Integritetspolicy

Välkommen till BubblaV. Vi är fast beslutna att skydda din integritet. Denna integritetspolicy förklarar hur vi samlar in, använder, lämnar ut och skyddar din information när du besöker vår webbplats och använder våra tjänster. Läs policyn noga. Om du inte godkänner villkoren i denna integritetspolicy bör du inte använda webbplatsen.

BubblaV tillhandahåller en plattform som hjälper dig att skapa anpassade AI-chattbotar för dina webbplatser. Vi gör det genom att bearbeta information från dina utpekade datakällor för att bygga en kunskapsbas, som sedan driver intelligenta samtal i dina chattbotar.

Vi kan samla in personuppgifter från dig på olika sätt, inklusive men inte begränsat till när du besöker vår webbplats, registrerar dig på webbplatsen, lägger en beställning, prenumererar på nyhetsbrevet, svarar på en enkät, fyller i ett formulär och i samband med andra aktiviteter, tjänster, funktioner eller resurser som vi tillhandahåller på vår webbplats.

• Personuppgifter:
  • E-postadress: Samlas in vid användarregistrering och används för autentisering, kommunikation och tjänsterelaterade aviseringar.
  • Fullständigt namn: Samlas in vid användarregistrering för personalisering och kontohantering.
  • Företagsnamn (valfritt): Samlas in om användaren anger det, för företagskontosyften.
• Tjänstedata:
  • Datakällor: Webbadresserna eller andra informationskällor du tillhandahåller för att din chattbot ska lära sig av dem.
  • Kunskapsdata: Innehållet som bearbetas från dina datakällor, vilken utgör kunskapsbasen för dina chattbotar.
  • Prenumerationsdata: Information om din prenumerationsplan, betalningsstatus och faktureringsuppgifter (hanteras av Polar.sh för direkta prenumerationer, Shopify för kunder från Shopify App Store).
• Användningsdata: Information om hur Tjänsten används och nås, såsom din webbläsartyp och webbläsarversion, de sidor i vår Tjänst som du besöker, datum och tid för ditt besök, tiden du tillbringar på dessa sidor, unika enhetsidentifierare och andra diagnostiska data. Vi använder din IP-adress (Internet Protocol) endast medan en begäran hanteras: för säkerhet, hastighetsbegränsning och för att fastställa din ungefärliga plats (land, och för besökare av chattwidgeten även stad), vilket vår hostingleverantör Cloudflare härleder från IP-adressen. Vi lagrar inte IP-adresser, förutom i säkerhetsloggar vid misstänkt missbruk och i register över klick på länkar i e-postmeddelanden vi skickar.
• Cookies och spårningstekniker: Vi använder cookies och liknande spårningstekniker för att följa aktiviteten i vår Tjänst och lagra viss information. För mer information, se vårt avsnitt om cookiepolicy.

Detta avsnitt gäller dig om du interagerar med en chattbot från BubblaV som är inbäddad på en webbplats som drivs av en av våra kunder (en "slutanvändare" eller "besökare"). Chattwidgeten visar ett kort integritetsmeddelande med länk till denna policy så att du vet hur dina chattdata hanteras.

