Privatlivspolitik

Blixtgo Agency AB, svensk organisationsnummer 559069-9038, Drottninggatan 6A, 212 11 Malmö, Sverige, leverer tjenesten Blixtflow og hjemmesiden blixtflow.com. Vi er dataansvarlige for den behandling, der er beskrevet i denne politik.

Send spørgsmål om databeskyttelse til hello@blixtflow.com. Vi svarer normalt inden for en uge og senest inden for en måned.

Det er vigtigt at skelne mellem to situationer:

• Vi er dataansvarlige for oplysninger om besøgende på hjemmesiden, personer, der kontakter os, vores kunders kontaktpersoner og Brugere (for eksempel konto, login, fakturering og support) samt for, hvordan vores egen tjeneste fungerer og beskyttes.
• Vi er databehandler, når en virksomhed bruger Blixtflow til at kommunikere med sine kunder. Hvis du har mailet, chattet, ringet eller sendt SMS til en virksomhed, der bruger Blixtflow, er den virksomhed dataansvarlig for dine oplysninger. Vi behandler dem kun efter virksomhedens instruks og i henhold til vores databehandleraftale. Vil du udøve dine rettigheder i den situation, så kontakt først virksomheden – vi hjælper gerne virksomheden med at svare dig.

Vi indsamler ikke lokationsdata, kontakter fra din telefon eller følsomme personoplysninger (såsom helbredsoplysninger) til vores egne formål.

Hvor vi bygger på legitim interesse, har vi afvejet vores interesse mod dit privatliv og vurderet, at vores interesse vejer tungest. Du har ret til at gøre indsigelse – se afsnittet om dine rettigheder.

Når virksomheder bruger Blixtflow, omfatter de behandlede data e-mails, chatbeskeder, SMS, beskeder via WhatsApp, Messenger og Instagram, opkald med optagelser og transskriptioner, kontaktoplysninger, ordrer, bookinger og vedhæftede filer. Virksomheden bestemmer, hvilke kanaler der tilknyttes, og hvor længe data opbevares.

Vi behandler disse data udelukkende som databehandler i henhold til databehandleraftalen. Vi ser ikke på indholdet, medmindre det er nødvendigt for at løse en supportsag, som kunden har bedt om, og i så fald via en logget supporttilstand.

Blixtflow har AI-funktioner som AI-receptionisten, chatbotten, svarforslag og opsummeringer. For dem gælder:

• Personnumre, kortnumre og IBAN-numre maskeres automatisk, før tekst sendes til AI-tjenesten.
• Data, der sendes til AI-behandling, bruges kun til at lave svaret til kunden – ikke til at træne generelle AI-modeller, hverken af os eller af vores AI-leverandører.
• AI'en træffer ingen afgørelser med retsvirkning eller tilsvarende betydelige følger for dig (art. 22 GDPR).
• Virksomheder, der bruger AI-receptionisten eller chatbotten, skal fortælle deres kunder, at de taler med en AI.

Hvis du vælger at tilknytte en Google-konto til Blixtflow – for eksempel Gmail for at modtage og sende e-mails i indbakken eller Google Kalender for at synkronisere møder – får Blixtflow, med din udtrykkelige godkendelse via Google-login, adgang til de data, som tilladelsen omfatter.

Hvad vi får adgang til og hvorfor

• E-mail (Gmail): beskeder, headere, vedhæftede filer og etiketter i den indbakke, du tilknytter – for at vise dem i den fælles indbakke, lade dit team svare og sende svar fra din adresse.
• Kalender: begivenheder i de kalendere, du vælger – for at vise ledige tider, lade AI-receptionisten booke og spejle møder mellem Blixtflow og Google Kalender.
• Grundlæggende profil: navn, e-mailadresse og profilbillede – for at identificere den tilknyttede konto.

