Integritetspolicy

Denna integritetspolicy förklarar hur LetsBot samlar in, använder, delar och skyddar personuppgifter, samt vilka rättigheter du har när det gäller dem.

Personuppgiftsansvarig. LetsBot drivs av BOT FOR DIGITAL SOLUTIONS LIMITED, ett bolag registrerat i England och Wales med organisationsnummer 15477940 och med registrerat säte på 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Storbritannien ("LetsBot", "vi", "oss"). Vi är personuppgiftsansvariga för de personuppgifter som beskrivs i denna policy.

Vårt närstående bolag i Egypten. Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م), handelsregisternummer 223572 (Cairo Investment commercial registry office, GAFI), skatteregistreringsnummer 759-096-287, Tower 22, 3rd floor, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egypten, är vårt närstående bolag och regionala kontor. Det ger stöd till våra kunder och vår verksamhet. De personer som har tillgång till kunddata, till exempel vår support- och teknikpersonal, arbetar huvudsakligen i Egypten genom detta närstående bolag. Ditt avtal om tjänsten LetsBot ingås med det brittiska bolaget.

Vem denna policy gäller.

• Våra kunder (de företag som prenumererar på LetsBot) och de personer som använder en arbetsyta i LetsBot för deras räkning, till exempel ägare, administratörer och agenter.
• Besökare på letsbot.net och personer som kontaktar oss, registrerar sig för en provperiod eller tar emot vår marknadsföring.
• Personer som kommunicerar med LetsBots eget supportteam via WhatsApp, e-post eller webbchatt.

Vad denna policy inte omfattar. Våra kunder använder LetsBot för att kommunicera med sina egna kunder. För dessa konversationer och kontaktlistor är det företaget du kommunicerade med som bestämmer hur dina uppgifter används, och vi behandlar dem endast enligt dess instruktioner (se avsnitt 2). Vårt personuppgiftsbiträdesavtal fastställer dessa villkor.

Kontakt. Frågor och begäranden som gäller integritet skickar du till support@letsbot.net.

Språk. Denna policy publiceras på engelska och arabiska. Den engelska versionen har företräde; den arabiska versionen tillhandahålls för enkelhetens skull.

Vi hanterar personuppgifter i två olika roller, och reglerna skiljer sig åt mellan dem.

1. Personuppgiftsansvarig. För våra kunders kontouppgifter, våra webbplatsbesökare, vår marknadsföring och våra egna supportkonversationer bestämmer vi varför och hur uppgifterna används. Denna policy omfattar dessa uppgifter.
2. Personuppgiftsbiträde. När ett företag använder LetsBot för att skicka meddelanden till sina egna kunder är det företaget personuppgiftsansvarigt för sina kunders telefonnummer, namn, meddelanden, media, beställningar och andra kontaktuppgifter. Vi lagrar och behandlar dessa uppgifter endast för att tillhandahålla den tjänst som företaget har begärt, enligt vårt personuppgiftsbiträdesavtal.

Om du är kund hos ett företag som använder LetsBot och vill se, rätta eller radera dina uppgifter ska du kontakta det företaget. Om du i stället kontaktar oss vidarebefordrar vi din begäran till företaget inom 48 timmar och hjälper det att besvara den.

De företag som behandlar uppgifter för vår räkning, och de integrationer som våra kunder väljer att ansluta, finns listade på vår sida om underbiträden.

Uppgifter du lämnar till oss

• Konto och identitet: namn, e-postadress, mobilnummer, lösenord (lagras endast som en envägshash), företagsnamn och inställningar för tvåfaktorsautentisering om du aktiverar den.
• Inställningar för arbetsytan: språk, tidszon, butikstyp, de kanaler och integrationer du ansluter samt de teammedlemmar du bjuder in.
• Fakturering: plan, fakturor, betalningsstatus, korttyp och kortets fyra sista siffror samt uppgifter om banköverföringar. Fullständiga kortuppgifter samlas in och förvaras av Stripe, inte av oss.
• Support och kontakt: det du skriver till oss via WhatsApp, e-post, webbchatt eller kontaktformuläret, samt eventuella filer du skickar.

Uppgifter vi samlar in automatiskt

• Användnings- och säkerhetsloggar: inloggningar och misslyckade inloggningar, IP-adress, webbläsar- och enhetstyp, ändringar av tvåfaktorsinställningar och behörigheter samt händelser där support fått åtkomst.
• Webbplatsanalys: visade sidor, klick, hänvisande sida, enhet och ungefärlig plats, som samlas in via de taggar som beskrivs i avsnitt 6 i enlighet med ditt cookieval: utanför Europa som standard om du inte avböjer dem, och i EU/EES, Storbritannien och Schweiz endast om du godkänner dem.
• Annonsidentifierare: Metas webbläsar- och klickidentifierare (fbp, fbc) samt IP-adressen och webbläsarens användaragent vid registreringen, som vi använder för att mäta vår annonsering.
• Mobilapp: en identifierare för push-notiser för din enhet och, för samtal på iOS, en VoIP-pushtoken. Appen innehåller inget SDK från tredje part för analys eller kraschrapportering.

