Personvernerklæring

Behandlingsansvarlig er Bx Labs, et fransk forenklet aksjeselskap med én eneaksjonær (SASU) med en aksjekapital på 1 000 €, registrert i handels- og foretaksregisteret i Paris (RCS) under nummer 108 596 651, med forretningsadresse 9 rue des Colonnes, 75002 Paris, Frankrike.

Har du spørsmål om opplysningene dine, skriv til contact@bxlabs.ai.

Vi behandler følgende opplysninger når du bruker tjenesten vår:

• E-postadresse og konto-ID (registrering, innlogging, kommunikasjon)
• Mottakerens telefonnummer og scenarioet for tulletelefonen
• Lydopptak og automatisk transkripsjon av samtaler, samt scenario, stemme og transkripsjon av tester i nettleseren (se nedenfor)
• Historikk over kredittene og kjøpene dine (selve betalingen behandles av Stripe: vi mottar aldri kortnummeret ditt)
• Landet som utledes fra IP-adressen din (aldri selve adressen), for å vise og fakturere prisen som gjelder i landet ditt: det lagres ikke med kontoen din; bare landskoden på to bokstaver legges ved betalingen hos Stripe og sendes, ved kjøp til redusert regional pris, til Bx Labs OS (se § 6)
• Bare med ditt samtykke: informasjonskapsler for publikumsmåling og annonsering (se § 4)
• Bare med ditt separate samtykke: bruksmåling, klikkart og øktopptak, med tekst og inndata maskert (se § 4)
• Måling av sidevisninger, uten informasjonskapsler (se § 5)
• Registrering og kjøp, som sendes til vårt interne oppfølgingsverktøy (se § 6)

Opptak og transkripsjon av samtaler. Alle telefonsamtaler som gjøres med PrankCall AI, tas opp (begge stemmer: AI-ens og den oppringtes) og transkriberes automatisk til tekst. Tester i nettleseren tas ikke opp, men scenarioet, den valgte stemmen og transkripsjonen lagres. Disse opptakene, transkripsjonene og scenarioene lagres så lenge kontoen din finnes, og slettes sammen med den. Bx Labs kan få tilgang til dem for moderering (overholdelse av brukervilkårene, forebygging av misbruk) og for kundestøtte, og all tilgang loggføres. Du kan spille av og laste ned dine egne samtaler fra historikken din.

• Levering av tjenesten — konto, samtaler, kreditter, e-poster knyttet til kontoen: oppfyllelse av avtale (artikkel 6 nr. 1 bokstav b GDPR)
• Fakturering og regnskap: rettslig forpliktelse (artikkel 6 nr. 1 bokstav c)
• Moderering og forebygging av misbruk: berettiget interesse (artikkel 6 nr. 1 bokstav f)
• Publikumsmåling og oppfølging av registreringer og salg (§ 5 og § 6): berettiget interesse (artikkel 6 nr. 1 bokstav f)
• Informasjonskapsler for publikumsmåling og annonsering (§ 4): ditt samtykke (artikkel 6 nr. 1 bokstav a), som du når som helst kan trekke tilbake
• Forbedring av opplevelsen — bruksmåling, klikkart og øktopptak (§ 4): ditt samtykke (artikkel 6 nr. 1 bokstav a), atskilt fra det forrige, som du når som helst kan trekke tilbake

Ingen informasjonskapsler for måling eller annonsering settes før du godtar dem i banneret («Godta», eller boksen «Trafikkmåling og annonsering»). Bare med ditt samtykke laster vi inn:

• Google Analytics 4 (publikumsmåling) og Google Ads (konverteringsmåling), levert av Google Ireland Limited;
• der det er aktuelt, Meta-pikselen (Meta Platforms Ireland Limited) og TikTok-pikselen (TikTok Technology Limited), for å måle annonsekampanjene våre.

Hvis du avslår, lastes ingen av disse skriptene inn. Valget ditt lagres i seks måneder i en informasjonskapsel kalt «cookie-consent», og deretter blir du spurt på nytt. Du kan når som helst endre det via lenken «Administrer informasjonskapsler» nederst på hver side: tilbaketrekking av samtykket slår av disse tjenestene og sletter informasjonskapslene deres.

Forbedring av opplevelsen. Bare med ditt samtykke, gitt separat i banneret (boksen «Bedre brukeropplevelse»), måler vi hvordan nettstedet brukes for å forbedre det, med Umami, et verktøy med åpen kildekode som Bx Labs selv drifter hos Amazon Web Services i Frankrike (Paris-regionen, eu-west-3): ingen opplysninger overføres ut av Den europeiske union eller betros noen annen tredjepart. Vi samler inn: sidevisninger (adresse uten parametere eller anker, forrige side, sidetittel, språk, skjermstørrelse, enhetstype, nettleser og operativsystem, land og by utledet fra IP-adressen, som ikke lagres), klikk og rulling (klikkart), og opptak av øktene dine (hva som skjer på siden, maksimalt 10 minutter per side), der all tekst og alle inndata er maskert; sensitive områder (scenario, oppringt nummer, transkripsjoner, samtalelogg og opptak, e-postadresse) tas ikke opp i det hele tatt. Umami setter ingen informasjonskapsel, men skriptene leser og skriver på enheten din: de lastes bare inn etter at du har samtykket, og aldri i mobilappen. Rettslig grunnlag: ditt samtykke (artikkel 6 nr. 1 bokstav a GDPR); samtykke gitt til publikumsmåling og annonsering dekker ikke dette formålet, og omvendt. Lagringstid: 90 dager for øktopptak, 13 måneder for statistikk (sidevisninger, klikk, rulling). Valget ditt lagres i seks måneder i en informasjonskapsel kalt «ux-consent». Trekker du det tilbake via «Administrer informasjonskapsler», stanser målingen umiddelbart (siden lastes inn på nytt).

