Privatlivspolitik

This Privacy Policy explains how CherryWave LLC (“Conecto,” “we,” “us,” or “our”) collects, uses, discloses, and protects personal data in connection with the Conecto website, applications, platform, APIs, chat widget, and related services (the “Service”). It also explains the choices and rights available to individuals.

Når Conecto er dataansvarlig

Conecto er dataansvarlig eller «virksomhed» for personoplysninger, der bruges til at administrere vores website, konti, fakturering, sikkerhed, direkte kunderelationer og vores egen forretningsdrift.

Når Conecto er databehandler

Kunder bruger Conecto til at kommunikere med deres egne potentielle kunder, kunder og websitebesøgende. For personoplysninger i denne kommunikation og disse registre («Kundedata») bestemmer Kunden normalt, hvorfor og hvordan oplysningerne behandles. Kunden er dataansvarlig eller virksomhed, og Conecto fungerer som databehandler eller tjenesteudbyder. Hvis I har interageret med en virksomhed gennem en Conecto-widget, besked eller sag, skal I først kontakte virksomheden for at udøve jeres rettigheder. Vi hjælper Kunden som krævet af loven og vores aftale.

Denne Politik erstatter ikke en Kundes egen privatlivsmeddelelse og regulerer ikke en tredjeparts uafhængige praksis.

Hvilke personoplysninger vi indsamler, afhænger af jeres relation til Conecto, de anvendte funktioner, indstillingerne for arbejdsområdet og de oplysninger, I eller en Kunde vælger at give. Tabellen er begrænset til felter og poster, som den aktuelle Tjeneste behandler. En række gælder kun, når den tilsvarende funktion bruges.

Conecto opretter eller gemmer ikke reklame-id'er, hardware-id'er eller andre enheds-id'er og anmoder ikke om præcis GPS-position. Den tilfældige værdi, som widgetten gemmer i browseren, identificerer en chatsession, ikke en enhed.

Indsend ikke følsomme personoplysninger, medmindre de er nødvendige for en autoriseret brug, I har et retsgrundlag, og passende sikkerhedsforanstaltninger er på plads. Kunder styrer de felter og det indhold, deres slutbrugere indsender, og er ansvarlige for at begrænse indsamlingen.

Vi modtager personoplysninger fra:

• Direkte fra jer, når I opretter en konto, konfigurerer et arbejdsområde, indsender en formular, kontakter os eller bruger Tjenesten.
• Kunder og autoriserede brugere, når de uploader, indtaster, importerer eller genererer Kundedata eller inviterer teammedlemmer.
• Slutbrugere, når de interagerer med en Conecto-baseret chat, sagsformular, e-mail, bot, et hjælpecenter eller anden kommunikation.
• Netværksanmodninger og browserlagring, gennem godkendelsescookies, widgettens tilfældige chat-session-værdi, URL'en til den aktuelle side, IP-adressen, HTTP-anmodningsheadere og de GCP-logfiler for anmodninger og applikationer, der er beskrevet i Afsnit 2.
• Tilknyttede tjenester, såsom Google, Stripe, Shopify, en Kundes website, MCP-servere, webhooks eller API'er, som en Kunde godkender.
• Offentlige kilder, når en Kunde instruerer os om at hente offentligt websiteindhold til sin vidensbase.

Tabellen nedenfor beskriver vores hovedformål. Kolonnen «retsgrundlag» gælder, når love som GDPR eller britisk GDPR kræver et grundlag. Når vi bygger på legitime interesser, omfatter de drift og forbedring af en sikker virksomhedstjeneste, kommunikation med kunder, forebyggelse af misbrug og beskyttelse af vores rettigheder, afvejet mod de berørte personers rettigheder.

Når vi baserer behandling på samtykke, kan I til enhver tid trække det tilbage. Tilbagetrækningen påvirker ikke tidligere behandling. Når data er nødvendige for at indgå eller opfylde en aftale, kan manglende oplysninger forhindre os i at levere den relevante Tjeneste.

