Integritetspolicy

Personuppgiftsansvarig är Bx Labs, ett franskt förenklat aktiebolag med en enda aktieägare (SASU) med ett aktiekapital på 1 000 €, registrerat i handels- och bolagsregistret (RCS) i Paris under nummer 108 596 651, med säte på 9 rue des Colonnes, 75002 Paris, Frankrike.

För frågor om dina uppgifter, skriv till contact@bxlabs.ai.

Vi behandlar följande uppgifter när du använder vår tjänst:

• E-postadress och kontoidentifierare (registrering, inloggning, kommunikation)
• Mottagarens telefonnummer och busringningens scenario
• Ljudinspelning och automatisk transkribering av samtal, samt scenario, röst och transkription av tester i webbläsaren (se nedan)
• Historik över dina krediter och köp (själva betalningen hanteras av Stripe: vi får aldrig ditt kortnummer)
• Landet som härleds från din IP-adress (aldrig själva adressen), för att visa och debitera det pris som gäller i ditt land: det sparas inte med ditt konto; bara dess landskod med två bokstäver bifogas betalningen hos Stripe och, vid ett sänkt regionalt pris, skickas till Bx Labs OS (se § 6)
• Endast med ditt samtycke: cookies för besöksmätning och annonsering (se § 4)
• Endast med ditt separata samtycke: användningsmätning, klickkartor och sessionsinspelning, med text och inmatningar maskerade (se § 4)
• Mätning av sidvisningar, utan cookies (se § 5)
• Registrering och köp, som skickas till vårt interna uppföljningsverktyg (se § 6)

Inspelning och transkribering av samtal. Varje telefonsamtal som görs med PrankCall AI spelas in (båda rösterna: AI:ns och den uppringda personens) och transkriberas automatiskt till text. Tester i webbläsaren spelas inte in, men deras scenario, den valda rösten och transkriptionen sparas. Dessa inspelningar, transkriptioner och scenarier sparas så länge ditt konto finns och raderas tillsammans med det. Bx Labs kan ta del av dem för moderering (efterlevnad av användarvillkoren, förebyggande av missbruk) och för support, och varje åtkomst loggas. Du kan lyssna på och ladda ner dina egna samtal från din historik.

• Tillhandahålla tjänsten — konto, samtal, krediter, e-post kopplad till ditt konto: fullgörande av avtal (artikel 6.1 b i GDPR)
• Fakturering och bokföring: rättslig förpliktelse (artikel 6.1 c)
• Moderering och förebyggande av missbruk: berättigat intresse (artikel 6.1 f)
• Besöksmätning och uppföljning av registreringar och försäljning (§ 5 och § 6): berättigat intresse (artikel 6.1 f)
• Cookies för besöksmätning och annonsering (§ 4): ditt samtycke (artikel 6.1 a), som du när som helst kan återkalla
• Förbättring av upplevelsen — användningsmätning, klickkartor och sessionsinspelning (§ 4): ditt samtycke (artikel 6.1 a), separat från det föregående, som du när som helst kan återkalla

Inga cookies för mätning eller annonsering sätts förrän du har godkänt dem i bannern (”Acceptera”, eller rutan ”Besöksmätning och annonsering”). Endast med ditt samtycke laddar vi:

• Google Analytics 4 (besöksmätning) och Google Ads (konverteringsmätning), tillhandahållna av Google Ireland Limited;
• i förekommande fall Meta-pixeln (Meta Platforms Ireland Limited) och TikTok-pixeln (TikTok Technology Limited), för att mäta våra annonskampanjer.

Om du tackar nej laddas inget av dessa skript. Ditt val sparas i sex månader i en cookie med namnet ”cookie-consent”, därefter frågar vi dig igen. Du kan när som helst ändra det via länken ”Hantera cookies” längst ner på varje sida: om du återkallar ditt samtycke stängs dessa tjänster av och deras cookies raderas.

Förbättring av upplevelsen. Endast med ditt samtycke, som ges separat i bannern (rutan ”Förbättring av upplevelsen”), mäter vi hur webbplatsen används för att kunna förbättra den, med Umami, ett verktyg med öppen källkod som Bx Labs själv driftar hos Amazon Web Services i Frankrike (Parisregionen, eu-west-3): inga uppgifter överförs utanför Europeiska unionen eller lämnas till någon annan tredje part. Vi samlar in: sidvisningar (adress utan parametrar eller ankare, föregående sida, sidans titel, språk, skärmstorlek, enhetstyp, webbläsare och operativsystem, land och stad som härleds från IP-adressen, som inte sparas), klick och scrollning (klickkartor) samt inspelning av dina sessioner (förloppet på sidan, högst 10 minuter per sida), där all text och alla inmatningar är maskerade; känsliga områden (scenario, uppringt nummer, transkriptioner, samtalshistorik och inspelningar, e-postadress) spelas inte in alls. Umami sätter inga cookies, men dess skript läser och skriver på din enhet: de laddas först efter ditt samtycke och aldrig i mobilappen. Rättslig grund: ditt samtycke (artikel 6.1 a i GDPR); ett samtycke till besöksmätning och annonsering gäller inte för detta ändamål, och omvänt. Lagringstid: 90 dagar för sessionsinspelningar, 13 månader för statistik (sidvisningar, klick, scrollning). Ditt val sparas i sex månader i en cookie med namnet ”ux-consent”. Om du återkallar det via ”Hantera cookies” upphör mätningen omedelbart (sidan laddas om).

