Integritetspolicy

This Privacy Policy explains how CherryWave LLC (“Conecto,” “we,” “us,” or “our”) collects, uses, discloses, and protects personal data in connection with the Conecto website, applications, platform, APIs, chat widget, and related services (the “Service”). It also explains the choices and rights available to individuals.

När Conecto är personuppgiftsansvarig

Conecto är personuppgiftsansvarig eller «företag» för personuppgifter som används för att hantera vår webbplats, konton, fakturering, säkerhet, direkta kundrelationer och vår egen affärsverksamhet.

När Conecto är personuppgiftsbiträde

Kunder använder Conecto för att kommunicera med sina egna potentiella kunder, kunder och webbplatsbesökare. För personuppgifter i denna kommunikation och dessa register («Kunddata») bestämmer Kunden i allmänhet varför och hur uppgifterna behandlas. Kunden är personuppgiftsansvarig eller företag och Conecto agerar som personuppgiftsbiträde eller tjänsteleverantör. Om ni har haft kontakt med ett företag genom en Conecto-widget, ett meddelande eller ett ärende ska ni först kontakta det företaget för att utöva era rättigheter. Vi hjälper Kunden enligt lag och vårt avtal.

Denna Policy ersätter inte en Kunds egen integritetsinformation och reglerar inte en tredje parts självständiga rutiner.

Vilka personuppgifter vi samlar in beror på er relation till Conecto, vilka funktioner som används, arbetsytans inställningar och den information som ni eller en Kund väljer att lämna. Tabellen är begränsad till fält och register som den nuvarande Tjänsten hanterar. En rad gäller endast när motsvarande funktion används.

Conecto skapar eller lagrar inte reklam-ID:n, maskinvaru-ID:n eller andra enhets-ID:n och begär inte exakt GPS-position. Det slumpmässiga värde som widgeten lagrar i webbläsaren identifierar en chattsession, inte en enhet.

Skicka inte in känsliga personuppgifter om det inte krävs för en tillåten användning, ni har en rättslig grund och lämpliga skyddsåtgärder finns. Kunder bestämmer vilka fält och vilket innehåll deras slutanvändare skickar in och ansvarar för att minimera insamlingen.

Vi får personuppgifter från:

• Direkt från er, när ni skapar ett konto, konfigurerar en arbetsyta, skickar in ett formulär, kontaktar oss eller använder Tjänsten.
• Kunder och behöriga användare, när de laddar upp, anger, importerar eller skapar Kunddata eller bjuder in teammedlemmar.
• Slutanvändare, när de interagerar med en Conecto-baserad chatt, ärendeblankett, e-post, bot, hjälpcenter eller annan kommunikation.
• Nätverksförfrågningar och webbläsarlagring, genom autentiseringscookies, widgetens slumpmässiga chattsessionsvärde, webbadressen till den aktuella sidan, IP-adressen, HTTP-förfrågningshuvuden och de GCP-loggar för förfrågningar och applikationer som beskrivs i Avsnitt 2.
• Anslutna tjänster, som Google, Stripe, Shopify, en Kunds webbplats, MCP-servrar, webhooks eller API:er som en Kund godkänner.
• Offentliga källor, när en Kund instruerar oss att hämta offentligt webbplatsinnehåll till sin kunskapsbas.

Tabellen nedan beskriver våra huvudsakliga ändamål. Kolumnen «rättslig grund» gäller när lagar som GDPR eller Storbritanniens GDPR kräver en sådan. När vi grundar oss på berättigade intressen omfattar de att driva och förbättra en säker företagstjänst, kommunicera med kunder, förebygga missbruk och skydda våra rättigheter, balanserat mot berörda personers rättigheter.

När vi grundar behandling på samtycke kan ni återkalla det när som helst. Återkallelsen påverkar inte tidigare behandling. När data krävs för att ingå eller fullgöra ett avtal kan uteblivna uppgifter hindra oss från att tillhandahålla den relevanta Tjänsten.