Uppgifter vi får från andra

• Inloggningsleverantörer: om du loggar in med Google, Apple, Facebook eller X får vi ditt namn, din e-postadress och din kontoidentifierare från den leverantören.
• Meta: när du ansluter ett WhatsApp Business-konto, en Facebook-sida eller ett Instagram-konto får vi de uppgifter om företagskontot som behövs för att driva kanalen.
• E-handels- och CRM-plattformar: när du ansluter en butik eller ett CRM får vi de butiks- eller kontouppgifter som behövs för integrationen.
• Stripe: betalningsbekräftelser och de faktureringsuppgifter som behövs för fakturor.

Vi efterfrågar inte känsliga uppgifter, till exempel uppgifter om hälsa, religion eller biometri, och vi ber dig att inte skicka sådana uppgifter till vårt supportteam.

Vilka uppgifter som krävs. Vi behöver ditt namn, din e-postadress, ditt mobilnummer och dina faktureringsuppgifter för att skapa och driva ditt konto; utan dem kan vi inte tillhandahålla tjänsten. Allt annat är frivilligt.

Vissa länder använder andra rättsliga grunder. Avsnitt 12 till 15 förklarar hur detta fungerar i Saudiarabien, EU och Storbritannien, Brasilien och Egypten.

När vi stöder oss på berättigat intresse kan du invända, och vi upphör då med behandlingen om vi inte har tvingande skäl som väger tyngre än dina intressen eller behöver uppgifterna för ett rättsligt anspråk. När vi stöder oss på samtycke kan du när som helst återkalla det; detta påverkar inte behandling som skett dessförinnan.

Vår egen AI-assistent

LetsBots support besvaras dygnet runt av LetsBots AI-assistent, som alltid talar om att den är en AI. Mänsklig support finns på arabiska och engelska; be bara om att få prata med en person. För att formulera och skicka dessa svar behandlas innehållet i din supportkonversation av AI-leverantörer som agerar för vår räkning (OpenAI och Anthropic, som anges på vår sida om underbiträden).

AI-funktioner som du aktiverar i din arbetsyta

Om du aktiverar AI-svar, AI-agenter, transkribering av röstmeddelanden eller AI-verktyg skickas de meddelanden, den konversationshistorik, de röstmeddelanden, kunskapsfiler och den produktkatalog som behövs för funktionen till någon av våra AI-tjänsteleverantörer för att generera resultatet, tillsammans med kontaktens namn och telefonnummer när funktionen behöver dem. Våra AI-tjänsteleverantörer är:

• OpenAI (USA): standardleverantören för alla AI-funktioner. Transkribering av röstmeddelanden samt lagring och sökning av kunskapsfiler körs alltid hos OpenAI.
• Anthropic (Claude, USA) och Google (Gemini API, USA): vi kan dirigera AI-uppgifter som svar, agenter, sammanfattningar, klassificering, svarsförslag och "lär av historiken" till någon av dem i stället för OpenAI, eller som reserv när en annan leverantör inte är tillgänglig. Vi kan också skicka ett begränsat urval av förfrågningar till en andra leverantör för att jämföra kvaliteten på dess svar; jämförelsesvar skickas aldrig till dina kunder. Google genererar även bilder och text i Social Studio.

Varje leverantör behandlar detta innehåll enbart för att tillhandahålla sin tjänst till oss, enligt sina villkor för databehandling. Enligt sina affärsvillkor använder ingen av dem data som skickas via deras API för att träna sina modeller (se affärsvillkoren för OpenAI, Anthropics kommersiella villkor och tilläggsvillkoren för Gemini API för det betalda Gemini API som vi använder), och vi har inte valt att delta i någon användning för träning. Varje leverantör sparar en tillfällig kopia för missbruksövervakning och säkerhet: OpenAI sparar loggar för missbruksövervakning i upp till 30 dagar och sparar de svar som tjänsten genererar enligt sin API-datapolicy; Anthropic raderar API-indata och API-utdata inom 30 dagar; Google sparar promptar och svar till Gemini API i 55 dagar och kan lagra dem tillfälligt i alla länder där företaget har anläggningar. En leverantör kan spara data längre när lagen kräver det eller när en förfrågan flaggas för att bryta mot leverantörens användarpolicy. Kunskapsfiler finns kvar hos OpenAI tills du raderar dem eller din arbetsyta. Avsnitt 8 förklarar hur dessa överföringar skyddas, och hela listan finns på vår sida om underbiträden. Du kan stänga av dessa funktioner när som helst.