Utan samtycke använder webbplatsen endast lagring som krävs för att den ska fungera: din inloggningssession (Supabase) och cookies ”cookie-consent” och ”ux-consent” som kommer ihåg dina val. Om du kommer via en kampanjlänk sparas dess taggar utm_source, utm_medium och utm_campaign i din webbläsare (localStorage) endast med ditt samtycke, för att mäta hur effektiva våra kampanjer är; utan samtycke läses de bara från sidans adress när du skapar ett konto (§ 6). På samma sätt sparas varifrån ditt besök kom (den hänvisande webbplatsen och landningssidan, utan deras parametrar) i din webbläsare (localStorage, 30 dagar) endast med ditt samtycke; utan samtycke hålls det bara kvar i den öppna sidan under besöket, utan att något skrivs till din webbläsare. Om du återkallar samtycket raderas de.

Med samma samtycke mäter vi också stegen och resultaten för registrering, inloggning, användning av studion, tester i webbläsaren och samtal, betalning och uppspelning av inspelningar; deras längd, sidornas verkliga prestanda (Core Web Vitals) och kategorier av tekniska fel, utan felmeddelanden eller stackspårningar. För ett inloggat konto gör en pseudonym, härledd från dess identifierare med SHA-256, att vi kan mäta återkommande besök över tid. Umami får aldrig ditt namn, din e-postadress, telefonnummer, scenariot, ljudet, transkriptionerna eller inloggningstoken. Denna statistik och dessa pseudonymer har samma lagringstid på 13 månader, och insamlingen upphör när du återkallar detta samtycke.

Vi räknar sidvisningarna på den här webbplatsen. Mätningen sker på servern, för alla besökare: den använder inga cookies, ingen lokal lagring och inget skript på sidan. Ingenting skrivs till eller läses från din enhet för den, och därför krävs inget samtycke på den grunden (artikel 82 i den franska dataskyddslagen, loi Informatique et Libertés). Den är skild från Google Analytics (§ 4).

Det som läses men aldrig skickas eller sparas: din IP-adress och din user agent läses endast för att beräkna det fingeravtryck som beskrivs nedan och försvinner sedan tillsammans med förfrågan. Skickas aldrig: den fullständiga URL:en och dess parametrar (med det enda undantaget för kampanjtaggarna utm_source, utm_medium, utm_campaign, utm_content och utm_term, när adressen innehåller dem), sökvägen till sidan som ledde dig hit (endast dess domän sparas) eller någon plats som är mer exakt än landet.

Det som skickas, för varje sidvisning:

• dagen (UTC) och tidpunkten för sändningen;
• ett dagligt fingeravtryck, som beskrivs nedan;
• sidans sökväg, begränsad till listan över publicerade sidor;
• typ av källa (sökmotor, socialt nätverk, AI-assistent, annan webbplats, intern länk, ingen) och i förekommande fall endast dess domän;
• i förekommande fall kampanjtaggarna (utm_*) i sidans adress;
• landet, som en tvåbokstavskod;
• enhetsklassen (dator, mobil, surfplatta, bot).

Det dagliga fingeravtrycket är en hash (SHA-256) av din IP-adress, din user agent, ett salt som byts varje dag och den här webbplatsens domän. Det används endast för att räkna unika besökare under en dag och kan inte följa dig från en dag till nästa eller från en webbplats till en annan. En dags fingeravtryck sparas till slutet av den andra dagen därefter (D+2) och raderas sedan av en daglig rensning kl. 03:15 UTC — det vill säga högst 76 timmar efter att det registrerades. Därefter finns endast sammanställningar kvar (besök, unika besökare per dag, sidor, källor, länder, enheter), som inte avser någon person.

Mottagare: Bx Labs, som tar emot och sammanställer dessa visningar i Bx Labs OS, sitt interna verktyg, som driftas av Convex i Europeiska unionen (Irland). Rättslig grund: berättigat intresse (artikel 6.1 f i GDPR), att mäta besöken på vår egen webbplats — ingen profilering, ingen annonsering, ingen samkörning med någon tredje part. Du kan invända utan att skriva till oss: om din webbläsare skickar signalen Global Privacy Control (Sec-GPC) eller Do Not Track (DNT) mäts besöket inte alls.

När du bekräftar din registrering skickar vi till Bx Labs OS, Bx Labs interna verktyg (som driftas av Convex i Europeiska unionen, på Irland): din e-postadress, ditt namn om det är känt (annars delen av din adress före @), din kontoidentifierare, registreringsdatumet och varifrån du kom: den hänvisande webbplatsen (utan dess parametrar), landningssidan och, om du kom via en kampanjlänk, dess taggar (utm_source, utm_medium, utm_campaign, utm_content, utm_term); med ditt samtycke till cookies (§ 4) även de från ditt första besök. Vi skickar också ditt land, som härleds från din IP-adress vid registreringen (aldrig själva adressen), såvida inte din webbläsare signalerar att du motsätter dig spårning (Global Privacy Control eller Do Not Track). När du köper krediter skickar vi det köpta paketet, antalet krediter, det betalda beloppet och dess valuta. I slutet av varje samtal skickar vi dess utfall (kopplat eller inte, och varför), dess längd, det uppringda landet och dess landsnummer samt antalet krediter, liksom det uppringda numret och busringningens text, för support, moderering och förebyggande av missbruk (samma nummer som rings från flera konton). När du loggar in, och högst två gånger per dag när du kommer tillbaka redan inloggad, skickar vi datumet för inloggningen, hur du loggade in (lösenord, Google, länk via e-post…) och typen av åtkomst (webbplats eller mobilapp); aldrig din IP-adress eller din webbläsare. Vid ett köp till sänkt regionalt pris skickar vi även prisnivån, landet som härletts från din IP-adress och kortets land (eller, om det saknas, faktureringsadressens land), för att upptäcka en skillnad mellan dem; en skillnad noteras också i våra tekniska loggar (endast landskoder och prisnivåer).

Uppgifterna används för att följa upp våra registreringar, vår försäljning och hur effektiva våra kampanjer är. Inga betalningsuppgifter (kort, IBAN) skickas: betalningen stannar hos Stripe. Rättslig grund: berättigat intresse (artikel 6.1 f i GDPR). Uppgifterna sparas så länge ditt konto finns, och din begäran om radering (§ 9) gäller även dem.

Vi säljer aldrig dina uppgifter. De delas endast med de leverantörer som tjänsten behöver och som behandlar dem för vår räkning:

• Supabase — databas och autentisering, driftas i Europeiska unionen (Paris, Frankrike)
• Microsoft Azure — samtalsserver och röstmodellen Azure OpenAI, i Europeiska unionen (regionen France Central för servern)
• Twilio — förmedling av telefonsamtal och inspelningar
• Stripe — betalning av krediter (Stripe Payments Europe, Irland)
• Brevo — e-post kopplad till ditt konto (Frankrike)
• Vercel — drift av webbplatsen (Vercel Inc., USA)
• Google — Google Analytics och Google Ads (Google Ireland Limited), endast med ditt samtycke (§ 4)
• Meta — Meta-pixeln (Meta Platforms Ireland Limited), endast med ditt samtycke (§ 4)
• TikTok — TikTok-pixeln (TikTok Technology Limited), endast med ditt samtycke (§ 4)
• Amazon Web Services — drift av Umami, Bx Labs verktyg för användningsmätning, i Frankrike (Parisregionen), endast med ditt samtycke (§ 4)
• Convex — drift av Bx Labs OS, vårt interna verktyg (Europeiska unionen, Irland; § 5 och § 6)

När en leverantör behandlar uppgifter utanför Europeiska unionen (särskilt i USA) omfattas överföringen av Europeiska kommissionens standardavtalsklausuler eller av ramverket för dataskydd mellan EU och USA (EU–U.S. Data Privacy Framework).

Enligt dataskyddsförordningen (GDPR) och den franska dataskyddslagen (loi Informatique et Libertés) har du följande rättigheter:

• Rätt till tillgång till dina personuppgifter
• Rätt till rättelse
• Rätt till radering
• Rätt till begränsning av behandling
• Rätt till dataportabilitet
• Rätt att invända mot behandling som grundar sig på berättigat intresse
• Rätt att när som helst återkalla ditt samtycke
• Rätt att lämna anvisningar om vad som ska hända med dina uppgifter efter din död

För att utöva dem, skriv till contact@bxlabs.ai. Om du anser att dina rättigheter inte respekteras kan du lämna in ett klagomål till den franska dataskyddsmyndigheten (CNIL), 3 place de Fontenoy, 75007 Paris, Frankrike, eller via www.cnil.fr/fr/plaintes.

Du kan när som helst begära fullständig radering av dina uppgifter genom att skriva till contact@bxlabs.ai. Vi behandlar din begäran inom 30 dagar. När ditt konto raderas raderas även inspelningar, transkriptioner och scenarier från dina samtal. Bokföringsunderlag som rör dina köp sparas under den tid som lagen kräver.

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, utlämnande eller förstöring.

För frågor om den här integritetspolicyn, skriv till Bx Labs: contact@bxlabs.ai.