Privatlivspolitik

Dataansvarlig er Bx Labs, et fransk forenklet aktieselskab med én aktionær (SASU) med en aktiekapital på 1.000 €, registreret i handels- og selskabsregistret i Paris (RCS) under nummer 108 596 651, med hjemsted på 9 rue des Colonnes, 75002 Paris, Frankrig.

Har du spørgsmål om dine data, så skriv til contact@bxlabs.ai.

Vi behandler følgende data, når du bruger vores tjeneste:

• E-mailadresse og konto-id (oprettelse, login, kommunikation)
• Modtagerens telefonnummer og scenariet for prankopkaldet
• Lydoptagelse og automatisk transskription af opkald samt scenarie, stemme og transskription af test i browseren (se nedenfor)
• Historik over dine kreditter og køb (selve betalingen håndteres af Stripe: vi modtager aldrig dit kortnummer)
• Det land, der udledes af din IP-adresse (aldrig selve adressen), for at vise og opkræve den pris, der gælder i dit land: det gemmes ikke på din konto; kun landekoden på to bogstaver vedhæftes betalingen hos Stripe og sendes, ved en nedsat regional pris, til Bx Labs OS (se § 6)
• Kun med dit samtykke: cookies til besøgsmåling og annoncering (se § 4)
• Kun med dit separate samtykke: brugsmåling, klikkort og sessionsoptagelse, hvor tekst og indtastninger er maskeret (se § 4)
• Måling af sidevisninger, uden cookies (se § 5)
• Oprettelse og køb, sendt til vores interne opfølgningsværktøj (se § 6)

Optagelse og transskription af opkald. Alle telefonopkald foretaget med PrankCall AI optages (begge stemmer: AI'ens og den opringede persons) og transskriberes automatisk til tekst. Test i browseren optages ikke, men deres scenarie, den valgte stemme og deres transskription gemmes. Disse optagelser, transskriptioner og scenarier opbevares, så længe din konto findes, og slettes sammen med den. Bx Labs kan tilgå dem til moderering (overholdelse af brugsvilkårene, forebyggelse af misbrug) og support, og enhver adgang logges. Du kan genafspille og downloade dine egne opkald fra din historik.

• Levering af tjenesten — konto, opkald, kreditter, kontorelaterede e-mails: opfyldelse af kontrakten (artikel 6, stk. 1, litra b, i GDPR)
• Fakturering og bogføring: retlig forpligtelse (artikel 6, stk. 1, litra c)
• Moderering og forebyggelse af misbrug: legitim interesse (artikel 6, stk. 1, litra f)
• Besøgsmåling og opfølgning på oprettelser og salg (§ 5 og § 6): legitim interesse (artikel 6, stk. 1, litra f)
• Cookies til besøgsmåling og annoncering (§ 4): dit samtykke (artikel 6, stk. 1, litra a), som du til enhver tid kan trække tilbage
• Forbedring af oplevelsen — brugsmåling, klikkort og sessionsoptagelse (§ 4): dit samtykke (artikel 6, stk. 1, litra a), adskilt fra det foregående, som du til enhver tid kan trække tilbage

Der sættes ingen målings- eller annoncecookie, før du accepterer dem i banneret ("Acceptér" eller feltet "Besøgsmåling og annoncering"). Kun med dit samtykke indlæser vi:

• Google Analytics 4 (besøgsmåling) og Google Ads (konverteringsmåling), leveret af Google Ireland Limited;
• i givet fald Meta-pixlen (Meta Platforms Ireland Limited) og TikTok-pixlen (TikTok Technology Limited) til at måle vores annoncekampagner.

Hvis du afviser, indlæses ingen af disse scripts. Dit valg gemmes i seks måneder i en "cookie-consent"-cookie, hvorefter du bliver spurgt igen. Du kan til enhver tid ændre det via linket "Administrer cookies" nederst på hver side: tilbagetrækning af samtykket slår disse tjenester fra og sletter deres cookies.

Forbedring af oplevelsen. Kun med dit samtykke, givet separat i banneret (feltet "Forbedring af oplevelsen"), måler vi, hvordan sitet bruges, for at forbedre det, med Umami, et open source-værktøj, som Bx Labs selv hoster hos Amazon Web Services i Frankrig (Paris-regionen, eu-west-3): ingen data overføres uden for Den Europæiske Union eller overlades til andre tredjeparter. Vi indsamler: sidevisninger (adresse uden parametre eller anker, forrige side, sidetitel, sprog, skærmstørrelse, enhedstype, browser og styresystem, land og by udledt af IP-adressen, som ikke gemmes), klik og scrolling (klikkort) samt optagelse af dine sessioner (hvordan siden forløber, højst 10 minutter pr. side), hvor al tekst og alle indtastninger er maskeret; følsomme områder (scenarie, opringet nummer, transskriptioner, opkaldshistorik og optagelser, e-mailadresse) optages slet ikke. Umami sætter ingen cookie, men dets scripts læser og skriver på din enhed: de indlæses kun efter dit samtykke og aldrig i mobilappen. Retsgrundlag: dit samtykke (artikel 6, stk. 1, litra a, i GDPR); samtykke til besøgsmåling og annoncering dækker ikke dette formål, og omvendt. Opbevaring: 90 dage for sessionsoptagelser, 13 måneder for statistik (sidevisninger, klik, scrolling). Dit valg gemmes i seks måneder i en "ux-consent"-cookie. Trækker du det tilbage via "Administrer cookies", stopper målingen med det samme (siden genindlæses).

