Personvernerklæring

1. Innledning

Hos Maila.ai er vi forpliktet til å beskytte ditt privatliv og ivareta dine personopplysninger. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, offentliggjør og beskytter dine data når du bruker nettstedet vårt, AI-programvareprodukter og tjenester ("Tjenester").

  • Omfang: Denne policyen gjelder for alle kunder og besøkende på Maila.ai sitt nettsted. Ved å bruke våre tjenester eller besøke nettstedet vårt, godtar du vilkårene som er beskrevet i denne personvernerklæringen.

  • Definisjoner:

    • "Personopplysninger": Enhver informasjon som gjelder en identifisert eller identifiserbar fysisk person, for eksempel navn, e-postadresse eller IP-adresse.
    • "Behandling": Enhver operasjon utført på personopplysninger, som innsamling, registrering, lagring, endring, innhenting, bruk, utlevering eller sletting.
  • Overholdelse: Maila.ai er fullt ut i samsvar med personvernforordningen (GDPR) og den svenske dataskyddslagen. Vi følger de høyeste standardene for databeskyttelse og personvern for å sikre sikkerhet og konfidensialitet for brukernes personopplysninger.

2. Vår rolle som behandlingsansvarlig

  • Maila.ai fungerer som behandlingsansvarlig, det vil si at vi bestemmer formålene og metodene for behandling av personopplysninger. Vi samler inn og behandler data for å kunne tilby våre AI-genererte stemme-, bilde- og teksttjenester til brukerne våre.

  • Som behandlingsansvarlig forplikter vi oss til å:

    • Være transparente om våre praksiser for innsamling og behandling av data
    • Samle inn og behandle personopplysninger lovlig og rettferdig
    • Sikre nøyaktighet og sikkerhet for personopplysninger vi behandler
    • Respektere registrertes rettigheter, for eksempel retten til innsyn, retting eller sletting av deres personopplysninger
    • Samarbeide med tilsynsmyndigheter, som Integritetsskyddsmyndigheten (Svenska Integritetsskyddsmyndigheten), ved eventuelle undersøkelser eller forespørsler
  • Vi har utnevnt et personvernombud (DPO) som overvåker våre personvernrutiner og sikrer at vi overholder gjeldende personvernlover. Vårt personvernombud kan kontaktes på dpo@maila.ai.

  • Vi gjennomgår og oppdaterer jevnlig våre retningslinjer og prosedyrer for databeskyttelse for å sikre at vi oppfyller våre forpliktelser som behandlingsansvarlig og gir den høyeste beskyttelsen for brukernes personopplysninger.

3. Vår behandling av personopplysninger

  • Lovlig grunnlag for behandling: Vi behandler personopplysninger basert på følgende juridiske grunnlag:

    • Samtykke: Når du gir uttrykkelig samtykke til at vi behandler dine personopplysninger for et spesifikt formål, for eksempel påmelding til vårt nyhetsbrev.
    • Oppfyllelse av kontrakt: Når behandling er nødvendig for å oppfylle våre kontraktsforpliktelser overfor deg, som levering av våre tjenester.
    • Berettiget interesse: Når vi har en legitim forretningsinteresse i å behandle dine personopplysninger, for eksempel for å forbedre våre tjenester eller oppdage og forebygge svindel.
    • Juridisk forpliktelse: Når behandling er påkrevd for å overholde gjeldende lover og forskrifter, for eksempel å oppbevare regnskapsdokumentasjon.
  • Lagring av data: Vi vil beholde dine personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller så lenge det kreves av loven. De spesifikke lagringsperiodene kan variere avhengig av datatypen og formålet med behandlingen. Når lagringsperioden er utløpt, vil vi slette eller anonymisere dine personopplysninger på en sikker måte.

  • Dataminimering: Vi følger prinsippet om dataminimering ved kun å samle inn og behandle de personopplysningene som er nødvendige for de angitte formålene. Vi gjennomgår jevnlig våre praksiser for datainnsamling for å sikre at vi ikke samler inn mer data enn det som er nødvendig.

  • Nøyaktighet: Vi tar rimelige skritt for å sikre at personopplysningene vi behandler er korrekte, fullstendige og oppdaterte. Vi oppfordrer deg til å holde personopplysningene dine ajour og varsle oss om eventuelle endringer eller unøyaktigheter.

  • Sikkerhet: Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, offentliggjøring eller ødeleggelse. Disse tiltakene omfatter kryptering, tilgangskontroller og jevnlige sikkerhetsrevisjoner. Vi sørger også for at våre ansatte og tjenesteleverandører som har tilgang til dine personopplysninger, er underlagt konfidensialitetsforpliktelser.

