonymt. Detta hjälper oss att förbättra webbplatsens prestanda. Vi använder `vanilla-cookieconsent` för att hantera dina preferenser för dessa cookies.

Dina val gällande cookies:

Du har rätt att bestämma om du vill acceptera eller avböja cookies. Du kan ställa in dina cookie-preferenser genom att klicka på länken "Hantera cookie-preferenser" i vår cookiebanner eller sidfot.

Observera att om du väljer att avböja cookies kan du fortfarande använda vår webbplats, men din åtkomst till viss funktionalitet och vissa delar av webbplatsen kan vara begränsad.

8. Lagring av data

Vi behåller personuppgifter så länge som är nödvändigt för att uppfylla de ändamål som anges i denna integritetspolicy, om inte en längre lagringstid krävs eller tillåts enligt lag (t.ex. skatte-, bokförings- eller andra juridiska krav).

När vi inte längre har ett pågående berättigat affärsbehov att bearbeta dina personuppgifter raderar eller anonymiserar vi dem, eller, om det inte är möjligt (t.ex. för att dina personuppgifter har lagrats i säkerhetskopior), lagrar vi dina personuppgifter på ett säkert sätt och isolerar dem från ytterligare bearbetning tills radering är möjlig.

9. Dina dataskyddsrättigheter (GDPR)

Om du är bosatt i Europeiska ekonomiska samarbetsområdet (EES) eller Storbritannien har du vissa dataskyddsrättigheter. Vi strävar efter att vidta rimliga åtgärder för att låta dig korrigera, ändra, radera eller begränsa användningen av dina personuppgifter.

• Rätt till tillgång: Du har rätt att begära kopior av dina personuppgifter.
• Rätt till rättelse: Du har rätt att begära att vi rättar information du anser vara felaktig eller kompletterar information du anser vara ofullständig.
• Rätt till radering ("rätt att bli glömd"): Du har rätt att under vissa förutsättningar begära att vi raderar dina personuppgifter.
• Rätt till begränsning av bearbetning: Du har rätt att under vissa förutsättningar begära att vi begränsar bearbetningen av dina personuppgifter.
• Rätt att invända mot bearbetning: Du har rätt att under vissa förutsättningar invända mot vår bearbetning av dina personuppgifter.
• Rätt till dataportabilitet: Du har rätt att under vissa förutsättningar begära att vi överför de data vi samlat in till en annan organisation, eller direkt till dig.
• Rätt att återkalla samtycke: Du har också rätt att när som helst återkalla ditt samtycke, om BubblaV har stött sig på ditt samtycke för att bearbeta dina personuppgifter.

För att utöva någon av dessa rättigheter, kontakta oss med uppgifterna i avsnittet "Kontakta oss" nedan. Vi besvarar din förfrågan inom 30 dagar.

10. Integritetsrättigheter i Kalifornien (CCPA/CPRA)

Om du är bosatt i Kalifornien ger California Consumer Privacy Act (CCPA), i den lydelse som California Privacy Rights Act (CPRA) medför, dig specifika rättigheter gällande dina personuppgifter:

• Rätt att veta: Du har rätt att begära att vi redovisar kategorierna av personuppgifter vi samlat in om dig, kategorierna av källor, de affärsändamål för insamlingen och kategorierna av tredje parter som informationen delats med.
• Rätt till radering: Du har rätt att begära radering av de personuppgifter vi samlat in från dig, med vissa undantag (som information som behövs för att fullgöra en transaktion eller uppfylla juridiska skyldigheter).
• Rätt till korrigering: Du har rätt att begära korrigering av felaktiga personuppgifter som vi har om dig.
• Ingen försäljning eller delning: BubblaV säljer inte och delar inte personuppgifter enligt definitionen i CCPA, och vi använder inte känsliga personuppgifter för andra ändamål än att tillhandahålla Tjänsten.
• Rätt till icke-diskriminering: Vi kommer inte att diskriminera dig för att du utövar någon av dina integritetsrättigheter.

För att utöva dessa rättigheter, kontakta oss på support@bubblav.com. Vi besvarar din förfrågan inom 45 dagar, i den utsträckning kalifornisk lag tillåter.

11. Barns integritet

Vår Tjänst riktar sig inte till barn under 13 år (eller under 16 år där GDPR gäller), och vi samlar inte medvetet in personuppgifter från barn. Eftersom våra chattbotar distribueras på webbplatser som drivs av våra kunder rekommenderar vi kunderna att konfigurera och distribuera sina chattbotar på ett sätt som passar deras publik.