Vi använder inte våra kunders data, eller deras kunders data, för att träna AI-modeller. När funktionen "lär av historiken" är aktiverad stannar det som den lär sig inom den arbetsytan och används endast för den arbetsytan.

Automatiserade beslut

Vi fattar ett automatiserat beslut som kan påverka dig: när du startar en gratis provperiod kontrollerar vi skyddade (hashade) identifierare för de kanaler du ansluter för att se om de redan har haft en gratis provperiod. Om de har det kan den nya arbetsytan inte starta ännu en gratis provperiod, men du kan fortfarande teckna en prenumeration. Om du anser att kontrollen är felaktig kan du skriva till support@letsbot.net, så granskar en person den.

I övrigt fattar vi inga beslut om dig som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt betydande följder för dig.

Vi använder cookies och liknande tekniker på letsbot.net. I LetsBot-panelen använder vi endast strikt nödvändiga cookies, utom på kassasidorna, där analys- och annonstaggarna nedan laddas enligt ditt cookieval (se "Ditt val" nedan).

Ditt val. Utanför Europa är analys- och annonscookies aktiverade som standard, och du kan när som helst avböja dem via bannern eller Cookieinställningar. I EU/EES, Storbritannien och Schweiz är de avstängda tills du godkänner dem. Vi avgör om du befinner dig i Europa utifrån enhetens tidszon och, på våra servrar, utifrån det land som din anslutning kommer från. Vår cookiebanner visar "Acceptera" och "Avböj" sida vid sida; om du avböjer stoppas dessa taggar och de cookies som de har satt på vår domän tas bort. Vi använder Google Consent Mode, så Googles taggar respekterar också ditt val. Du kan när som helst ändra eller återkalla ditt val via länken "Cookieinställningar" i sidfoten; vi sparar ditt val i en cookie i upp till 12 månader. Du kan också blockera cookies i din webbläsare och begränsa annonsspårning i dina inställningar hos Meta och Google.

Vi säljer eller hyr inte ut personuppgifter. Vi delar dem endast på följande sätt:

• Tjänsteleverantörer som driftar, skyddar, levererar eller stöder tjänsten åt oss, till exempel Google Cloud (drift), Cloudflare (nätverkssäkerhet och leverans), Stripe (betalningar), Zoho (e-post), OneSignal (push-notiser) samt OpenAI, Anthropic och Googles Gemini API (AI). De får endast använda uppgifterna för att tillhandahålla sin tjänst till oss. Den fullständiga listan, med platser, finns på vår sida om underbiträden.
• Vårt närstående bolag Bot for Digital Solutions LLC i Egypten, som stöder våra kunder och vår verksamhet enligt våra instruktioner.
• Annonsplattformar. Vi delar med Meta en SHA-256-hash av e-postadressen och mobilnumret för våra registrerade användare, samt en intern LetsBot-identifierare, så att Meta kan matcha dem mot sina egna användare. Vi använder detta för att undvika att annonsera för befintliga kunder, för att nå dem igen och för att hitta målgrupper som liknar våra kunder. Hashningen skyddar uppgifterna under överföringen, men en plattform som redan har samma e-postadress eller nummer kan matcha dem; det är syftet med uppladdningen. Vår webbplats rapporterar också åtgärder som registreringar och köp till Meta och Google, med de identifierare som beskrivs i avsnitt 3 och köpets värde. Om du vill bli undantagen skriver du till support@letsbot.net; vi tar då bort dig från nästa uppladdning och ber plattformen radera den post som vi skickade tidigare.
• Integrationer som du väljer. När du ansluter Meta (WhatsApp, Messenger, Instagram), en e-handelsplattform, ett CRM eller ett annat verktyg flödar data till den tjänsten enligt dess egna villkor, eftersom du har begärt det.
• Myndigheter och rättsliga anspråk. När lagen, ett domstolsbeslut eller en bindande begäran från en myndighet kräver det, eller för att skydda våra rättigheter, våra kunder eller allmänheten. När det är möjligt informerar vi först den berörda kunden.
• Företagsöverlåtelser. Om LetsBot säljs eller fusioneras kan personuppgifter överföras till den nya ägaren, som måste fortsätta att följa denna policy.

