Slik passer jeg på det kundene skriver
Her ser dere hvor en samtale går, hva som lagres og hvor lenge. Det samme står i databehandleravtalen, sammen med leverandørene og hvor de holder til.
A-JOB selger ikke opplysningene, bruker dem ikke til egne formål og bruker dem ikke til å trene AI-modeller.
Her går det kundene skriver
Velg et sted i kartet, så ser dere hva som sendes dit, hvem som får det, hvor de holder til og hvor lenge det blir liggende.
- Hva som skjer
- Chatten lastes fra serveren når siden åpnes. Spørsmålene går til serveren når kunden skriver.
- Hvem
- Den besøkende, i sin egen nettleser.
- Hvor lenge
- Ingen informasjonskapsler. Åpner kunden chatten, får nettleseren en tilfeldig kode som gjelder til samtalen har vært stille i 30 minutter. Før chatten åpnes, lagres ingenting.
- Hva som sendes
- IP-adressen til den besøkende, når den første meldingen sendes.
- Hvem
- En leverandør som sjekker at det er et menneske som skriver.
- Hvor
- Leverandøren er et amerikansk selskap. Opplysninger kan bli behandlet i USA.
- Hva som lagres
- Samtalene, leadene, møtene og kunnskapen dere har lagt inn. Alt som lagres i Svarly, ligger her.
- Hvem
- En driftsleverandør driver serveren, databasen og sikkerhetskopiene. Den ser IP-adressen til alle som laster chatten, også dem som aldri åpner den.
- Hvor
- Serverne står i Nederland. Driftsleverandøren er et amerikansk selskap, og opplysninger kan bli behandlet i USA.
- Hvor lenge
- Samtaler i 90 dager og leads i 12 måneder, som standard. Se tabellen under.
- Hva som sendes
- Spørsmålet, opptil de 10 siste spørsmålene og svarene, og tekst fra kunnskapen. Ikke det som står i skjemaet. Skriver kunden navn eller e-post i selve chatten, følger det med.
- Hvem
- En formidler sender teksten til standardmodellen hos en av to europeiske leverandører, og ingen andre. Svarer ingen av dem, svarer en reservemodell fra en annen leverandør. Reservemodellen er den samme som den sterkere modellen dere kan velge. Har dere valgt den, er den hovedmodellen.
- Hvor
- Standardmodellen kjøres av europeiske leverandører. Formidleren og leverandøren av reservemodellen er amerikanske selskaper, og opplysninger kan bli behandlet i USA.
- Hvor lenge
- De europeiske leverandørene lagrer ikke teksten og trener ikke modeller på den. Hos leverandøren av reservemodellen slettes den innen 30 dager, med unntakene i tabellen under.
- Hva som sendes
- Lead-e-posten til adressene dere har valgt, med kontaktinformasjonen og opptil de 40 siste meldingene. Kunden får en kort bekreftelse med fornavnet sitt, uten samtalen.
- Hvem
- En e-postleverandør sender den.
- Hvor
- E-postleverandøren er et amerikansk selskap. Opplysninger kan bli behandlet i USA.
- Hvor lenge
- Når e-posten er levert, følger den lagringstidene i deres egen e-post.
- Hva som sendes
- Det dere har valgt: leads og hendelser med webhooks, eller det dere henter med en API-nøkkel. Møter legges i Microsoft 365-kalenderen deres, som sender invitasjonen.
- Hvem
- Systemene dere velger, og som dere har ansvaret for.
- Hvor
- Der dere har dem. Webhooks går bare til https-adresser, og hver levering er signert.
- Hvor lenge
- Når opplysningene er levert, følger de lagringstidene hos dere. Innholdet i en webhook-levering ligger i Svarly i 7 dager.
- Hva som sendes
- Adressene til nettsidene deres. Jeg leser sidene selv, så jeg har noe å svare med. Sider som krever JavaScript, henter en leverandør for meg. Ingen opplysninger fra besøkende.
- Hvem
- Svarly selv, og en leverandør for sider som krever JavaScript.
- Hvor
- Jeg leser fra serverne i Nederland. Leverandøren er et amerikansk selskap, og opplysninger kan bli behandlet i USA.
Brønnøysundregistrene får det som står i feltet Bedrift og domenet i e-postadressen, når oppslaget er slått på. Varsler til de ansatte går kryptert, uten meldingstekst.
Flere av leverandørene er amerikanske selskaper, og opplysninger kan bli behandlet i USA. Overføringene bygger på EU-US Data Privacy Framework når leverandøren er sertifisert, og ellers på EUs standardavtaler. Navn og land for hver leverandør står i listen over underleverandører.