• Roller: Webbplatsägaren (vår kund) är personuppgiftsansvarig för dina chattdata och bestämmer vad chattbotten används till. BubblaV är personuppgiftsbiträde och bearbetar dessa data på kundens vägnar. Vi använder inte widgetbesökares data för vår egen analys eller marknadsföring.
• Vad som samlas in: Chattmeddelandena och samtalsinnehållet du skriver; eventuella kontaktuppgifter du väljer att ange (till exempel namn, e-postadress eller telefonnummer); ett slumpmässigt besökar-ID som lagras i din webbläsare; din webbläsartyp (user agent); adressen till sidan där chattwidgeten laddades (första och senaste); din ungefärliga plats (land och stad), som vår hostingleverantör Cloudflare härleder från din IP-adress; samt fakta som AI:n noterar från dina samtal så att chattbotten kan komma ihåg sammanhanget, plus anteckningar som webbplatsägarens team lägger till. Om du anger din e-postadress kan vi slå upp en offentlig profilbild på Gravatar med hjälp av en hash av e-postadressen.
• Live-vy över besökare: Medan du är på en webbplats som använder chattwidgeten kan webbplatsägarens team i realtid se att du är online, din ungefärliga plats (land och stad), sidan du är på, sidorna du besökt under det här besöket samt ditt namn eller din e-postadress om du har angett dem. Dessa live-data skickas via vår realtidsleverantör Ably och lagras inte. Ditt land lagras tillsammans med dina samtal och din besökarprofil.
• Var din chatt lagras: Samtal och meddelanden lagras på våra servrar i Europeiska unionen så att webbplatsägaren kan läsa och besvara dem. Din webbläsare lagrar endast ett besökar-ID, en sessionstoken och små inställningar i LocalStorage. Widgeten sätter inga spårningscookies och spårar dig inte mellan webbplatser: ditt besökar-ID är olika på varje webbplats.
• Hur länge det sparas: Samtal och meddelanden raderas automatiskt efter lagringstiden i webbplatsägarens plan, vilken är mellan 7 dagar och 2 år efter det senaste meddelandet. Din besökarprofil (kontaktuppgifter, första och senaste sida, webbläsartyp och land) och de fakta som chattbotten kommer ihåg behålls tills webbplatsägaren raderar webbplatsen från BubblaV, eller tills radering begärs.
• Integrationer: Om webbplatsägaren kopplar andra tjänster till BubblaV (till exempel Zapier, ett CRM-system, ett helpdesk-system, en e-handelsplattform eller en meddelandekanal) kan besökardata som samtalsinnehåll, e-postadress och land skickas till dessa tjänster enligt ägarens instruktioner. Om webbplatsägaren använder Google Tag Manager eller Google Analytics på sin egen webbplats rapporterar widgeten chatthändelser dit, inklusive texten i chattmeddelanden, så att ägaren kan mäta användningen av chatten.
• Var det bearbetas: Data lagras i Europeiska unionen (Stockholm, Sverige). Förfrågningar passerar Cloudflares globala nätverk, och viss bearbetning, till exempel generering av AI-svar och realtidsmeddelanden, kan ske i USA, i vilket fall standardavtalsklausuler gäller. Dina samtalsdata används aldrig för att träna AI-modeller (se "AI & datahantering" nedan).
• Dina rättigheter: Eftersom webbplatsägaren är personuppgiftsansvarig bör du först rikta integritetsförfrågningar till denne — de kan radera samtal från BubblaV:s kontrollpanel. Du kan också kontakta oss på support@bubblav.com, så hjälper vi dig eller vidarebefordrar din förfrågan till webbplatsägaren.

Vi använder den information vi samlar in för olika ändamål, inklusive:

• Att tillhandahålla och underhålla vår Tjänst, inklusive användarautentisering och kontohantering.
• Att hantera dina transaktioner och dina prenumerationer.
• Att bearbeta information från dina datakällor för att skapa och driva dina AI-chattbotar.
• Att förbättra, personalisera och utöka vår Tjänst.
• Att förstå och analysera hur du använder vår Tjänst.
• Att utveckla nya produkter, tjänster, funktioner och finesser.
• Att kommunicera med dig, direkt eller via en av våra partners, inklusive för kundtjänst, för att ge dig uppdateringar och annan information om Tjänsten samt för marknadsförings- och reklamändamål.
• Att upptäcka och förebygga bedrägerier.
• Att visa webbplatsägare vilka besökare som just nu är på deras webbplats och sammanhanget för varje samtal.

Vi bearbetar dina personuppgifter med följande lagliga grunder:

• Avtal: Bearbetningen är nödvändig för att uppfylla ett avtal där du är part (t.ex. att tillhandahålla våra chattbottjänster, hantera ditt konto och dina prenumerationer).
• Samtycke: Där du har lämnat samtycke till specifika bearbetningsändamål (t.ex. för vissa typer av cookies eller marknadskommunikation). Du har rätt att när som helst återkalla ditt samtycke.
• Berättigat intresse: Bearbetningen är nödvändig för våra eller en tredje parts berättigade intressen, förutsatt att dina grundläggande rättigheter och friheter inte väger tyngre (t.ex. att förbättra våra tjänster, säkerställa säkerhet, förebygga bedrägerier).
• Rättslig förpliktelse: Bearbetningen är nödvändig för att uppfylla en rättslig förpliktelse som vi är underkastade.

Vi kan dela din information med tredje part i följande situationer:

• Tjänsteleverantörer: Vi kan dela din information med tredjepartsleverantörer, tjänsteleverantörer, entreprenörer eller ombud som utför tjänster åt oss eller på våra vägnar och som behöver tillgång till sådan information för att göra det. Dessa inkluderar:
  • Cloudflare: Vår leverantör av applikationshosting och nätverk (Cloudflare Workers). Cloudflare levererar också de e-postmeddelanden vi skickar, härleder besökares ungefärliga plats från IP-adresser och renderar webbplatser när vi genomsöker dem.
  • Supabase: Vår leverantör av databas, fillagring och användarautentisering (SOC 2 Type 2-certifierad), med hosting i Stockholm, Sverige.
  • Ably: Vår leverantör av realtidsmeddelanden. Den levererar chattmeddelanden direkt och förmedlar live-närvaro för besökare (online-status, aktuell sida, sidor som besökts under besöket, ungefärlig plats samt namn eller e-postadress om den angetts).
  • Sentry: Felövervakning (EU-region). Den tar emot tekniska felrapporter, inklusive webbläsaruppgifter och sidadress. Vi spelar inte in användarsessioner.
  • AI Model Providers: Anthropic (primär svarsgenerering), OpenRouter (reservdirigering till OpenAI- och Google-modeller när den primära leverantören inte är tillgänglig), Google (inbäddningar och sökförankrade svar), Voyage AI (omrankning vid hämtning), TypeSafe AI (automatiserade kvalitetskontroller av svar, med reserv på Cloudflare Workers AI) och OpenAI (säkerhetsgranskning av beskrivningar av anpassade verktyg; inget chattinnehåll). Dessa tjänster bearbetar begärandeinnehåll enbart för att generera svaret; enligt deras API-villkor används kunddata INTE för modellträning.
  • Google: Utöver AI-tjänsterna ovan: Firebase Cloud Messaging levererar pushnotiser till BubblaV:s mobilapp, Google reCAPTCHA skyddar vårt kontaktformulär mot skräppost och Google Analytics (via Google Tag Manager) mäter användningen av vår egen webbplats, endast om du accepterar analyscookies.
  • Klaviyo: Marknadsföringsmejl och formulär på vår egen webbplats, endast om du accepterar marknadsföringscookies eller prenumererar.
  • Vercel: Vidarebefordrar e-post för kunders brevlådor som kopplats med ett applösenord (IMAP/SMTP), inklusive innehållet i dessa e-postmeddelanden.
  • Gravatar (Automattic): Slår upp en offentlig profilbild för en chattbesökare som anger en e-postadress. Vi skickar endast en hash av e-postadressen.
  • Polar.sh: Vår leverantör av betalningshantering och prenumerationshantering.
  • Stripe: Äldre betalningshantering (behållen för bakåtkompatibilitet).
  • Shopify, Apple och AppSumo: Fakturering för kunder som prenumererar via Shopify App Store eller Apple App Store, samt inlösen av licenser för AppSumo-kunder.
  • Tjänster du kopplar: När du kopplar en tjänst till BubblaV (till exempel Gmail, WhatsApp, Messenger, Instagram, Telegram, Slack, Discord, Zalo, Zapier, ett CRM-system, ett helpdesk-system eller en e-handelsplattform) skickar vi data till den tjänsten enligt dina instruktioner. Dessa tjänster är dina leverantörer, och deras egna villkor gäller.
• Företagsöverlåtelser: Vi kan dela eller överföra din information i samband med, eller under förhandlingar om, någon fusion, försäljning av företagstillgångar, finansiering eller förvärv av hela eller delar av vår verksamhet av ett annat företag.
• Rättsliga krav: Vi kan lämna ut din information om det krävs enligt lag eller som svar på giltiga förfrågningar från myndigheter (t.ex. ett domstolsbeslut eller en statlig myndighet).
• För att skydda rättigheter: Vi kan lämna ut din information när vi bedömer det nödvändigt för att utreda, förebygga eller vidta åtgärder mot potentiella överträdelser av våra riktlinjer, misstänkt bedrägeri, situationer med potentiella hot mot någon persons säkerhet och olagliga aktiviteter, eller som bevis i rättsprocesser där vi är involverade.

Cookies är små datafiler som placeras på din enhet och som unikt identifierar din webbläsare och enhet. Vi använder cookies och liknande spårningstekniker (som web beacons och pixlar) för att komma åt eller lagra information. Specifik information om hur vi använder sådana tekniker och hur du kan avböja vissa cookies finns nedan.

Typer av cookies vi använder:

• Strikt nödvändiga cookies: Dessa cookies är nödvändiga för att vår webbplats ska fungera korrekt och kan inte inaktiveras i våra system. De sätts vanligtvis endast som svar på åtgärder från dig som utgör en begäran om tjänster, såsom inställning av dina integritetspreferenser, inloggning eller ifyllnad av formulär. Du kan ställa in din webbläsare att blockera eller varna för dessa cookies, men vissa delar av webbplatsen fungerar då inte.
• Analyscookies: Dessa cookies hjälper oss att förstå hur besökare använder vår webbplats så att vi kan förbättra den. Vi använder Google Analytics via Google Tag Manager. Dessa verktyg laddas först när du har accepterat analyscookies. Vi använder `vanilla-cookieconsent` för att registrera dina val.
• Marknadsföringscookies: Dessa cookies låter oss visa anmälningsformulär och mäta våra marknadsföringsmejl. Vi använder Klaviyo. Den laddas först när du har accepterat marknadsföringscookies.
• Chattwidget: BubblaV chattwidget på vår webbplats och på våra kunders webbplatser sätter inga cookies. Den lagrar ett besökar-ID, en sessionstoken och små inställningar i webbläsarens LocalStorage, vilket den behöver för att ditt samtal ska fungera.

Dina val gällande cookies:

Du har rätt att bestämma om du vill acceptera eller avböja cookies. Analys- och marknadsföringscookies är avstängda tills du accepterar dem. Du kan ändra eller återkalla ditt val när som helst via länken "Cookieinställningar" i sidfoten på vår webbplats.

Observera att om du väljer att avböja cookies kan du fortfarande använda vår webbplats, men din åtkomst till viss funktionalitet och vissa delar av webbplatsen kan vara begränsad.

Vi behåller personuppgifter så länge som är nödvändigt för att uppfylla de ändamål som anges i denna integritetspolicy, om inte en längre lagringstid krävs eller tillåts enligt lag (t.ex. skatte-, bokförings- eller andra juridiska krav).

När vi inte längre har ett pågående berättigat affärsbehov att bearbeta dina personuppgifter raderar eller anonymiserar vi dem, eller, om det inte är möjligt (t.ex. för att dina personuppgifter har lagrats i säkerhetskopior), lagrar vi dina personuppgifter på ett säkert sätt och isolerar dem från ytterligare bearbetning tills radering är möjlig.

Närmare bestämt: chattbotsamtal och meddelanden raderas automatiskt efter lagringstiden i webbplatsägarens plan (mellan 7 dagar och 2 år efter det senaste meddelandet). Chattbesökares profiler och de fakta som chattbotten kommer ihåg behålls tills webbplatsen raderas från BubblaV eller tills radering begärs. Kontodata behålls så länge ditt konto finns.

Om du är bosatt i Europeiska ekonomiska samarbetsområdet (EES) eller Storbritannien har du vissa dataskyddsrättigheter. Vi strävar efter att vidta rimliga åtgärder för att låta dig korrigera, ändra, radera eller begränsa användningen av dina personuppgifter.

• Rätt till tillgång: Du har rätt att begära kopior av dina personuppgifter.
• Rätt till rättelse: Du har rätt att begära att vi rättar information du anser vara felaktig eller kompletterar information du anser vara ofullständig.
• Rätt till radering ("rätt att bli glömd"): Du har rätt att under vissa förutsättningar begära att vi raderar dina personuppgifter.
• Rätt till begränsning av bearbetning: Du har rätt att under vissa förutsättningar begära att vi begränsar bearbetningen av dina personuppgifter.
• Rätt att invända mot bearbetning: Du har rätt att under vissa förutsättningar invända mot vår bearbetning av dina personuppgifter.
• Rätt till dataportabilitet: Du har rätt att under vissa förutsättningar begära att vi överför de data vi samlat in till en annan organisation, eller direkt till dig.
• Rätt att återkalla samtycke: Du har också rätt att när som helst återkalla ditt samtycke, om BubblaV har stött sig på ditt samtycke för att bearbeta dina personuppgifter.

För att utöva någon av dessa rättigheter, kontakta oss med uppgifterna i avsnittet "Kontakta oss" nedan. Vi besvarar din förfrågan inom 30 dagar.

Om du är bosatt i Kalifornien ger California Consumer Privacy Act (CCPA), i den lydelse som California Privacy Rights Act (CPRA) medför, dig specifika rättigheter gällande dina personuppgifter:

• Rätt att veta: Du har rätt att begära att vi redovisar kategorierna av personuppgifter vi samlat in om dig, kategorierna av källor, de affärsändamål för insamlingen och kategorierna av tredje parter som informationen delats med.
• Rätt till radering: Du har rätt att begära radering av de personuppgifter vi samlat in från dig, med vissa undantag (som information som behövs för att fullgöra en transaktion eller uppfylla juridiska skyldigheter).
• Rätt till korrigering: Du har rätt att begära korrigering av felaktiga personuppgifter som vi har om dig.
• Ingen försäljning eller delning: BubblaV säljer inte och delar inte personuppgifter enligt definitionen i CCPA, och vi använder inte känsliga personuppgifter för andra ändamål än att tillhandahålla Tjänsten.
• Rätt till icke-diskriminering: Vi kommer inte att diskriminera dig för att du utövar någon av dina integritetsrättigheter.

För att utöva dessa rättigheter, kontakta oss på support@bubblav.com. Vi besvarar din förfrågan inom 45 dagar, i den utsträckning kalifornisk lag tillåter.

Vår Tjänst riktar sig inte till barn under 13 år (eller under 16 år där GDPR gäller), och vi samlar inte medvetet in personuppgifter från barn. Eftersom våra chattbotar distribueras på webbplatser som drivs av våra kunder rekommenderar vi kunderna att konfigurera och distribuera sina chattbotar på ett sätt som passar deras publik.

Om du tror att ett barn har lämnat oss personuppgifter, kontakta oss på support@bubblav.com, så vidtar vi åtgärder för att radera denna information omgående.

Vi använder administrativa, tekniska och fysiska säkerhetsåtgärder för att skydda dina personuppgifter. Även om vi vidtagit rimliga åtgärder för att säkra de personuppgifter du tillhandahåller oss, var medveten om att trots våra ansträngningar är inga säkerhetsåtgärder fullständiga eller ogenomträngliga, och ingen metod för dataöverföring kan garanteras mot avlyssning eller annat missbruk.

BubblaV använder artificiell intelligens för att driva chattbottens svar. Vi vill vara transparenta med hur detta fungerar:

• Ingen modellträning: Ditt webbplatsinnehåll och dina konversationsdata används ALDRIG för att träna AI-modeller. Vi använder Retrieval-Augmented Generation (RAG), som hämtar ditt innehåll för att informera svaren men inte ändrar AI-modellernas vikter.
• AI-leverantörer: Vi använder Anthropic (Claude) som vår primära AI-modellleverantör. Om den inte är tillgänglig faller begäranden tillbaka på OpenRouter, som dirigerar dem till OpenAI- eller Google-modeller. Google (Gemini) skapar inbäddningar och driver sökförankrade svar, Voyage AI omrankar hämtat innehåll och TypeSafe AI kör automatiserade kvalitetskontroller av svar (med reserv på Cloudflare Workers AI). Enligt dessa leverantörers API-villkor används kunddata som bearbetas via deras API:er inte för modellträning, och vi kräver avtalsenligt att varje AI-leverantör vi integrerar upprätthåller detta åtagande om att inte träna på data.
• Appens assistent & Copilot: När du använder BubblaV-assistenten eller Copilot i mobilappen eller kontrollpanelen skickar vi dina meddelanden — och för Copilot konversationen du arbetar med, vilket kan innehålla kundchattinnehåll — plus ditt kontonamn och din e-postadress till de AI-leverantörer som anges ovan för att generera svar och utkast till svar. Innan du använder dem visar vi ett samtyckesmeddelande med denna information; att trycka på Tillåt — eller skicka ett meddelande — betyder att du samtycker. Data används aldrig för att träna AI-modeller.
• Gmail / Google Workspace-data — begränsad användning: När en kund kopplar en Gmail-brevlåda för att driva e-postsupportkanalen kommer vi endast åt den brevlådan via de smala behörigheterna gmail.readonly (läsa inkommande meddelanden) och gmail.send (skicka svar), enbart för att driva supportinkorgen. E-postinnehåll kan bearbetas av de AI-leverantörer som anges ovan för att utarbeta svar på kundens uppdrag. Användningen av rå eller härledd användardata som tagits emot från Workspace-API:er följer Google:s policy för användardata, inklusive kraven på begränsad användning. Dessa data används aldrig för reklam, säljs aldrig och används aldrig för att träna eller förbättra grundläggande AI/ML-modeller. Att koppla bort brevlådan återkallar Google-auktoriseringen och raderar tillhörande pollningstillstånd.
• Dataretention: Konversationsloggar raderas automatiskt efter lagringstiden i din plan (mellan 7 dagar och 2 år efter det senaste meddelandet) och tas bort permanent om du raderar din webbplats från kontrollpanelen.

Dina data kan bearbetas på följande platser:

• Databas och fillagring (Supabase): Stockholm, Sverige (Europeiska unionen).
• Applikationshosting (Cloudflare): Vår applikation körs intill vår databas i Stockholmsregionen, men förfrågningar når först det Cloudflare-datacenter som ligger närmast användaren, vilket kan finnas utanför EU.
• Realtidsmeddelanden (Ably): Ablys globala nätverk, inklusive datacenter i EU och USA.
• Felövervakning (Sentry): Europeiska unionen (Tyskland).
• AI-bearbetning: USA (Anthropic, OpenRouter, Google, Voyage AI, TypeSafe AI, OpenAI).
• E-postrelä för brevlådor med applösenord (Vercel): USA.
• Betalningshantering (Polar.sh, Stripe): USA med möjlighet till EU-datahantering.

För eventuella överföringar av personuppgifter utanför EU/EES (till exempel AI-bearbetning) förlitar vi oss på standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen, tillsammans med kompletterande säkerhetsåtgärder inklusive kryptering.

Din information, inklusive personuppgifter, kan överföras till — och lagras på — datorer utanför din delstat, provins, ditt land eller annan offentligrättslig jurisdiktion där dataskyddslagarna kan skilja sig från din jurisdiktion.

Om du befinner dig utanför USA och väljer att lämna information till oss, observera att vi överför data, inklusive personuppgifter, till USA och bearbetar dem där.

Ditt samtycke till denna integritetspolicy följt av att du lämnar sådan information utgör ditt godkännande av den överföringen.

Vi kan uppdatera vår integritetspolicy från tid till annan. Vi meddelar dig om ändringar genom att publicera den nya integritetspolicyn på denna sida.

Vi låter dig veta via e-post och/eller en framträdande notis i vår Tjänst, innan ändringen träder i kraft, och uppdaterar datumet "Senast uppdaterad" överst i denna integritetspolicy.

Du rekommenderas att granska denna integritetspolicy regelbundet för ändringar. Ändringar av denna integritetspolicy träder i kraft när de publiceras på denna sida.

Om du har frågor om denna integritetspolicy, kontakta oss på support@bubblav.com eller via vår webbplats kontaktformulär.