Sådan bruger, opbevarer og deler vi data

• Data bruges kun til at levere og forbedre de brugerrettede funktioner i Blixtflow, som du ser og bruger.
• Data opbevares krypteret i Tjenesten, så længe tilknytningen og kontoen findes. Adgangstokens opbevares krypteret og slettes, når du afbryder forbindelsen til kontoen.
• Data deles ikke med tredjeparter, undtagen med de underdatabehandlere, der er nødvendige for at drive Tjenesten, når loven kræver det, eller med dit udtrykkelige samtykke.
• Data bruges aldrig til annoncering, sælges aldrig og bruges ikke til at træne generelle AI- eller maskinlæringsmodeller.
• Intet menneske læser data, undtagen når du udtrykkeligt har bedt os om det (for eksempel i en supportsag), når det er nødvendigt af sikkerhedshensyn, eller for at overholde loven.

Blixtflows brug og overførsel til andre apps af oplysninger modtaget fra Google API'er overholder Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use).

Du kan til enhver tid afbryde forbindelsen til Google i Blixtflow under Indstillinger → Kanaler eller fjerne Blixtflows adgang på myaccount.google.com/permissions. Hentede data slettes derefter som beskrevet i afsnittet om sletning nedenfor.

Hvis en virksomhed tilknytter en Facebook-side, en Instagram-konto eller WhatsApp Business til Blixtflow, behandler vi beskeder, kommentarer, afsenderens navn og profilbillede samt billeder og vedhæftede filer, så de kan vises og besvares i indbakken. Hvis virksomheden udgiver opslag via Blixtflow, sendes tekst og billeder til Meta til offentliggørelse.

Data bruges kun til at levere disse funktioner. Virksomheden kan afbryde forbindelsen til kontoen i Blixtflow eller i Metas indstillinger. Vejledning i at slette data findes i afsnittet Slet dine data.

Mobilappen indsamler ingen statistik og indeholder ingen trackere. Når du logger ind, sendes enhedens navn, model, platform og appversion til os, så du kan se dine enheder og logge dem ud. Hvis du tillader notifikationer, oprettes et push-token, som bruges til at levere notifikationer via Expo og Apple (iPhone) eller Google (Android). Notifikationers indhold kan skjules på låseskærmen.

Dit login gemmes krypteret i telefonens sikre lager, og data, der mellemlagres til offlinebrug, er krypteret. Alt fjernes fra telefonen, når du logger ud. Appen beder kun om adgang til kamera og billeder, når du vil vedhæfte en fil.

Vi sælger aldrig personoplysninger. Vi deler dem kun, når det er nødvendigt:

• Underdatabehandlere, der hjælper os med at drive Tjenesten, for eksempel hosting, e-mail, SMS, notifikationer og AI. Den aktuelle liste findes på siden Underdatabehandlere. Alle er bundet af aftaler, der beskytter data.
• Tjenester, du selv tilknytter, for eksempel Google, Microsoft, Meta eller en webshop. Deres vilkår og privatlivspolitikker gælder da også.
• Myndigheder og andre, når loven kræver det, eller for at fastlægge, gøre gældende eller forsvare retskrav.
• Ved en virksomhedsoverdragelse til en køber, der fortsætter med at behandle data i henhold til denne politik.

Vi tilstræber at behandle personoplysninger inden for EU/EØS. Nogle underdatabehandlere kan behandle data i lande uden for EU/EØS, for eksempel USA. I så fald sikrer vi, at overførslen er lovlig via en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen (såsom EU-US Data Privacy Framework for certificerede virksomheder) eller Europa-Kommissionens standardkontraktbestemmelser, suppleret med yderligere garantier, hvor det er nødvendigt. Siden Underdatabehandlere viser, hvor hver underdatabehandler behandler data, og hvilken garanti der gælder.