Det jeg lagrer, og hvor lenge
Standardtidene kan endres per kunde. Samtaler kan lagres fra 1 til 3650 dager og leads fra 1 til 120 måneder, og A-JOB legger inn endringen. Jeg sletter automatisk én gang i døgnet.
| Opplysninger | Standard | 30 min1 d7 d30 d90 d1 år | Merknad |
|---|---|---|---|
| IP-adressen | Lagres ikke | Bare koden laget av den, se under. | |
| Teksten hos standardmodellen | Lagres ikke | De europeiske leverandørene som kjører den, trener ikke modeller på teksten. | |
| Koden chatten lagrer i nettleseren | 30 min | Til samtalen har vært stille i 30 minutter. Lagres ikke før chatten åpnes, og slettes neste gang den besøkende er innom. | |
| Koden laget av IP-adressen | Ett døgn | Ber den besøkende om en person, kan den bli liggende til samtalen har vært stille i ett døgn. | |
| Hendelser for sanntid | Ett døgn | Høyst 7 dager hvis de venter på å bli sendt til en webhook. | |
| Innhold i webhook-leveringer | 7 dager | Fjernes før det hvis leadet eller samtalen slettes. | |
| Logg over webhook-leveringer | 30 dager | Uten innhold. | |
| Innloggingsøkter | 30 dager | 30 dager uten bruk, og høyst 90 dager etter innlogging. | |
| Teksten hos reservemodellen | Inntil 30 dager | Lenger hvis loven krever det. Blir teksten flagget for brudd på leverandørens bruksregler, kan den lagres i opptil to år. | |
| Samtaler | 90 dager | Med meldinger, kjøpssignal og sammendrag. Regnes fra siste aktivitet i samtalen. | |
| Leads | 12 måneder | Med kontaktinformasjon, bedrift og oppslaget i Brønnøysund. Regnes fra leadet kom inn. Har leadet et møte som ikke er over, står det til møtet er over. | |
| Møter | Som leadet | Slettes med leadet, og alltid først etter at møtet er holdt. | |
| Kunnskap | Til dere sletter den | Sider som er borte fra nettstedet, fjernes når jeg leser det på nytt om natten. |
Sikkerhetskopier kan inneholde opplysningene i inntil 27 dager etter at de er slettet. E-post, møter i kalenderen og det som er sendt til systemene deres, følger deres egne lagringstider.
Ingen informasjonskapsler, og ingen IP-adresser
Chatten setter ingen informasjonskapsler selv, og lagrer ingenting i nettleseren før den besøkende åpner den. Da får nettleseren en tilfeldig kode, så samtalen fortsetter fra side til side. På serveren lagres koden bare som hash.
IP-adressen bruker jeg til grensene som stopper misbruk, og den lagres aldri i Svarly. Jeg lagrer en kode laget av IP-adressen, med en nøkkel som byttes hvert døgn, så kodene ikke kan kobles sammen fra dag til dag.
- 0
- informasjonskapsler fra chatten
- 0
- IP-adresser lagret i Svarly
- 1 døgn
- før nøkkelen bak IP-koden byttes
- 30 min
- stille samtale før koden i nettleseren går ut
- Chatten virker bare på domenene dere har godkjent.
- Robotsjekk ved første melding, og grenser per besøkende og per chatbot.
Tiltakene i databehandleravtalen
Dette gjør Svarly i dag, slik det står i vedlegg 3 til avtalen.
Hver kunde for seg
- Alle data er knyttet til én kunde, og ingen spørring går uten kunde.
- Automatiske tester sjekker at en kunde ikke ser en annens data, verken med innlogging eller med nøkkel.
Innlogging
- Bare inviterte kan logge inn, med en engangslenke eller en åttesifret kode på e-post. Lenken gjelder i 15 minutter.
- En innlogging varer i 30 dager uten bruk og høyst 90 dager. Økten ligger i en informasjonskapsel som skript ikke kan lese.
- Tofaktor med en kode fra en autentiseringsapp. Det er frivillig for dere og påkrevd for A-JOB-administratorer.
- A-JOB-administratorer ser alle kunders leads, samtaler, møter og innstillinger. Det er serveren som avgjør hva eier, agent og administrator får gjøre.
Kryptering og nøkler
- Tjenesten bruker https.
- Tilgangen til kalendere og hemmelighetene for webhooks lagres kryptert med AES-256-GCM.
- API-nøkler lagres bare som hash, sammen med de siste fire tegnene. Nøkkelen vises én gang.
API og webhooks
- Nøkler har lesetilgang eller lese- og skrivetilgang, og kan trekkes tilbake med virkning med en gang.
- Nøkler avvises i kall fra nettlesere, og hver nøkkel har en grense på 120 lesekall og 60 skrivekall i minuttet.
- Webhooks går bare til offentlige https-adresser på port 443, og leveringene er signert med HMAC-SHA256 og tidsstempel.
Drift og sletting
- Tjenesten kjører på servere i Nederland. Databasen sikkerhetskopieres hver dag og hver uke, og kopiene er kryptert.
- Opplysninger slettes automatisk hver natt når lagringstiden er ute.
- A-JOB kan slette en hel kunde. Slettingen venter i 7 dager, så den kan angres.
- Svarlys egne logger har ikke spørsmål, svar, nøkler, hemmeligheter eller innholdet i leveringer.
- Sidene har sikkerhetshoder som begrenser hva nettleseren får laste og kjøre.
Alt står i avtalene
Denne siden er en kort versjon. Avtalen og vedleggene har detaljene, og det er de som gjelder.
Databehandleravtale
Avtalen mellom dere og A-JOB, med behandlingen, underleverandørene og sikkerhetstiltakene som vedlegg.
Les avtalenUnderleverandører
Hvem som gjør hva i Svarly, hvilke opplysninger de får, og hvor de holder til.
Se listenPersonvern
Hva A-JOB gjør med personopplysninger, og hvem dere kan spørre.
Les personvernerklæringenVi svarer på resten
Trenger dere noe til en vurdering av personvernkonsekvenser, eller vil dere gå gjennom avtalen før dere bestemmer dere, skriv til oss.