Dashboardet bruger HttpOnly-godkendelsescookies til adgangs- og opdateringstokens og, efter Google-login, et Google-adgangstoken indtil logout. Browserens lokale lagring indeholder det valgte tema, indbakkens omfang, lydpræference, hensigt om tilstedeværelse og om nødvendigt et krav til integrationsopsætning. Disse lokale præferenceværdier sendes ikke til backend, blot fordi de er gemt i browseren. En tilstedeværelsesstatus sendes kun, når dashboardet bruger den til at opdatere tilgængeligheden.

En Conecto-chatwidget, der er indlejret på en Kundes website, gemmer et tilfældigt chat-session-id og grænsefladens tilstand i den besøgendes browser, så en samtale kan fortsætte på tværs af sider eller besøg. Session-id'et sendes til backend sammen med widgetanmodninger. Grænsefladens tilstand forbliver i browseren, medmindre en brugerhandling kalder en backendfunktion. Kunden bestemmer, om en samtykkemeddelelse skal aktiveres i widgetten, og er ansvarlig for de meddelelser og samtykker, der kræves på eget website.

Vi bruger i øjeblikket ikke tredjepartscookies til annoncering og sporer ikke personer på tværs af ikke-relaterede websites til adfærdsbaseret annoncering. De fleste browsere giver jer mulighed for at fjerne eller blokere cookies og lokal lagring, men det kan forhindre login, fortsat chat og andre funktioner. Da vi ikke sælger personoplysninger eller bruger dem til adfærdsbaseret annoncering på tværs af sammenhænge, ændrer signaler fra Global Privacy Control og «Do Not Track» ikke denne praksis. Hvis vores praksis ændres, behandler vi retligt anerkendte signaler som krævet.

Når en Kunde aktiverer en AI-funktion, kan Conecto sende den mindste kontekst, der med rimelighed er nødvendig for anmodningen, såsom udvalgt samtalehistorik, indhold i vidensbasen, instrukser og resultater fra konfigurerede værktøjer, til OpenRouter og den modeludbyder, der er valgt til anmodningen. Udbyderen returnerer genereret indhold, klassificeringer, resuméer eller værktøjsinstrukser til Conecto.

Kunder bestemmer, om AI skal aktiveres, hvilke kilder og integrationer den må bruge, og hvordan resultater gennemgås. Conectos AI-funktioner træffer ikke på Conectos vegne beslutninger om enkeltpersoner, som har retlige eller tilsvarende væsentlige virkninger. En Kunde kan konfigurere automatiske svar, routing eller handlinger og er ansvarlig for at give de meddelelser, lovlige instrukser, menneskelige gennemgange og fravalgsmuligheder, som kræves til anvendelsen.

Vi videregiver kun personoplysninger som beskrevet i denne Politik, efter instruks fra en Kunde eller med jeres samtykke. De vigtigste modtagerkategorier er:

• Medlemmer og administratorer i arbejdsområdet. Indhold og kontooplysninger kan være synlige for personer, som Kunden har autoriseret, i henhold til deres roller og indstillingerne for arbejdsområdet.
• Professionelle rådgivere. Advokater, revisorer, forsikringsselskaber, bogholdere og andre rådgivere kan modtage data underlagt fortrolighedsforpligtelser.
• Modtagere til retlige formål og sikkerhed. Vi kan videregive data til domstole, tilsynsmyndigheder, politi eller andre parter, når vi med rimelighed mener, at videregivelsen kræves efter loven eller er nødvendig for at beskytte rettigheder, tryghed, sikkerhed og Tjenestens integritet.
• Parter i virksomhedstransaktioner. Data kan videregives i forbindelse med due diligence, finansiering, fusion, overtagelse, omstrukturering, konkurs eller salg af hele eller dele af vores virksomhed under passende sikkerhedsforanstaltninger.
• Efter jeres instruks. Vi videregiver data, når I beder os om det, tilslutter en integration, offentliggør oplysninger eller på anden måde godkender videregivelsen.

Vores udbyderliste kan ændres, efterhånden som Tjenesten udvikler sig. Udbydere må kun behandle data til den aftalte tjeneste og er underlagt passende krav om fortrolighed, sikkerhed og databeskyttelse.