Dashboarden använder HttpOnly-autentiseringscookies för åtkomst- och uppdateringstoken och, efter Google-inloggning, ett Google-åtkomsttoken fram till utloggning. Webbläsarens lokala lagring innehåller valt tema, inkorgsomfattning, ljudinställning, avsikt att vara närvarande och vid behov ett anspråk för integrationskonfiguration. Dessa lokala inställningsvärden skickas inte till backend enbart för att de lagras i webbläsaren. En närvarostatus skickas endast när dashboarden använder den för att uppdatera tillgängligheten.

En Conecto-chattwidget som bäddas in på en Kunds webbplats lagrar ett slumpmässigt chattsessions-ID och gränssnittets status i besökarens webbläsare, så att en konversation kan fortsätta mellan sidor eller besök. Sessions-ID:t skickas till backend tillsammans med widgetförfrågningar. Gränssnittets status stannar i webbläsaren om inte en användaråtgärd anropar en backendfunktion. Kunden bestämmer om ett samtyckesmeddelande ska aktiveras i widgeten och ansvarar för de meddelanden och samtycken som krävs för den egna webbplatsen.

Vi använder för närvarande inte tredjepartscookies för annonsering och spårar inte personer mellan orelaterade webbplatser för beteendebaserad annonsering. I de flesta webbläsare kan cookies och lokal lagring tas bort eller blockeras, men det kan hindra inloggning, fortsatt chatt och andra funktioner. Eftersom vi inte säljer personuppgifter eller använder dem för beteendebaserad annonsering mellan olika sammanhang ändrar signaler från Global Privacy Control och «Do Not Track» inte dessa rutiner. Om våra rutiner ändras hanterar vi rättsligt erkända signaler enligt gällande krav.

När en Kund aktiverar en AI-funktion kan Conecto skicka det minsta sammanhang som rimligen behövs för begäran, till exempel vald konversationshistorik, innehåll i kunskapsbasen, instruktioner och resultat från konfigurerade verktyg, till OpenRouter och den modellleverantör som valts för begäran. Leverantören returnerar genererat innehåll, klassificeringar, sammanfattningar eller verktygsinstruktioner till Conecto.

Kunder bestämmer om AI ska aktiveras, vilka källor och integrationer den får använda och hur resultat granskas. Conectos AI-funktioner fattar inte för Conectos räkning beslut om enskilda personer som får rättsliga eller liknande betydande konsekvenser. En Kund kan konfigurera automatiska svar, dirigering eller åtgärder och ansvarar för de meddelanden, lagliga instruktioner, mänskliga granskningar och möjligheter att välja bort som krävs för användningsfallet.

Vi lämnar endast ut personuppgifter på det sätt som beskrivs i denna Policy, på en Kunds instruktion eller med ert samtycke. De huvudsakliga mottagarkategorierna är:

• Medlemmar och administratörer i arbetsytan. Innehåll och kontouppgifter kan vara synliga för personer som Kunden har gett behörighet, enligt deras roller och arbetsytans inställningar.
• Professionella rådgivare. Jurister, revisorer, försäkringsgivare, redovisningskonsulter och andra rådgivare kan få data under sekretesskyldighet.
• Mottagare för rättsliga ändamål och säkerhet. Vi kan lämna ut data till domstolar, tillsynsmyndigheter, brottsbekämpande myndigheter eller andra parter när vi rimligen anser att utlämnandet krävs enligt lag eller behövs för att skydda rättigheter, trygghet, säkerhet och Tjänstens integritet.
• Parter i företagstransaktioner. Data kan lämnas ut i samband med företagsbesiktning, finansiering, fusion, förvärv, omorganisation, konkurs eller försäljning av hela eller delar av vår verksamhet, med lämpliga skyddsåtgärder.
• Enligt era instruktioner. Vi lämnar ut data när ni ber oss, ansluter en integration, gör information offentlig eller på annat sätt godkänner utlämnandet.

Vår leverantörslista kan ändras när Tjänsten utvecklas. Leverantörer får endast behandla data för den avtalade tjänsten och omfattas av lämpliga krav på sekretess, säkerhet och dataskydd.