Vi kan visa ditt företagsnamn och din logotyp i vår kundlista. Meddela support@letsbot.net om du föredrar att vi inte gör det; vi slutar då att använda dem i nytt material från och med det datumet.

Alla LetsBots servrar och säkerhetskopior finns i Google Cloud i USA (region us-east1, South Carolina). Detta omfattar alla databaser, filer, media och säkerhetskopior. Vi erbjuder inte drift i någon annan region.

Vår personal som har tillgång till kunddata arbetar huvudsakligen i Egypten, via vårt närstående bolag Bot for Digital Solutions LLC, och kommer åt uppgifterna på distans. Vissa av våra tjänsteleverantörer behandlar dem i andra länder, främst i USA. Varje leverantörs plats anges på vår sida om underbiträden.

För USA finns inget generellt beslut om adekvat skyddsnivå enligt lagstiftningen i Storbritannien, EU, Saudiarabien, Brasilien eller Egypten. Vi skyddar därför dessa överföringar på följande sätt:

• EU och Storbritannien: uppgifter från EU kommer till oss i Storbritannien, som Europeiska kommissionen erkänner har en adekvat skyddsnivå. Vid vidare överföringar till leverantörer i USA förlitar vi oss på skyddsåtgärderna i respektive leverantörs villkor för databehandling, till exempel EU-kommissionens standardavtalsklausuler med det brittiska tillägget (UK Addendum) eller det brittiska avtalet om internationell dataöverföring (UK International Data Transfer Agreement). För våra företagskunders uppgifter innehåller även vårt personuppgiftsbiträdesavtal, som utgör en del av våra villkor, EU-kommissionens standardavtalsklausuler och det brittiska tillägget.
• Saudiarabien: enligt lagen om skydd av personuppgifter (Personal Data Protection Law) informerar vi dig om att dina uppgifter behandlas utanför kungariket. Vårt personuppgiftsbiträdesavtal, som utgör en del av våra villkor, innehåller standardavtalsklausulerna från SDAIA (personuppgiftsansvarig till personuppgiftsbiträde); de gäller automatiskt för varje företagskund från och med godkännandet av villkoren.
• Brasilien: vårt personuppgiftsbiträdesavtal innehåller, i sin helhet och i oförändrad form, standardavtalsklausulerna från ANPD (beslut CD/ANPD nr 19/2024); de gäller automatiskt för varje företagskund från och med godkännandet av villkoren. Vid vidare överföringar till våra tjänsteleverantörer i USA, inklusive AI-leverantörerna i avsnitt 5, förlitar vi oss på skyddsåtgärderna i respektive leverantörs villkor för databehandling; Googles villkor för det betalda Gemini API innehåller de brasilianska standardavtalsklausulerna.
• Egypten: överföringar från Egypten omfattas av lag nr 151 från 2020 och dess tillämpningsföreskrifter. När de kräver en licens eller ett tillstånd skaffar vi det innan vi förlitar oss på det.

Om du vill begära en kopia av de skyddsåtgärder som gäller för dina uppgifter skriver du till support@letsbot.net.

Radera din arbetsyta eller en konversation

Alla kontoägare kan när som helst radera hela arbetsytan från panelen, oavsett om de har en betald prenumeration eller inte. Det är frivilligt att ange ett skäl. När en arbetsyta raderas avslutas även dess prenumeration.

Inom 30 dagar efter att en arbetsyta har raderats tar vi bort dess data från våra driftsystem, inklusive lagrade media, eventuella arkiverade kopior av arbetsytan, de filer och lagrade svar som förvaras för AI-funktioner hos vår AI-leverantör samt de meddelanden som förvaras av vår tjänst för WhatsApp-anslutning via QR-kod. Kopior i säkerhetskopior löper ut inom ytterligare 30 dagar, när respektive säkerhetskopia raderas.

När en enskild konversation raderas raderas dess meddelanden och media.

Vi sparar endast det som lagen kräver att vi sparar (till exempel fakturor) och en kort raderingspost (arbetsytans identifierare, datumet och skälet, om du angav ett), som inte innehåller några meddelanden eller kontakter.