• Krypteret overførsel (HTTPS/TLS) og kryptering af nøgler og vedhæftede filer.
• Adgangskoder gemmes med Argon2id og logintokens kun som hashes.
• Totrinsbekræftelse, spærring efter gentagne mislykkede loginforsøg og automatisk logud ved inaktivitet.
• Rollebaseret adgang, private kanaler og fuld adskillelse mellem forskellige virksomheders data.
• E-mails vises isoleret, og sporingspixels blokeres som standard.
• Afspilning af opkaldsoptagelser logges.

Hvis der alligevel sker et brud på persondatasikkerheden, som kan udgøre en risiko for dig, anmelder vi det til den svenske databeskyttelsesmyndighed (Integritetsskyddsmyndigheten, IMY) inden for 72 timer og underretter dig, når det kræves.

Efter GDPR har du ret til

• indsigt i dine oplysninger,
• berigtigelse af urigtige oplysninger,
• sletning af oplysninger (»retten til at blive glemt«), når de ikke længere er nødvendige, eller behandlingen mangler retsgrundlag,
• begrænsning af behandlingen, for eksempel mens en indsigelse vurderes,
• indsigelse mod behandling baseret på legitim interesse og altid mod direkte markedsføring,
• dataportabilitet – at modtage oplysninger, du har givet, i et maskinlæsbart format, og
• tilbagekaldelse af samtykke, hvor behandlingen bygger på samtykke, uden at det påvirker behandling, der allerede har fundet sted.

Send din anmodning til hello@blixtflow.com. Vi kan have brug for at bekræfte din identitet. Vi svarer inden for en måned; i komplicerede sager kan fristen forlænges med yderligere to måneder, og i så fald giver vi dig besked.

Sådan får du dine data slettet:

• Blixtflow-brugere: log ind og vælg Konto → Slet konto (i appen: Mere → Sikkerhed → Slet konto). Din konto og dine personoplysninger slettes. Samtaler, du har arbejdet med, tilhører din virksomhed og bliver hos virksomheden.
• Virksomheder (kunder): en administrator kan opsige abonnementet og anmode om sletning af hele arbejdsområdet. Data slettes senest 30 dage efter aftalens ophør.
• Tilknyttede Google- eller Meta-konti: afbryd forbindelsen til kontoen under Indstillinger → Kanaler. Data hentet fra kontoen slettes inden for 30 dage, medmindre virksomheden har valgt at beholde samtalehistorikken.
• Hvis du har kontaktet en virksomhed, der bruger Blixtflow: kontakt virksomheden, som er ansvarlig for dine oplysninger. Du kan også skrive til os, så videresender vi din anmodning.
• Alle andre: send en e-mail til hello@blixtflow.com med emnet »Slet mine data«, og oplys den e-mailadresse eller det telefonnummer, det drejer sig om.

Vi bekræfter sletningen inden for 30 dage. Oplysninger, vi er lovpligtige at opbevare, såsom regnskabsmateriale, slettes, når opbevaringsperioden er udløbet.

Hjemmesiden blixtflow.com bruger ingen cookies til sporing, statistik eller annoncering. Selve tjenesten bruger kun cookies, der er nødvendige for login og sikkerhed. Læs mere i vores cookiepolitik.

Blixtflow er en tjeneste til virksomheder og er ikke rettet mod børn. Vi indsamler ikke bevidst personoplysninger om børn under 16 år til vores egne formål.

Hvis du er utilfreds, så kontakt os først, så forsøger vi at løse det. Du har altid ret til at klage til den svenske databeskyttelsesmyndighed, Integritetsskyddsmyndigheten (IMY), Box 8114, SE-104 20 Stockholm, Sverige, www.imy.se, eller til databeskyttelsesmyndigheden i det EU-land, hvor du bor eller arbejder.

Vi opdaterer politikken, når vores behandling ændres, eller loven kræver det. Dato og version står øverst. Ved væsentlige ændringer informerer vi kunder og Brugere via e-mail eller i Tjenesten, før ændringen træder i kraft.