Integritetspolicy

Vilka vi är

Lovelyflows AB, org.nr 559554-2738, är ett svenskt bolag. Vi bygger och driver AI-agenter för kundtjänst åt företag: en agent svarar besökare i en chatt på kundens webbplats, lämnar över till kundens team när en person behövs, och kunden följer allt i en dashboard. Plattformen körs på lovelyflows.ai (den här webbplatsen), app.lovelyflows.ai (dashboarden), api.lovelyflows.ai och rt.lovelyflows.ai (chattens api och realtidsanslutning) samt cdn.lovelyflows.ai (chattwidgeten). "Vi", "oss" och "Lovelyflows" i denna policy betyder Lovelyflows AB.

Vår kontakt för allt som rör personuppgifter är privacy@lovelyflows.ai.

Två roller

För våra egna kunder och för besökare på lovelyflows.ai bestämmer vi varför och hur personuppgifter behandlas: vi är personuppgiftsansvariga, och denna policy beskriver den behandlingen.

För besökarna som chattar med en kunds agent bestämmer kunden: kunden är personuppgiftsansvarig och vi är dess biträde, enligt det personuppgiftsbiträdesavtal varje kund godkänner. Vi behandlar de besökarnas uppgifter bara för att driva tjänsten åt kunden och för anonymiserad, sammanställd statistik om hur tjänsten används. Avsnittet "Besökare som chattar med en kunds agent" sammanfattar vad det innebär; avtalet har den fullständiga beskrivningen.

Kunder och deras team

När en kundorganisation sätts upp lagrar vi:

• Organisationen: namn, webbplats, logotyp, faktureringsstatus och Stripes kund-id när faktureringen börjar.
• Varje teammedlems konto: namn, e-postadress, profilbild, ett hashat lösenord eller kopplingen till det Google- eller GitHub-konto som används för inloggning, samt om e-postadressen är verifierad.
• Medlemskap och roller (ägare, administratör, redaktör, medlem) och inbjudningar.
• Sessioner: IP-adress och webbläsare vid varje inloggning, så att sessioner kan granskas och avslutas.
• Det teamet gör i dashboarden, så långt tjänsten behöver det: anteckningar på konversationer, godkännanden av kunskap, agentens inställningar.
• Faktureringshändelser från Stripe: prenumerationsstatus och fakturadatum. Kortuppgifter finns hos Stripe, aldrig hos oss.

Vi behandlar detta för att tillhandahålla tjänsten enligt vårt avtal med kunden (artikel 6.1 b i dataskyddsförordningen) och för att följa bokförings- och skattelagstiftning (artikel 6.1 c). E-post om kontot (verifiering, inbjudningar, lösenordsåterställning, fakturering och en överlämning som ingen plockat upp) skickas via Resend.

Besökare på lovelyflows.ai

Webbplatsen fungerar utan några uppgifter om dig. Om du godkänner analys i cookiebannern använder vi PostHog (hostat i EU) för att se hur webbplatsen används, och Sentry spelar in din session med all text maskerad, för att hitta fel; båda är av tills du godkänner och kan stängas av igen under "Cookieinställningar" i sidfoten. Vercel Analytics räknar sidvisningar utan cookies eller identifierare. Vi stödjer oss på ditt samtycke för analysen (artikel 6.1 a) och på vårt berättigade intresse av en fungerande webbplats för felrapporteringen (artikel 6.1 f).

Om du skickar kontaktformuläret eller chattar med agenten på vår webbplats sparar vi det du skrev, ditt namn och din e-postadress och de företagsuppgifter du lämnade, så att vi kan återkomma (artikel 6.1 b, åtgärder innan ett avtal). Chatten på vår webbplats är vår egen produkt: samma agent, samma regler och samma lagringstider som hos varje kund, med oss som kund.

Besökare som chattar med en kunds agent

Här är vi biträde. I korthet: för en konversation lagrar vi meddelandena, det namn och den e-postadress besökaren eventuellt lämnar, land och enhetstyp (aldrig IP-adressen), besökarens betyg och det tjänsten härleder ur konversationen, som sammanfattningar och klassificeringar. Kundens team ser allt detta. Konversationer raderas senast 180 dagar efter den senaste aktiviteten, och kunden kan när som helst exportera eller radera allt om en besökare.