  • Konsekvensutredninger (DPIA): Når behandling sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, gjennomfører vi en DPIA for å identifisere og redusere potensielle risikoer. Dette hjelper oss med å sikre at våre behandlingsaktiviteter er i samsvar med personvernlovgivningen og at dine rettigheter er tilstrekkelig beskyttet.

  • Varsling ved databrudd: Ved et databrudd som sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg og den relevante tilsynsmyndigheten uten unødig opphold, slik loven krever.

4. Formål med bruk av personopplysninger

Hos Maila.ai samler vi inn og bruker dine personopplysninger til følgende formål:

  • Levering av tjenester: Vi bruker dine personopplysninger for å levere våre tjenester. Dette inkluderer å behandle dine inndata, generere resultater og gi deg utfallet av våre AI-algoritmer.

  • Brukerautentisering: For å sikre sikker tilgang til våre tjenester, bruker vi dine personopplysninger for å verifisere identiteten din når du logger inn på kontoen din. Dette kan omfatte behandling av e-postadresse, passord eller annen autentiseringsinformasjon.

  • Kundeservice og brukerstøtte: Når du kontakter oss med spørsmål eller forespørsler om assistanse, bruker vi dine personopplysninger for å besvare meldingene dine og gi nødvendig støtte. Dette kan omfatte behandling av navn, e-postadresse og innholdet i kommunikasjonen din med oss.

  • Oppdateringer av tjenester og nyhetsbrev: Vi kan bruke e-postadressen din til å sende deg viktige oppdateringer om tjenestene våre, for eksempel nye funksjoner, forbedringer eller endringer i vilkår og retningslinjer. Vi kan også sende deg nyhetsbrev med relevant informasjon om våre AI-teknologier og bransjenyheter. Du kan når som helst melde deg av disse kommunikasjonene ved å klikke på lenken «Unsubscribe» i e-posten eller kontakte oss direkte.

  • Regnskapsføring: Som lovpålagt bruker vi dine personopplysninger for å opprettholde nøyaktige finansielle opplysninger om transaksjoner knyttet til tjenestene våre. Dette kan omfatte behandling av navn, kontaktinformasjon og betalingsdetaljer for fakturering og regnskapsformål.

Vi vil kun behandle dine personopplysninger for formålene angitt ovenfor eller for andre kompatible formål. Hvis vi trenger å bruke dine personopplysninger til et urelatert formål, vil vi varsle deg og innhente ditt samtykke, med mindre annet er krevet eller tillatt ved lov.

Vi vil ikke selge, leie ut eller bytte dine personopplysninger med tredjepart for deres markedsføringsformål uten ditt uttrykkelige samtykke. Vi kan dele dine personopplysninger med pålitelige tjenesteleverandører som hjelper oss med å levere våre tjenester, men kun i den grad det er nødvendig og under strenge konfidensialitetsforpliktelser.

5. Dine rettigheter

Hos Maila.ai respekterer vi dine rettigheter som registrert i henhold til GDPR og den svenske databeskyttelsesloven. Du har følgende rettigheter angående dine personopplysninger:

  • Innsyn: Du har rett til å be om innsyn i de personopplysningene vi behandler om deg. Dette inkluderer rett til å få bekreftet om vi behandler dine personopplysninger, og i så fall motta en kopi av disse opplysningene sammen med viss informasjon om behandlingen.

  • Beriktigelse: Hvis du mener at personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å be om at vi retter eller fullstender dem.

  • Sletting (retten til å bli glemt): I visse tilfeller, for eksempel når dine personopplysninger ikke lenger er nødvendige for formålene de ble samlet inn for, har du rett til å be oss slette dine data. Denne retten er imidlertid underlagt visse unntak, for eksempel når behandlingen er nødvendig for å overholde en rettslig forpliktelse.

  • Innvendelse: Du har rett til å protestere mot behandling av dine personopplysninger basert på våre legitime interesser (eller en tredjeparts). I slike tilfeller vil vi stanse behandlingen av dine data med mindre vi har overbevisende legitime grunner for å fortsette behandlingen, eller behandlingen er nødvendig for å fastslå, gjøre gjeldende eller forsvare rettskrav.

  • Begrensning: Du har rett til å be oss begrense behandlingen av dine personopplysninger i visse situasjoner, for eksempel når du bestrider nøyaktigheten av dataene, eller når du har motsatt deg behandlingen og den avventer verifisering av våre legitime grunner.

  • Dataportabilitet: Du har rett til å motta dine personopplysninger som du har gitt oss, i et strukturert, vanlig brukt og maskinlesbart format, og til å overføre disse dataene til en annen behandlingsansvarlig uten hinder, der det er teknisk mulig.

  • Tilbakekalle samtykke: Når behandlingen av dine personopplysninger er basert på ditt samtykke, har du rett til å trekke dette samtykket tilbake når som helst. Tilbakekallingen påvirker ikke lovligheten av behandlingen basert på samtykke før det ble trukket tilbake.