Uden samtykke bruger sitet kun den lagring, der er nødvendig for, at det fungerer: din login-session (Supabase) og cookierne "cookie-consent" og "ux-consent", der husker dine valg. Hvis du kommer via et kampagnelink, gemmes dets utm_source-, utm_medium- og utm_campaign-tags kun i din browser (localStorage) med dit samtykke, for at måle effekten af vores kampagner; uden samtykke læses de kun fra sidens adresse, når du opretter en konto (§ 6). På samme måde gemmes, hvor dit besøg kom fra (det henvisende site og landingssiden, uden deres parametre), kun i din browser (localStorage, 30 dage) med dit samtykke; uden samtykke holdes det kun i den åbne side, så længe besøget varer, uden at der skrives noget i din browser. Tilbagetrækning af samtykket sletter dem.

Med samme samtykke måler vi også trin og resultater for oprettelse, login, brug af studiet, test i browseren og opkald, betaling og afspilning af optagelser; deres varighed, sidernes reelle ydeevne (Core Web Vitals) og kategorier af tekniske fejl, uden fejlmeddelelser eller stack traces. For en indlogget konto gør et pseudonym, der er udledt af dens id med SHA-256, det muligt at måle tilbagevendende besøg over tid. Umami modtager aldrig dit navn, din e-mailadresse, telefonnumre, scenarie, lyd, transskriptioner eller godkendelsestokens. Disse statistikker og pseudonymer har samme opbevaring på 13 måneder, og indsamlingen stopper, når du trækker dette samtykke tilbage.

Vi tæller sidevisningerne på dette site. Målingen foretages på serveren, for alle besøgende: den bruger ingen cookie, ingen lokal lagring og intet script på siden. Der skrives eller læses intet på din enhed til dette formål, så der kræves intet samtykke på det grundlag (artikel 82 i den franske databeskyttelseslov). Den er adskilt fra Google Analytics (§ 4).

Hvad der læses, men aldrig sendes eller gemmes: din IP-adresse og din user agent læses kun for at beregne det fingeraftryk, der er beskrevet nedenfor, og kasseres sammen med forespørgslen. Sendes aldrig: den fulde URL og dens parametre (med den eneste undtagelse af kampagnetags utm_source, utm_medium, utm_campaign, utm_content og utm_term, når adressen indeholder dem), stien til den side, der førte dig hertil (kun dens domæne gemmes), eller nogen placering, der er mere præcis end landet.

Hvad der sendes ved hver sidevisning:

• dagen (UTC) og tidspunktet for afsendelsen;
• et dagligt fingeraftryk, beskrevet nedenfor;
• sidens sti, begrænset til listen over offentliggjorte sider;
• typen af kilde (søgemaskine, socialt netværk, AI-assistent, andet site, internt link, ingen) og i givet fald kun dens domæne;
• hvis de findes, kampagnetags (utm_*) i sidens adresse;
• landet, som en kode på to bogstaver;
• enhedsklassen (computer, mobil, tablet, bot).

Det daglige fingeraftryk er en hash (SHA-256) af din IP-adresse, din user agent, et salt, der skifter hver dag, og dette sites domæne. Det bruges kun til at tælle unikke besøgende på en dag og kan ikke følge dig fra én dag til den næste eller fra ét site til et andet. En dags fingeraftryk gemmes indtil udgangen af den anden følgende dag (D+2) og slettes derefter ved en daglig oprydning kl. 03:15 UTC — dvs. højst 76 timer efter, at det blev registreret. Derefter er der kun aggregerede data tilbage (besøg, unikke besøgende pr. dag, sider, kilder, lande, enheder), og intet af det vedrører en person.

Modtager: Bx Labs, som modtager og samler disse visninger i Bx Labs OS, sit interne værktøj, hostet af Convex i Den Europæiske Union (Irland). Retsgrundlag: legitim interesse (artikel 6, stk. 1, litra f, i GDPR), nemlig at måle besøget på vores eget site — ingen profilering, ingen annoncering, ingen sammenkobling med tredjeparter. Du kan gøre indsigelse uden at skrive til os: hvis din browser sender signalet Global Privacy Control (Sec-GPC) eller Do Not Track (DNT), måles besøget slet ikke.