Conecto säljer inte personuppgifter mot betalning. Vi «delar» inte heller personuppgifter för beteendebaserad annonsering mellan olika sammanhang och behandlar dem inte för riktad annonsering enligt definitionerna i tillämplig integritetslagstiftning i amerikanska delstater. Vi använder eller lämnar inte ut känsliga personuppgifter för att dra slutsatser om enskilda personers egenskaper. Därför erbjuder vi inte länkar för «Sälj eller dela inte mina uppgifter» eller «Begränsa användningen av mina känsliga personuppgifter». Om dessa rutiner ändras uppdaterar vi denna Policy och erbjuder de val som krävs innan ändringen börjar gälla.

Vi sparar personuppgifter endast så länge som det rimligen behövs för de ändamål som beskrivs i denna Policy. Lagringstiden beror på uppgifternas art, arbetsytans inställningar, avtalsåtaganden, uppgifternas känslighet och risk, tillgängliga raderingskontroller och krav som gäller lag, redovisning, säkerhet och tvistlösning.

När lagring inte längre behövs raderar, avidentifierar eller isolerar vi uppgifterna. Restkopior kan finnas kvar under en begränsad tid i säkerhetskopior eller där radering inte är praktiskt möjlig, men de förblir skyddade och används inte för andra ändamål.

Conecto hostar sin primära applikation, databas och lagring i EU-regioner och använder tekniska skyddsåtgärder, bland annat kryptering under överföring, krypterad lagring av inloggningsuppgifter, åtkomstkontroller, autentiseringsskydd och dataminimering. Vissa aktiverade funktioner skickar begränsade data till tredjepartsleverantörer. Tillämpliga skyddsåtgärder för internationella överföringar beror på leverantören och behandlingsplatsen.

Vi använder administrativa, tekniska och organisatoriska skyddsåtgärder som utformats för att skydda personuppgifter, däribland transportkryptering, åtkomstkontroller, rollbaserade behörigheter, skydd av inloggningsuppgifter, krypterad lagring av vissa integrationshemligheter, loggning, övervakning och dataminimering. Vi bedömer åtgärderna utifrån uppgifternas art och riskerna. Inget system är helt säkert och vi kan inte garantera att obehörig åtkomst eller förlust aldrig inträffar.

Ni ansvarar för att skydda era inloggningsuppgifter, välja lämpliga behörigheter för arbetsytan, konfigurera integrationer säkert och omgående meddela oss om misstänkt kontointrång på E-post: legal@conecto.chat.

• Kontouppgifter. Ni kan uppdatera vissa profil- och arbetsyteuppgifter i dashboarden.
• Kunddata. Behöriga Kunder kan få åtkomst till, exportera, rätta och radera vissa Kunddata via Tjänsten eller genom att kontakta oss.
• Kommunikation. Ni kan avregistrera er från marknadsföringsmeddelanden via länken i meddelandet. Vi kan fortfarande skicka information om transaktioner, säkerhet, fakturering och juridiska frågor.
• Cookies och lagring. Ni kan använda webbläsarens kontroller för att radera eller blockera webbläsarlagring, med de funktionsbegränsningar som beskrivs ovan.
• Aviseringar. Webbläsaraviseringar kan ändras i Tjänsten och i inställningarna för webbläsaren eller enheten.
• Integrationer. Behöriga medlemmar i arbetsytan kan koppla från integrationer i Tjänsten eller via tredjepartsleverantören.

Skicka ett integritetsärende via e-post till E-post: legal@conecto.chat med «Integritetsbegäran» i ämnesraden. Ange vilken rättighet ni vill utöva, ert land eller er delstat och det konto, den arbetsyta eller Kund som berörs. Om Conecto endast behandlar uppgifterna för en Kund kan vi hänvisa begäran till Kunden.

Vi kan begära information som rimligen behövs för att verifiera er identitet och behörighet. Behöriga ombud kan lämna in begäranden när det är tillåtet, men vi kan kräva bevis på behörighet och direkt identitetsverifiering. Vi svarar inom den tid som tillämplig lag kräver. Vissa rättigheter omfattas av undantag och vi kan bevara data när det är tillåtet eller krävs enligt lag.