For å utøve noen av disse rettighetene, vennligst kontakt oss ved hjelp av kontaktinformasjonen i seksjonen «Kontaktinformasjon» nedenfor. Vi vil svare på forespørselen din innen én måned, som påkrevd ved lov. I visse tilfeller kan vi forlenge denne fristen med ytterligere to måneder; i så fall vil vi informere deg om forlengelsen og årsakene til den.

Vær oppmerksom på at vi i noen tilfeller kan måtte verifisere identiteten din før vi behandler forespørselen. Vi kan også kreve et rimelig gebyr eller avslå å etterkomme din forespørsel hvis den er åpenbart grunnløs, urimelig eller gjentakende.

Hvis du ikke er fornøyd med vårt svar på din forespørsel, eller mener at vi behandler dine personopplysninger i strid med datavernregler, har du rett til å klage til Swedish Authority for Privacy Protection (Integritetsskyddsmyndigheten) eller en annen kompetent tilsynsmyndighet.

6. Overføring av personopplysninger

Vi er forpliktet til å sikre sikkerhet og personvern for dine personopplysninger når de overføres til tredjeparter eller utenfor EU/EØS.

  • Databehandlere: Vi kan engasjere betrodde tredjeparts tjenesteleverandører (databehandlere) for å hjelpe oss med å levere våre tjenester og behandle dine personopplysninger på våre vegne. Disse databehandlerne er bundet av strenge avtaler om databehandling (Data Processing Agreements, DPA) som krever at de:

    • behandler dine personopplysninger kun i henhold til våre dokumenterte instruksjoner
    • gjennomfører hensiktsmessige tekniske og organisatoriske tiltak for å beskytte dine data
    • bistår oss med å oppfylle våre forpliktelser i henhold til datavernregelverket
    • sletter eller returnerer dine personopplysninger ved fullføring av tjenestene
    • underlegges revisjoner og inspeksjoner for å verifisere etterlevelse av DPA-en
  • Internasjonale overføringer: Ved overføring av dine personopplysninger utenfor EU/EØS sørger vi for at passende garantier er på plass for å gi et tilstrekkelig beskyttelsesnivå i samsvar med GDPR-krav. Disse garantiene kan inkludere:

    • overføring til land som er blitt ansett å ha et tilstrekkelig beskyttelsesnivå av EU-kommisjonen
    • bruk av standard kontraktsklausuler godkjent av EU-kommisjonen
    • innføring av bindende konsernregler (Binding Corporate Rules, BCR) for internkonsernoverføringer
    • innhenting av ditt uttrykkelige samtykke til overføringen etter å ha informert deg om mulige risikoer
  • Utlevering til tredjeparter: Vi kan utlevere dine personopplysninger til tredjeparter i følgende tilfeller:

    • Når det kreves i henhold til lov, for eksempel for å etterkomme en rettskjennelse eller en rettslig prosess
    • For å beskytte våre rettigheter, eiendom eller sikkerhet, eller sikkerheten til våre brukere eller allmennheten
    • I forbindelse med en fusjon, et oppkjøp eller salg av alle eller deler av våre eiendeler
    • Med ditt uttrykkelige samtykke
  • Anonymiserte data: Vi kan dele aggregert eller anonymisert data som ikke identifiserer deg personlig med tredjeparter for forskning, markedsføring eller andre formål. Disse dataene regnes ikke som personopplysninger under GDPR.

8. Bruk av informasjonskapsler

Vi bruker informasjonskapsler og lignende sporingsteknologier for å forbedre brukeropplevelsen din, sikre tjenestene våre og analysere nettstedets ytelse. Denne delen forklarer hvordan vi bruker informasjonskapsler og hvilke alternativer du har for å administrere dem.

  • Typer informasjonskapsler: Vi bruker følgende typer informasjonskapsler på nettstedet vårt:

    • Nødvendige informasjonskapsler: Disse informasjonskapslene er nødvendige for at nettstedet vårt skal fungere, og lar deg navigere og bruke dets funksjoner. Uten disse ville visse funksjonaliteter ikke vært mulig.
    • Ytelseskapsler: Vi bruker ytelseskapsler for å analysere hvordan besøkende bruker nettstedet vårt, oppdage feil og forbedre nettstedsytelsen og brukeropplevelsen.
    • Funksjonelle informasjonskapsler: Disse informasjonskapslene gjør at nettstedet vårt kan huske valg du foretar, for eksempel språkpreferanse eller påloggingsinformasjon, for å gi en mer personlig opplevelse.
    • Reklameinformasjonskapsler: Vi kan bruke reklameinformasjonskapsler for å vise målrettede annonser som er relevante for dine interesser. Disse informasjonskapslene kan spore dine nettaktiviteter over tid og på tvers av forskjellige nettsteder.