Conecto sælger ikke personoplysninger mod betaling. Vi «deler» heller ikke personoplysninger til adfærdsbaseret annoncering på tværs af sammenhænge og behandler dem ikke til målrettet annoncering, sådan som begreberne er defineret i gældende privatlivslovgivning i amerikanske delstater. Vi bruger eller videregiver ikke følsomme personoplysninger til at udlede egenskaber ved enkeltpersoner. Derfor tilbyder vi ikke links til «Sælg eller del ikke mine oplysninger» eller «Begræns brugen af mine følsomme personoplysninger». Hvis denne praksis ændres, opdaterer vi denne Politik og tilbyder de påkrævede valgmuligheder, før ændringen træder i kraft.

Vi opbevarer kun personoplysninger, så længe det med rimelighed er nødvendigt til de formål, der er beskrevet i denne Politik. Opbevaringsperioden afhænger af dataenes art, indstillingerne for arbejdsområdet, kontraktlige forpligtelser, dataenes følsomhed og risiko, tilgængelige slettefunktioner og krav vedrørende lov, regnskab, sikkerhed og tvistbilæggelse.

Når opbevaring ikke længere er nødvendig, sletter, afidentificerer eller isolerer vi dataene. Restkopier kan forblive i en begrænset periode i sikkerhedskopier eller dér, hvor sletning ikke er praktisk mulig, men de forbliver beskyttede og bruges ikke til andre formål.

Conecto hoster sin primære applikation, database og lagring i EU-regioner og bruger tekniske sikkerhedsforanstaltninger, herunder kryptering under overførsel, krypteret lagring af loginoplysninger, adgangskontroller, godkendelsesbeskyttelse og dataminimering. Visse aktiverede funktioner sender begrænsede data til tredjepartsudbydere. De gældende sikkerhedsforanstaltninger for internationale overførsler afhænger af udbyderen og behandlingsstedet.

Vi bruger administrative, tekniske og organisatoriske sikkerhedsforanstaltninger, der er udformet til at beskytte personoplysninger, herunder transportkryptering, adgangskontroller, rollebaserede tilladelser, beskyttelse af loginoplysninger, krypteret lagring af visse integrationshemmeligheder, logning, overvågning og dataminimering. Vi vurderer foranstaltningerne ud fra dataenes art og risiciene. Intet system er helt sikkert, og vi kan ikke garantere, at uautoriseret adgang eller tab aldrig forekommer.

I er ansvarlige for at beskytte jeres loginoplysninger, vælge passende tilladelser til arbejdsområdet, konfigurere integrationer sikkert og straks give os besked om mistænkt kompromittering af kontoen på E-mail: legal@conecto.chat.

• Kontooplysninger. I kan opdatere visse profil- og arbejdsområdeoplysninger i dashboardet.
• Kundedata. Autoriserede Kunder kan få adgang til, eksportere, rette og slette visse Kundedata gennem Tjenesten eller ved at kontakte os.
• Kommunikation. I kan afmelde jer markedsførings-e-mails via linket i beskeden. Vi kan fortsat sende meddelelser om transaktioner, sikkerhed, fakturering og juridiske forhold.
• Cookies og lagring. I kan bruge browserens funktioner til at slette eller blokere browserlagring med de funktionsbegrænsninger, der er beskrevet ovenfor.
• Notifikationer. Browsernotifikationer kan ændres i Tjenesten og i indstillingerne for jeres browser eller enhed.
• Integrationer. Autoriserede medlemmer af arbejdsområdet kan afbryde integrationer i Tjenesten eller gennem tredjepartsudbyderen.

Send en privatlivsanmodning via e-mail til E-mail: legal@conecto.chat med «Privatlivsanmodning» i emnefeltet. Angiv den rettighed, I vil udøve, jeres land eller delstat og den berørte konto, arbejdsområde eller Kunde. Hvis Conecto kun behandler dataene for en Kunde, kan vi henvise anmodningen til Kunden.

Vi kan bede om oplysninger, der med rimelighed er nødvendige for at bekræfte jeres identitet og bemyndigelse. Autoriserede repræsentanter kan indsende anmodninger, hvor det er tilladt, men vi kan kræve dokumentation for bemyndigelse og direkte identitetsbekræftelse. Vi svarer inden for den frist, som gældende lov fastsætter. Visse rettigheder er underlagt undtagelser, og vi kan opbevare data, hvor det er lovligt tilladt eller påkrævet.

