Integritetspolicy

För personuppgifter som behandlas via aival.no är AIVAL AS personuppgiftsansvarig.

• AIVAL AS, org.nr 836 909 232
• Korsveien 14, 1368 Stabekk, Norge
• E-post: jesper@aival.no
• Telefon: +47 908 20 330

När du fyller i kontaktformuläret på aival.no behandlar vi:

• Namn (obligatoriskt)
• Telefonnummer (obligatoriskt)
• E-post (valfritt)
• Företag (valfritt)
• Meddelande (valfritt)
• Tidpunkt för inskickat formulär

Om du inleder ett samtal med röstagent-demot på sidan (ElevenLabs-widget) överförs ljud och samtalstranskription till ElevenLabs för att ge svar i realtid. Demot aktiveras bara när du själv klickar för att starta samtalet, och det är en separat funktion på webbplatsen som inte ingår i de tjänster vi levererar till kunder.

Om du skickar in dina kontaktuppgifter via ett annonsformulär för leads (lead ads/instant forms) på Facebook eller Instagram, samlar Meta in namn, telefonnummer, e-post och dina svar på formuläret, och överför uppgifterna till AIVAL så att vi kan följa upp dig.

Vi använder Vercel Analytics för besöksstatistik. Vercel Analytics använder inte kakor och samlar inte in personligt identifierbar information.

Vi behandlar personuppgifter utifrån följande rättsliga grunder:

• Besvara förfrågningar och förbereda offerter: berättigat intresse och åtgärder inför avtal (GDPR art. 6(1)(b) och (f)).
• Leverera röstagent-demot: ditt samtycke när du startar samtalet (GDPR art. 6(1)(a)).
• Insamling av dina kontaktuppgifter via Metas annonsformulär: ditt samtycke när du skickar in formuläret på Meta (GDPR art. 6(1)(a)), samt berättigat intresse för vår efterföljande uppföljning (GDPR art. 6(1)(f)).
• Drift, säkerhet och förbättring av webbplatsen: berättigat intresse (GDPR art. 6(1)(f)).

Vi använder inte dina uppgifter för marknadsföring utan ditt uttryckliga samtycke, och vi säljer aldrig personuppgifter.

Vem som behandlar dina uppgifter beror på om du har använt webbplatsen, eller om du har kontaktats för en av våra kunders räkning, och i så fall vilken produkt och vilket upplägg kunden har valt.

För webbplatsen och vår egen marknadsföring använder vi dessa leverantörer:

När vi levererar tjänster till kunder använder vi underleverantörer (personuppgiftsbiträden) i dessa kategorier:

• drift, databas och jobbkö för plattformen
• utskick och mottagning av SMS
• språkmodell som formulerar SMS-svar
• e-postaviseringar till kundens rådgivare
• CRM och SMS-uppföljning för vissa kunder på äldre uppsättning

Vilka leverantörer som används för den enskilda kunden beror på produkt och upplägg och framgår av personuppgiftsbiträdesavtalet med kunden. Den konkreta listan kan fås på begäran från jesper@aival.no.

I uppsättningen för finansföretag sker behandlingen i sin helhet inom EU/EES. Det gäller drift, SMS, språkmodell och e-postaviseringar.

Personuppgifter lämnas inte ut till andra tredje parter om vi inte är rättsligt förpliktade att göra det.

Vissa underleverantörer är etablerade i USA. Överföringar sker enligt EU-kommissionens standardavtalsklausuler (SCC) och, där det är tillämpligt, enligt EU-US Data Privacy Framework. Vilken grund som gäller för webbplatsens leverantörer framgår av tabellen i punkt 4. För leverantörer i kundleveranser framgår det av personuppgiftsbiträdesavtalet.

I uppsättningen för finansföretag behandlas SMS-dialogen, språkmodellanropen och e-postaviseringarna i sin helhet inom EU/EES.

• Förfrågningar från kontaktformuläret: upp till 24 månader från senaste kontakt, därefter raderas uppgifterna.
• Uppgifter från annonsformulär på Facebook/Instagram sparas i högst 24 månader efter sista kontakt, samma period som för kontaktformuläret på webbplatsen.
• Röstagent-samtal: upp till 90 dagar hos ElevenLabs.
• Vercel Analytics: aggregerad och anonymiserad, ingen långvarig lagring av enskilda besök.

Du har rätt att:

• få tillgång till de uppgifter vi har om dig
• få felaktiga uppgifter rättade
• få dina uppgifter raderade
• begränsa behandlingen
• få ut dina uppgifter (dataportabilitet)
• invända mot behandlingen
• återkalla samtycke när som helst

Skicka en begäran till jesper@aival.no. Vi svarar inom 30 dagar. Du kan även klaga till Integritetsskyddsmyndigheten (IMY, imy.se), som är tillsynsmyndighet i Sverige, eller till Datatilsynet (datatilsynet.no), som är tillsynsmyndighet i Norge där AIVAL AS är etablerat.

Vi använder TLS-kryptering för all dataöverföring, rollbaserad åtkomstkontroll enligt principen om minsta möjliga åtkomst, och loggar åtkomst till personuppgifter. Personuppgiftsincidenter anmäls till Datatilsynet inom 72 timmar.

När AIVAL levererar SMS-tjänster till kunder (till exempel fastighetsmäklare och finansaktörer) behandlar vi personuppgifter för kundens räkning enligt ett separat personuppgiftsbiträdesavtal. Vilka underleverantörer som ingår beror på om kunden använder standarduppsättningen eller uppsättningen för finansföretag, se punkt 4.

I dessa fall är kunden personuppgiftsansvarig och bestämmer syftet med behandlingen. AIVAL:

• behandlar endast de uppgifter som kunden själv har inhämtat samtycke för
• använder inte personuppgifter för egna ändamål, marknadsföring eller produktutveckling
• använder inte personuppgifter för träning, finjustering eller validering av maskininlärningsmodeller
• raderar uppgifterna inom 30 dagar efter avtalets upphörande, och samtalsloggar senast efter 90 dagar

Detta hindrar inte att vi använder anonymiserad och aggregerad statistik som inte kan kopplas till enskilda personer, för att förbättra tjänsten och i marknadsföring.

Frågor om hur en specifik kund behandlar dina uppgifter ska riktas till den aktuella kunden som personuppgiftsansvarig.

aival.no använder inga spårnings- eller marknadsföringskakor. Tekniska kakor kan användas för grundläggande funktionalitet, som att komma ihåg ditt språkval.

Vi kan uppdatera den här policyn vid ändringar i tjänsterna eller regelverket. Väsentliga ändringar meddelas på webbplatsen minst 30 dagar innan de träder i kraft. Datum för senaste uppdateringen visas högst upp på sidan.