För att svara skickar tjänsten konversationsinnehåll till AI-modeller hos de underleverantörer som anges på lovelyflows.ai/legal/subprocessors. Vi tränar inga AI-modeller på konversationerna.

Widgeten sätter inga cookies. Den sparar konversationens id i webbläsarens lokala lagring, och kontaktens id när besökaren lämnat sina kontaktuppgifter, så att chatten finns kvar på nästa sida och vid nästa besök och kundens team känner igen en återkommande besökare. Meddelanden som ännu inte skickats, och vilka proaktiva meddelanden som redan visats, sparas bara så länge fliken är öppen. Kunden kan välja att widgeten minns chatten bara så länge fliken är öppen, eller inte alls. Kundens egen integritetspolicy täcker chatten på dess webbplats.

Vilka vi delar uppgifter med

Vi använder leverantörer för bland annat hosting, databas, e-post, felövervakning och AI-modeller, under personuppgiftsbiträdesavtal och, för dem utanför EU, EU:s standardavtalsklausuler eller EU–US Data Privacy Framework. De finns, med vad de gör och var, på lovelyflows.ai/legal/subprocessors. För våra egna kunder och vår webbplats använder vi dessutom:

• Stripe: fakturering. Stripe är personuppgiftsansvarig för de betaluppgifter det håller.
• PostHog: analys på lovelyflows.ai efter samtycke, i EU.

Vi säljer inte personuppgifter och delar dem inte för reklam. Vi lämnar ut personuppgifter till myndigheter bara när lagen kräver det. Om Lovelyflows säljs eller går samman med ett annat bolag följer uppgifterna med verksamheten, under samma villkor.

Var uppgifterna lagras

Applikationen, databasen, säkerhetskopiorna och fillagringen finns i EU. Några leverantörer finns i USA eller kan köra där; lovelyflows.ai/legal/subprocessors anger vilka och vilka skydd som gäller. Du kan fråga privacy@lovelyflows.ai om skydden för en viss överföring.

Säkerhet

All trafik krypteras och lagrade uppgifter krypteras i vila. Åtkomsten i dashboarden styrs av roller, och varje kunds uppgifter hålls åtskilda från andras. Åtgärderna i sin helhet finns i Bilaga III till personuppgiftsbiträdesavtalet.

Hur länge vi sparar uppgifter

• Kundorganisationer: så länge avtalet löper. När en kund lämnar raderas organisationen och allt som hör till den inom 30 dagar. En teammedlems eget konto raderas när personen tar bort det, eller på begäran till privacy@lovelyflows.ai. Bokföringsunderlag sparas de sju år svensk lag kräver.
• Konversationer med en agent: senast 180 dagar efter den senaste aktiviteten, eller 30 dagar efter att kundens team raderat en. En besökares kontaktuppgifter: senast 30 dagar efter att den sista konversationen är borta. En kund kan radera en besökare omedelbart.
• Kontaktformulär och leads: så länge vi har kontakt med dig, och raderas på begäran.
• Inloggningssessioner, med IP-adress och webbläsare: så länge kontot finns. Felrapporter och sessionsinspelningar: enligt Sentrys lagringstid för vårt konto.

Dina rättigheter

Du kan begära tillgång till de personuppgifter vi har om dig som personuppgiftsansvariga, få dem rättade eller raderade, begränsa eller invända mot behandlingen, få ut dem i maskinläsbar form och när som helst återkalla ett samtycke. En teammedlem kan ladda ner sina egna uppgifter under Inställningar i dashboarden. Skriv till privacy@lovelyflows.ai; vi svarar inom en månad. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY, imy.se).

Om du chattat med en kunds agent är kunden personuppgiftsansvarig: vänd dig till kunden, som kan ladda ner eller radera allt om dig från dashboarden. Skriver du till oss i stället för vi din begäran vidare.

Cookies och lokal lagring

• lovelyflows.ai: en cookie som minns ditt val i cookiebannern i ett år, och, bara efter att du godkänt analys, PostHogs cookies.
• app.lovelyflows.ai: sessionscookien som håller dig inloggad. Inga analyscookies.
• Chattwidgeten på en kunds webbplats: inga cookies; konversationens id, och kontaktens id när besökaren lämnat det, i lokal lagring, och osända meddelanden i sessionslagring.

Ändringar

Vi uppdaterar denna policy när tjänsten ändras. Datumet nedan är den senaste revisionen; vi mejlar aktiva kunder om väsentliga ändringar.