Når du bekræfter din oprettelse, sender vi følgende til Bx Labs OS, Bx Labs' interne værktøj (hostet af Convex i Den Europæiske Union, i Irland): din e-mailadresse, dit navn, hvis det er kendt (ellers delen af din adresse før @), dit konto-id, oprettelsesdatoen og hvor du kom fra: det henvisende site (uden parametre), landingssiden og, hvis du kom via et kampagnelink, dets tags (utm_source, utm_medium, utm_campaign, utm_content, utm_term); med dit samtykke til cookies (§ 4) også dem fra dit første besøg. Vi sender også dit land, udledt af din IP-adresse ved oprettelsen (aldrig selve adressen), medmindre din browser signalerer fravalg af sporing (Global Privacy Control eller Do Not Track). Når du køber kreditter, sender vi den købte pakke, antallet af kreditter, det betalte beløb og valutaen. Efter hvert opkald sender vi resultatet (forbundet eller ej, og hvorfor), varigheden, det opringede land og dets landekode og antallet af kreditter samt det opringede nummer og teksten til pranken, til support, moderering og forebyggelse af misbrug (samme nummer ringet op fra flere konti). Når du logger ind, og højst to gange om dagen, når du vender tilbage allerede logget ind, sender vi datoen for login, hvordan du loggede ind (adgangskode, Google, link modtaget på e-mail …) og typen af adgang (website eller mobilapp); aldrig din IP-adresse eller din browser. Ved et køb til nedsat regional pris sender vi også prisniveauet, det land, der er udledt af din IP-adresse, og dit korts land (eller, hvis det mangler, din faktureringsadresses land), for at opdage en uoverensstemmelse mellem dem; en uoverensstemmelse noteres også i vores tekniske logfiler (kun landekoder og prisniveauer).

Disse data bruges til at følge vores oprettelser, vores salg og effekten af vores kampagner. Der sendes ingen betalingsdata (kort, IBAN): betalingen forbliver hos Stripe. Retsgrundlag: legitim interesse (artikel 6, stk. 1, litra f, i GDPR). De opbevares, så længe din konto findes, og din anmodning om sletning (§ 9) gælder også for dem.

Vi sælger aldrig dine data. De deles kun med de leverandører, tjenesten har brug for, og som behandler dem på vores vegne:

• Supabase — database og godkendelse, hostet i Den Europæiske Union (Paris, Frankrig)
• Microsoft Azure — opkaldsserver og Azure OpenAI-stemmemodel, i Den Europæiske Union (regionen France Central for serveren)
• Twilio — routing af telefonopkald og optagelser
• Stripe — betaling for kreditter (Stripe Payments Europe, Irland)
• Brevo — kontorelaterede e-mails (Frankrig)
• Vercel — hosting af websitet (Vercel Inc., USA)
• Google — Google Analytics og Google Ads (Google Ireland Limited), kun med dit samtykke (§ 4)
• Meta — Meta-pixlen (Meta Platforms Ireland Limited), kun med dit samtykke (§ 4)
• TikTok — TikTok-pixlen (TikTok Technology Limited), kun med dit samtykke (§ 4)
• Amazon Web Services — hosting af Umami, Bx Labs' værktøj til brugsmåling, i Frankrig (Paris-regionen), kun med dit samtykke (§ 4)
• Convex — hosting af Bx Labs OS, vores interne værktøj (Den Europæiske Union, Irland; § 5 og § 6)

Når en leverandør behandler data uden for Den Europæiske Union (især i USA), er overførslen dækket af Europa-Kommissionens standardkontraktbestemmelser eller af databeskyttelsesrammen mellem EU og USA (EU–U.S. Data Privacy Framework).

I henhold til databeskyttelsesforordningen (GDPR) og den franske databeskyttelseslov har du følgende rettigheder:

• Ret til indsigt i dine personoplysninger
• Ret til berigtigelse
• Ret til sletning
• Ret til begrænsning af behandling
• Ret til dataportabilitet
• Ret til indsigelse mod behandling baseret på legitim interesse
• Ret til til enhver tid at trække dit samtykke tilbage
• Ret til at give instrukser om, hvad der skal ske med dine data efter din død

For at udøve dem skal du skrive til contact@bxlabs.ai. Hvis du mener, at dine rettigheder ikke overholdes, kan du indgive en klage til den franske datatilsynsmyndighed (CNIL), 3 place de Fontenoy, 75007 Paris, Frankrig, eller på www.cnil.fr/fr/plaintes.

Du kan til enhver tid anmode om fuldstændig sletning af dine data ved at skrive til contact@bxlabs.ai. Vi behandler din anmodning inden for 30 dage. Sletning af din konto sletter også optagelser, transskriptioner og scenarier fra dine opkald. Regnskabsbilag vedrørende dine køb opbevares i den periode, loven kræver.

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, ændring, videregivelse eller destruktion.

Har du spørgsmål om denne privatlivspolitik, så skriv til Bx Labs: contact@bxlabs.ai.