Uten samtykke bruker nettstedet bare lagring som er nødvendig for at det skal fungere: innloggingsøkten din (Supabase) og informasjonskapslene «cookie-consent» og «ux-consent», som husker valgene dine. Kommer du via en kampanjelenke, lagres taggene utm_source, utm_medium og utm_campaign i nettleseren din (localStorage) bare med ditt samtykke, for å måle hvor effektive kampanjene våre er; uten samtykke leses de bare fra sideadressen når du oppretter en konto (§ 6). På samme måte lagres hvor besøket ditt kom fra (det henvisende nettstedet og landingssiden, uten parametere) i nettleseren din (localStorage, 30 dager) bare med ditt samtykke; uten samtykke holdes det bare i den åpne siden så lenge besøket varer, uten at noe skrives til nettleseren din. Tilbaketrekking av samtykket sletter dem.

Med det samme samtykket måler vi også trinnene og resultatene ved registrering, innlogging, bruk av studioet, tester i nettleseren og samtaler, betaling og avspilling av opptak; varigheten av dem, sidenes faktiske ytelse (Core Web Vitals) og kategorier av tekniske feil, uten feilmeldinger eller stakkspor. For en innlogget konto gjør et pseudonym utledet fra konto-ID-en med SHA-256 det mulig for oss å måle gjentatte besøk over tid. Umami mottar aldri navnet ditt, e-postadressen din, telefonnumre, scenario, lyd, transkripsjoner eller autentiseringstokener. Denne statistikken og disse pseudonymene har den samme lagringstiden på 13 måneder, og innsamlingen stanser når du trekker tilbake dette samtykket.

Vi teller sidevisningene på dette nettstedet. Målingen gjøres på serveren, for alle besøkende: den bruker ingen informasjonskapsel, ingen lokal lagring og ikke noe skript på siden. Ingenting skrives til eller leses fra enheten din for dette formålet, så det kreves ikke samtykke på det grunnlaget (artikkel 82 i den franske personvernloven, Loi Informatique et Libertés). Den er atskilt fra Google Analytics (§ 4).

Hva som leses, men aldri sendes eller lagres: IP-adressen og brukeragenten din leses bare for å beregne fingeravtrykket som er beskrevet nedenfor, og forkastes sammen med forespørselen. Sendes aldri: den fullstendige URL-en og parameterne (med det eneste unntaket av kampanjetaggene utm_source, utm_medium, utm_campaign, utm_content og utm_term, når adressen inneholder dem), banen til siden som førte deg hit (bare domenet beholdes), eller noen posisjon som er mer presis enn landet.

Hva som sendes, for hver sidevisning:

• dagen (UTC) og tidspunktet for sendingen;
• et daglig fingeravtrykk, beskrevet nedenfor;
• sidens bane, begrenset til listen over publiserte sider;
• typen kilde (søkemotor, sosialt nettverk, AI-assistent, annet nettsted, intern lenke, ingen) og, der det er relevant, bare domenet;
• eventuelle kampanjetagger (utm_*) i sideadressen;
• landet, som en kode på to bokstaver;
• enhetsklassen (datamaskin, mobil, nettbrett, robot).

Det daglige fingeravtrykket er en hash (SHA-256) av IP-adressen din, brukeragenten din, et salt som endres hver dag og domenet til dette nettstedet. Det brukes bare til å telle unike besøkende i løpet av en dag, og kan ikke følge deg fra én dag til den neste eller fra ett nettsted til et annet. Fingeravtrykket for en dag lagres til slutten av den andre påfølgende dagen (D+2), og slettes deretter av en daglig sletting kl. 03:15 UTC — det vil si maksimalt 76 timer etter at det ble registrert. Deretter gjenstår bare aggregerte tall (besøk, unike besøkende per dag, sider, kilder, land, enheter), og ingen av dem knytter seg til en person.

Mottaker: Bx Labs, som mottar og aggregerer disse visningene i Bx Labs OS, sitt interne verktøy, driftet av Convex i Den europeiske union (Irland). Rettslig grunnlag: berettiget interesse (artikkel 6 nr. 1 bokstav f GDPR), måling av publikum på vårt eget nettsted — ingen profilering, ingen annonsering, ingen sammenstilling med noen tredjepart. Du kan protestere uten å skrive til oss: hvis nettleseren din sender signalet Global Privacy Control (Sec-GPC) eller Do Not Track (DNT), blir besøket ikke målt i det hele tatt.