Om du tror att ett barn har lämnat oss personuppgifter, kontakta oss på support@bubblav.com, så vidtar vi åtgärder för att radera denna information omgående.

12. Säkerheten för din information

Vi använder administrativa, tekniska och fysiska säkerhetsåtgärder för att skydda dina personuppgifter. Även om vi vidtagit rimliga åtgärder för att säkra de personuppgifter du tillhandahåller oss, var medveten om att trots våra ansträngningar är inga säkerhetsåtgärder fullständiga eller ogenomträngliga, och ingen metod för dataöverföring kan garanteras mot avlyssning eller annat missbruk.

13. AI & datahantering

BubblaV använder artificiell intelligens för att driva chattbottens svar. Vi vill vara transparenta med hur detta fungerar:

• Ingen modellträning: Ditt webbplatsinnehåll och dina konversationsdata används ALDRIG för att träna AI-modeller. Vi använder Retrieval-Augmented Generation (RAG), som hämtar ditt innehåll för att informera svaren men inte ändrar AI-modellernas vikter.
• AI-leverantörer: Vi dirigerar AI-begäranden via Vercel AI Gateway och OpenRouter till AI-modellleverantörer i företagsklass — för närvarande OpenAI (standard för svarsgenerering), Google (inbäddningar, sökförankrade och visuella uppgifter), Voyage AI (omrankning vid hämtning) och valfritt xAI. Enligt dessa leverantörers API-villkor används kunddata som bearbetas via deras API:er inte för modellträning, och vi kräver avtalsenligt att varje AI-leverantör vi integrerar upprätthåller detta åtagande om att inte träna på data.
• Gmail / Google Workspace-data — begränsad användning: När en kund kopplar en Gmail-brevlåda för att driva e-postsupportkanalen kommer vi endast åt den brevlådan via de smala behörigheterna gmail.readonly (läsa inkommande meddelanden) och gmail.send (skicka svar), enbart för att driva supportinkorgen. E-postinnehåll kan bearbetas av de AI-leverantörer som anges ovan för att utarbeta svar på kundens uppdrag. Användningen av rå eller härledd användardata som tagits emot från Workspace-API:er följer Google:s policy för användardata, inklusive kraven på begränsad användning. Dessa data används aldrig för reklam, säljs aldrig och används aldrig för att träna eller förbättra grundläggande AI/ML-modeller. Att koppla bort brevlådan återkallar Google-auktoriseringen och raderar tillhörande pollningstillstånd.
• Dataretention: Konversationsloggar behålls enligt dina planinställningar och tas bort permanent om du raderar din webbplats från kontrollpanelen.

14. Datalokalisering

Dina data kan bearbetas på följande platser:

• Databas (Supabase): Servrar i Europaregionen (Europeiska unionen).
• Applikationsvärd (Vercel): Europaregionen, vilket säkerställer att dina data stannar inom EU.
• AI-bearbetning: USA (via Vercel Gateway).
• Betalningshantering (Polar.sh, Stripe): USA med EU-datahantering.

För eventuella EU–USA-överföringar av data som kan ske (t.ex. AI-bearbetning) förlitar vi oss på standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen, tillsammans med kompletterande säkerhetsåtgärder inklusive kryptering.

15. Internationella dataöverföringar

Din information, inklusive personuppgifter, kan överföras till — och lagras på — datorer utanför din delstat, provins, ditt land eller annan offentligrättslig jurisdiktion där dataskyddslagarna kan skilja sig från din jurisdiktion.

Om du befinner dig utanför USA och väljer att lämna information till oss, observera att vi överför data, inklusive personuppgifter, till USA och bearbetar dem där.

Ditt samtycke till denna integritetspolicy följt av att du lämnar sådan information utgör ditt godkännande av den överföringen.

16. Ändringar av denna integritetspolicy

Vi kan uppdatera vår integritetspolicy från tid till annan. Vi meddelar dig om ändringar genom att publicera den nya integritetspolicyn på denna sida.

Vi låter dig veta via e-post och/eller en framträdande notis i vår Tjänst, innan ändringen träder i kraft, och uppdaterar datumet "Senast uppdaterad" överst i denna integritetspolicy.

Du rekommenderas att granska denna integritetspolicy regelbundet för ändringar. Ändringar av denna integritetspolicy träder i kraft när de publiceras på denna sida.