• Anslutningar till letsbot.net och panelen använder TLS (HTTPS med HSTS).
• Lagrade data krypteras av Google Cloud med nycklar som hanteras av Google. Åtkomsttoken för kanaler, integrationshemligheter, hemligheter för tvåfaktorsautentisering och liknande inloggningsuppgifter krypteras dessutom av applikationen.
• Lösenord lagras endast som bcrypt-hashar.
• Varje arbetsyta har en egen separat databas.
• Databaser och cacheminnen kan inte nås från internet; trafiken passerar genom Cloudflares nätverksskydd.
• Tvåfaktorsautentisering, IP-begränsningar för inloggning och en logg över säkerhetsaktivitet finns tillgängliga för alla arbetsytor.
• Inkommande webhooks från Meta, Salla och Zid accepteras endast med en giltig signatur.
• Vår supportpersonal går in i en arbetsyta endast för att ge support, och varje sådant besök registreras i arbetsytans säkerhetslogg, som kontoägaren kan granska. Om du aktiverar tvåfaktorsautentisering för din arbetsyta kan vår personal bara gå in i den med ditt uttryckliga godkännande.
• Mediefiler som utbyts i konversationer (bilder, röstmeddelanden, videor och dokument) förvaras i molnlagring som inte kan bläddras i eller listas, och levereras via långa, slumpmässiga länkar som är svåra att gissa. Den som har den exakta länken kan öppna filen. Kontakters profilbilder använder enklare länkar. Vi håller på att flytta media till signerade länkar med begränsad giltighetstid.
• Säkerhetskopior och arkiverade arbetsytor förvaras i privata lagringsbuckets där offentlig åtkomst är förhindrad.
• Våra interna felaviseringar maskerar telefonnummer och e-postadresser.

Vår plattform måste läsa meddelandeinnehållet för att kunna leverera det, lagra det och, om du aktiverar AI-funktioner, behandla det. Meddelanden lagras därför i läsbar form på våra servrar, skyddade av åtgärderna ovan.

LetsBot har för närvarande ingen säkerhetscertifiering som ISO 27001. Vår driftleverantörs certifieringar omfattar Googles infrastruktur, inte LetsBot. Inget system är helt säkert; om ett intrång påverkar dina personuppgifter informerar vi dig och myndigheterna i enlighet med vad lagen kräver.

Beroende på var du bor kan du ha rätt att:

• få veta vilka personuppgifter vi har om dig och få en kopia av dem i ett läsbart format;
• rätta felaktiga eller ofullständiga uppgifter;
• få dina uppgifter raderade eller anonymiserade;
• begränsa eller invända mot viss användning, inklusive direktmarknadsföring när som helst;
• få dina uppgifter i ett portabelt format, eller få dem överförda till en annan leverantör;
• när som helst återkalla ditt samtycke;
• begära att en människa granskar ett automatiserat beslut;
• klaga hos oss och hos en dataskyddsmyndighet.

Så gör du en begäran. Skriv till support@letsbot.net. Kontoägare kan också exportera sina kontakter och konversationer, och radera kontakter, konversationer eller hela arbetsytan, från panelen. Vi kan be dig bekräfta din identitet innan vi agerar.

Hur snabbt vi svarar.

Begäranden är kostnadsfria, utom när lagen tillåter en avgift (till exempel enligt egyptisk lag, eller för begäranden som är uppenbart ogrundade eller orimliga), och vi meddelar dig innan vi tar ut någon avgift.

• Rättslig grund. Vi behandlar dina uppgifter med ditt samtycke, eller utan samtycke när lagen tillåter det: för att fullgöra ett avtal som du är part i, för att uppfylla en rättslig förpliktelse eller för vårt berättigade intresse när dina rättigheter inte väger tyngre. Vi behandlar inte känsliga uppgifter med stöd av berättigat intresse.
• Behandling utanför kungariket. Dina uppgifter behandlas i USA, där de lagras, och i Egypten, där större delen av vårt team arbetar. Mottagarna och deras roller anges på vår sida om underbiträden.
• Dina rättigheter. Att bli informerad, att få tillgång till dina uppgifter, att få en kopia i ett läsbart och tydligt format, att rätta dem, att få dem förstörda när de inte längre behövs och att återkalla ditt samtycke. Vi svarar inom 30 dagar (se avsnitt 11).
• Marknadsföring. Vi skickar marknadsföringsmeddelanden endast med ditt samtycke, identifierar oss i varje meddelande och gör det lika enkelt att avregistrera sig som att registrera sig.
• Klagomål. Du kan klaga hos oss och hos Saudi Data and AI Authority (SDAIA).

• Personuppgiftsansvarig. BOT FOR DIGITAL SOLUTIONS LIMITED, Storbritannien (uppgifter i avsnitt 1). Vi har inte utsett någon företrädare i EU; registrerade i EU kan kontakta oss på support@letsbot.net.
• Rättsliga grunder anges i avsnitt 4. När vi stöder oss på berättigat intresse kan du be oss om den intresseavvägning som vi har gjort.
• Överföringar förklaras i avsnitt 8. Du kan begära en kopia av skyddsåtgärderna.
• Klagomål. Kontakta oss först på support@letsbot.net. