Integritetspolicy

Arvisflows LLC är ett amerikanskt bolag som levererar tjänster till företag i Europa och Amerika. Den här policyn förklarar vilka uppgifter vi behandlar, varför vi får göra det, vem mer som ser dem och hur du kan kontrollera dem.

1. Vem som är personuppgiftsansvarig

2. Vem den gäller

Den här policyn riktar sig till fyra grupper av personer:

• Besökare på webbplatsen. Alla som surfar på Arvisflows offentliga webbplats på arvisflows.com utan att logga in.
• Personer som skriver till oss. Den som fyller i kontaktformuläret eller begär en gratis provperiod.
• Kundföretag och deras ansvariga. Den som tecknar en plan och använder Chefpanelen.
• Dessa företags slutkunder. De personer som skriver till företaget via WhatsApp eller webbchatten, eller ringer till det, och tas om hand av AI-agenten. Deras fall förklaras i nästa avsnitt.

3. Två olika roller

Arvisflows har två olika ställningar beroende på vems uppgifterna är, och det är bra att skilja på dem eftersom dina rättigheter och vem du ska vända dig till beror på det.

4. Ändamål och rättslig grund

Vi behandlar bara personuppgifter när det finns en rättslig grund för det. Tabellen visar varje ändamål med dess rättsliga grund enligt artikel 6 i dataskyddsförordningen.

Det är nödvändigt att lämna de uppgifter som är markerade som obligatoriska i formulären för att vi ska kunna hantera förfrågan eller tillhandahålla tjänsten. Om de inte lämnas kan vi inte göra det.

5. Var uppgifterna kommer ifrån

Uppgifterna kommer till största delen från den registrerade själv, när personen fyller i ett formulär, tecknar tjänsten eller skriver till oss. För ansvariga vid kundföretag uppstår vissa uppgifter när tjänsten används, till exempel åtkomstloggar för panelen eller förbrukningshistorik. Vi köper inga databaser och hämtar inte uppgifter från tredje part i kommersiellt syfte.

6. Hur länge de sparas

När dessa tider har löpt ut spärras uppgifterna så länge rättsliga anspråk kan uppstå och raderas när preskriptionstiderna har gått ut.

7. Vem mer som har tillgång

Arvisflows säljer inte och lämnar inte ut personuppgifter till tredje part i kommersiellt syfte. För att tillhandahålla tjänsten anlitar Arvisflows de leverantörer som anges nedan, som agerar som personuppgiftsbiträden för Arvisflows räkning och är bundna av avtal och tystnadsplikt.

Dessutom kan uppgifterna lämnas till domare, domstolar, myndigheter och polis när det finns en rättslig skyldighet, och till yrkesrådgivare med tystnadsplikt när det behövs för att försvara en rättighet.

7 bis. YouTubes API-tjänster

Arvisflows använder YouTubes API-tjänster enbart för att publicera videor på sin egen kanal (@Arvisflows). Det får inte åtkomst till, sparar eller delar data från YouTube-konton som tillhör kunder, företag eller besökare. Den enda information som sparas är auktoriseringen för den egna kanalen, på den åtkomstbegränsade servern, och identifieraren för varje publicerad video.

Användningen av YouTubes API-tjänster omfattas av YouTubes användarvillkor och Googles integritetspolicy. Åtkomsten kan när som helst återkallas på Googles behörighetssida.

Om åtkomsten återkallas eller Arvisflows slutar använda tjänsten raderas auktoriseringen inom högst 30 dagar.

8. Internationella överföringar

Tjänstens applikation och databas finns i Europeiska unionen. Arvisflows är dock ett amerikanskt bolag och flera av leverantörerna ovan behandlar uppgifter i USA, vilket innebär att internationella överföringar sker.

Överföringarna grundas, beroende på leverantör, på någon av följande mekanismer:

• Standardavtalsklausuler som godkänts av Europeiska kommissionen, kompletterade med de ytterligare åtgärder som behövs efter en konsekvensbedömning av överföringen.
• Beslutet om adekvat skyddsnivå för ramen för dataskydd mellan EU och USA, när leverantören är certifierad enligt den.
• Att överföringen är nödvändig för att fullgöra det avtal som den registrerade själv har begärt, i förekommande fall.

Du kan begära information om vilka garantier som gäller för en viss överföring genom att skriva till info@arvisflows.com.

9. Artificiell intelligens och automatiserade beslut

Arvisflows tjänst bygger på språkmodeller som skapar svar automatiskt. Det är bra att du vet exakt följande:

• Innehållet i meddelandena och transkriptionen av samtalen skickas till leverantören av den modell som används i varje fall — Anthropic eller OpenAI — för att ta fram svaret.
• Arvisflows använder inte detta innehåll för att träna egna modeller och tillåter inte sina leverantörer att använda det för att träna sina.
• Agenten kan boka, ändra eller avboka tider automatiskt. Det rör sig om vanlig administration som inte har rättsliga följder och inte i betydande grad påverkar personer i den mening som avses i artikel 22 i förordningen.
• Svar som skapas av en språkmodell kan innehålla fel. Det finns alltid möjlighet att be om att en person på företaget tar över.

10. Säkerhet

Arvisflows tillämpar tekniska och organisatoriska åtgärder som står i proportion till risken, bland annat: kryptering av kommunikationen med TLS, lagring av lösenord med härledningsfunktioner med salt, åtkomstkontroll med personliga inloggningsuppgifter och sessionstoken med begränsad giltighet, separering av varje kundföretags uppgifter, regelbundna säkerhetskopior och åtkomstloggning.

Inget system är osårbart. Om det skulle inträffa en säkerhetsincident som innebär en risk för dina rättigheter anmäler Arvisflows den till den behöriga tillsynsmyndigheten och, när risken är hög, även till de berörda personerna, inom de tidsfrister som regelverket anger.

11. Dina rättigheter

Du kan när som helst utöva följande rättigheter:

• Tillgång. Få veta om vi behandlar uppgifter om dig och få en kopia.
• Rättelse. Rätta felaktiga uppgifter eller komplettera dem.
• Radering. Begära att de raderas när de inte längre behövs eller när du återkallar ditt samtycke.
• Begränsning. Begära att de sparas men inte används medan en invändning prövas.
• Invändning. Invända mot behandlingar som grundas på berättigat intresse, och alltid mot reklam.
• Dataportabilitet. Få dina uppgifter i ett strukturerat och allmänt använt format, eller begära att de skickas till en annan leverantör.
• Återkalla samtycket när som helst, utan att det påverkar lagligheten i den tidigare behandlingen.

För att utöva dem, skriv till info@arvisflows.com och ange vilken rättighet du vill utöva. Vi kan be dig styrka din identitet om det finns rimligt tvivel. Vi svarar inom en månad, vilket kan förlängas med ytterligare två månader om begäran är komplicerad, och i så fall meddelar vi dig. Om du har anslutit ett Meta-konto kan du även läsa anvisningarna för att radera Meta-data.

Om du anser att vi inte har hanterat din begäran korrekt kan du lämna ett klagomål till dataskyddsmyndigheten i det land där du bor eller arbetar.

12. Information till invånare i Kalifornien

Om du bor i Kalifornien ger California Consumer Privacy Act och dess ändringar dig ytterligare rättigheter: att få veta vilka kategorier av personlig information som samlas in och i vilket syfte, att begära att den raderas, att rätta den, att begränsa användningen av känslig information och att inte bli diskriminerad för att du utövar dessa rättigheter.

Arvisflows säljer eller delar inte personlig information i den betydelse som dessa regler ger begreppen sell och share. Vi lämnar inte ut uppgifter till tredje part mot ersättning eller för beteendebaserad reklam mellan webbplatser. Därför finns det ingen avregistreringsmekanism att aktivera, och en begäran av typen Do Not Sell or Share My Personal Information besvaras genom att vi skriftligen bekräftar att någon sådan försäljning eller delning inte sker.

För att utöva någon av dessa rättigheter, skriv till info@arvisflows.com och ange att du stöder dig på Kaliforniens regler.

13. Minderåriga

Tjänsten riktar sig till företag och yrkesverksamma. Den är inte avsedd för minderåriga och vi samlar inte medvetet in uppgifter om personer under 16 år via webbplatsen. Om vi upptäcker att vi har tagit emot uppgifter om en minderårig utan tillstånd från vårdnadshavare eller förmyndare raderar vi dem. Om du tror att detta har hänt, meddela oss.

Innehållet i de konversationer som ett kundföretag för med sina egna slutkunder kan innehålla uppgifter om minderåriga. Det är företaget, som personuppgiftsansvarigt, som ansvarar för att inhämta det tillstånd som behövs i så fall.

14. Ändringar av denna policy

Vi kan uppdatera denna policy för att återspegla ändringar i tjänsten eller i regelverket. Den gällande versionen är alltid den som publiceras på den här sidan, med sitt uppdateringsdatum. Om ändringen väsentligt påverkar hur vi behandlar dina uppgifter meddelar vi kunderna via e-post minst trettio dagar i förväg.