Når du bekrefter registreringen, sender vi til Bx Labs OS, Bx Labs' interne verktøy (driftet av Convex i Den europeiske union, i Irland): e-postadressen din, navnet ditt hvis det er kjent (ellers delen av adressen foran @), konto-ID-en din, registreringsdatoen og hvor du kom fra: det henvisende nettstedet (uten parametere), landingssiden og, hvis du kom via en kampanjelenke, taggene (utm_source, utm_medium, utm_campaign, utm_content, utm_term); med ditt samtykke til informasjonskapsler (§ 4), også taggene fra ditt første besøk. Vi sender også landet ditt, utledet fra IP-adressen din ved registrering (aldri selve adressen), med mindre nettleseren din signaliserer at du reserverer deg mot sporing (Global Privacy Control eller Do Not Track). Når du kjøper kreditter, sender vi pakken som er kjøpt, antall kreditter, beløpet som er betalt og valutaen. Etter hver samtale sender vi utfallet (koblet til eller ikke, og hvorfor), varigheten, landet som ble ringt og landskoden, og antall kreditter, samt nummeret som ble ringt og teksten i tulletelefonen, for kundestøtte, moderering og forebygging av misbruk (det samme nummeret ringt fra flere kontoer). Når du logger inn, og høyst to ganger om dagen når du kommer tilbake allerede innlogget, sender vi datoen for innloggingen, hvordan du logget inn (passord, Google, lenke mottatt på e-post …) og typen tilgang (nettsted eller mobilapp); aldri IP-adressen eller nettleseren din. Ved et kjøp til redusert regional pris sender vi også prisnivået, landet som er utledet fra IP-adressen din, og landet til kortet ditt (eller, hvis det mangler, til fakturaadressen), for å oppdage et avvik mellom dem; et avvik noteres også i de tekniske loggene våre (bare landskoder og prisnivåer).

Disse opplysningene brukes til å følge opp registreringene, salget og effekten av kampanjene våre. Ingen betalingsopplysninger (kort, IBAN) sendes: betalingen forblir hos Stripe. Rettslig grunnlag: berettiget interesse (artikkel 6 nr. 1 bokstav f GDPR). Opplysningene lagres så lenge kontoen din finnes, og en forespørsel om sletting (§ 9) gjelder også for dem.

Vi selger aldri opplysningene dine. De deles bare med leverandørene tjenesten trenger, som behandler dem på våre vegne:

• Supabase — database og autentisering, driftet i Den europeiske union (Paris, Frankrike)
• Microsoft Azure — samtaleserver og stemmemodellen Azure OpenAI, i Den europeiske union (regionen France Central for serveren)
• Twilio — ruting av telefonsamtaler og opptak
• Stripe — betaling for kreditter (Stripe Payments Europe, Irland)
• Brevo — e-poster knyttet til kontoen (Frankrike)
• Vercel — drift av nettstedet (Vercel Inc., USA)
• Google — Google Analytics og Google Ads (Google Ireland Limited), bare med ditt samtykke (§ 4)
• Meta — Meta-pikselen (Meta Platforms Ireland Limited), bare med ditt samtykke (§ 4)
• TikTok — TikTok-pikselen (TikTok Technology Limited), bare med ditt samtykke (§ 4)
• Amazon Web Services — drift av Umami, Bx Labs' verktøy for bruksmåling, i Frankrike (Paris-regionen), bare med ditt samtykke (§ 4)
• Convex — drift av Bx Labs OS, vårt interne verktøy (Den europeiske union, Irland; § 5 og § 6)

Når en leverandør behandler opplysninger utenfor Den europeiske union (særlig i USA), er overføringen dekket av EU-kommisjonens standard personvernbestemmelser (standardkontraktsklausuler) eller av rammeverket EU–U.S. Data Privacy Framework.

Etter personvernforordningen (GDPR) og den franske personvernloven (Loi Informatique et Libertés) har du følgende rettigheter:

• Rett til innsyn i personopplysningene dine
• Rett til retting
• Rett til sletting
• Rett til begrensning av behandlingen
• Rett til dataportabilitet
• Rett til å protestere mot behandling basert på berettiget interesse
• Rett til når som helst å trekke tilbake samtykket ditt
• Rett til å gi instrukser om hva som skal skje med opplysningene dine etter din død

For å utøve dem, skriv til contact@bxlabs.ai. Mener du at rettighetene dine ikke blir respektert, kan du klage til det franske datatilsynet (CNIL), 3 place de Fontenoy, 75007 Paris, Frankrike, eller på www.cnil.fr/fr/plaintes.

Du kan når som helst be om fullstendig sletting av opplysningene dine ved å skrive til contact@bxlabs.ai. Vi behandler forespørselen din innen 30 dager. Sletting av kontoen sletter også opptakene, transkripsjonene og scenarioene for samtalene dine. Regnskapsbilag knyttet til kjøpene dine oppbevares så lenge loven krever.

Vi iverksetter egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring, utlevering eller ødeleggelse.

Har du spørsmål om denne personvernerklæringen, skriv til Bx Labs: contact@bxlabs.ai.