EES, Storbritannien och Schweiz

Beroende på omständigheterna kan ni ha rätt att få åtkomst till, rätta, radera, begränsa eller flytta personuppgifter; invända mot behandling som grundas på berättigade intressen eller sker för direktmarknadsföring; och återkalla samtycke. Ni kan också lämna klagomål till dataskyddsmyndigheten där ni bor eller arbetar, eller där ni anser att en överträdelse har skett. Vi uppmuntrar er att först kontakta oss så att vi kan försöka lösa frågan.

Ni har rätt att när som helst invända mot behandling av era personuppgifter för direktmarknadsföring. Ni kan också invända mot behandling som grundas på våra berättigade intressen. Vi upphör då med behandlingen om vi inte har tvingande berättigade skäl eller behöver uppgifterna för rättsliga anspråk.

Kalifornien och andra amerikanska delstater

Personer bosatta i Kalifornien, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia och andra delstater med tillämplig övergripande integritetslagstiftning kan ha rätt att få behandling bekräftad; få åtkomst till, rätta, radera eller få en överförbar kopia av personuppgifter; få information om datakategorier, källor, ändamål och mottagare; välja bort försäljning, riktad annonsering eller viss profilering; begränsa viss användning av känsliga uppgifter; och överklaga en avslagen begäran. Tillgängliga rättigheter varierar mellan delstater och omfattas av undantag.

Om vi avslår er begäran och er delstat ger er rätt att överklaga, svara på vårt beslut eller skicka in ett nytt kontaktformulär märkt «Integritetsöverklagande». Personer bosatta i Kalifornien kan också begära information enligt Kaliforniens «Shine the Light»-lag om vissa utlämnanden för tredje parters direktmarknadsföring. Vi gör inga sådana utlämnanden.

Tjänsten är en företagsprodukt och riktar sig inte till barn under 13 år. Conecto-konton är begränsade till personer som är minst 18 år. Vi samlar inte medvetet in personuppgifter direkt från barn under 13 år utan rättsligt giltigt föräldrasamtycke. Om ni tror att ett barn har lämnat personuppgifter till Conecto i strid med denna Policy ska ni kontakta oss så att vi kan undersöka och vidta lämpliga åtgärder.

Kunder får inte använda Conecto på en webbplats eller tjänst som riktar sig till barn eller använda Conecto för att samla in personuppgifter från barn under 13 år utan vårt föregående skriftliga godkännande och utan att följa tillämplig integritetslagstiftning för barn, däribland krav på information, samtycke, minimering, säkerhet, åtkomst och radering.

Tjänsten kan länka till eller integreras med tredjepartstjänster. Deras integritetsrutiner regleras av deras egna meddelanden, inte denna Policy. Läs dessa meddelanden innan ni ansluter ett konto eller lämnar data. En Kundwebbplats som bäddar in Conecto ansvarar fortfarande för sina egna integritetsrutiner och meddelanden.

Vi kan uppdatera denna Policy för att återspegla ändringar i Tjänsten, lagstiftningen, leverantörerna eller våra rutiner. Vi publicerar den uppdaterade versionen och ändrar datumet «Senast uppdaterad». Om en ändring väsentligt påverkar hur vi använder personuppgifter lämnar vi, när det krävs, ytterligare information genom Tjänsten, via e-post eller på annat lämpligt sätt innan ändringen träder i kraft.

CherryWave LLC is responsible for this Policy. To exercise a privacy right, ask a question, request transfer-safeguard information, or make a complaint, use our kontaktformulär och ange att begäran gäller integritet. Ni kan också kontakta oss per post:

Om ni befinner er i EES, Storbritannien eller Schweiz kan ni lämna klagomål till er lokala dataskyddsmyndighet. Om begäran gäller Kunddata ska ni ange namnet på Kunden eller webbplatsen som ni hade kontakt genom, så att vi kan skicka begäran rätt.