EØS, Storbritannien og Schweiz

Afhængigt af omstændighederne kan I have ret til at få indsigt i, rette, slette, begrænse eller overføre personoplysninger; gøre indsigelse mod behandling baseret på legitime interesser eller til direkte markedsføring; og trække samtykke tilbage. I kan også indgive en klage til datatilsynet der, hvor I bor eller arbejder, eller hvor I mener, at en overtrædelse har fundet sted. Vi opfordrer jer til at kontakte os først, så vi kan forsøge at løse problemet.

I har til enhver tid ret til at gøre indsigelse mod behandling af jeres personoplysninger til direkte markedsføring. I kan også gøre indsigelse mod behandling baseret på vores legitime interesser. Vi stopper da behandlingen, medmindre vi har tvingende legitime grunde eller har brug for oplysningerne til retskrav.

Californien og andre amerikanske delstater

Indbyggere i Californien, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia og andre delstater med gældende omfattende privatlivslove kan have ret til at få behandling bekræftet; få indsigt i, rette, slette eller få en overførbar kopi af personoplysninger; få oplysninger om datakategorier, kilder, formål og modtagere; fravælge salg, målrettet annoncering eller visse former for profilering; begrænse bestemte anvendelser af følsomme data; og klage over en afslået anmodning. Tilgængelige rettigheder varierer mellem delstater og er underlagt undtagelser.

Hvis vi afslår jeres anmodning, og jeres delstat giver jer ret til at klage, kan I svare på vores afgørelse eller indsende en ny kontaktformular mærket «Privatlivsklage». Indbyggere i Californien kan også anmode om oplysninger efter Californiens «Shine the Light»-lov om visse videregivelser til tredjeparters direkte markedsføring. Vi foretager ikke sådanne videregivelser.

Tjenesten er et virksomhedsprodukt og er ikke rettet mod børn under 13 år. Conecto-konti er begrænset til personer på 18 år eller derover. Vi indsamler ikke bevidst personoplysninger direkte fra børn under 13 år uden retligt gyldigt forældresamtykke. Hvis I mener, at et barn har givet personoplysninger til Conecto i strid med denne Politik, skal I kontakte os, så vi kan undersøge og træffe passende foranstaltninger.

Kunder må ikke implementere Conecto på et website eller en tjeneste rettet mod børn eller bruge Conecto til at indsamle personoplysninger fra børn under 13 år uden vores forudgående skriftlige godkendelse og uden at overholde gældende privatlivslovgivning for børn, herunder krav om information, samtykke, minimering, sikkerhed, indsigt og sletning.

Tjenesten kan linke til eller integreres med tredjepartstjenester. Deres privatlivspraksis reguleres af deres egne meddelelser, ikke denne Politik. Læs disse meddelelser, før I tilknytter en konto eller giver data. En Kundes website, der indlejrer Conecto, er fortsat ansvarligt for sin egen privatlivspraksis og sine egne meddelelser.

Vi kan opdatere denne Politik for at afspejle ændringer i Tjenesten, loven, udbyderne eller vores praksis. Vi offentliggør den opdaterede version og ændrer datoen «Senest opdateret». Hvis en ændring væsentligt påvirker, hvordan vi bruger personoplysninger, giver vi, hvor det kræves, yderligere besked gennem Tjenesten, via e-mail eller på anden passende måde, før ændringen træder i kraft.

CherryWave LLC is responsible for this Policy. To exercise a privacy right, ask a question, request transfer-safeguard information, or make a complaint, use our kontaktformular og angiv, at anmodningen vedrører privatliv. I kan også kontakte os pr. post:

Hvis I befinder jer i EØS, Storbritannien eller Schweiz, kan I indgive en klage til jeres lokale datatilsyn. Hvis anmodningen vedrører Kundedata, skal I angive navnet på Kunden eller det website, som I interagerede gennem, så vi kan sende anmodningen korrekt videre.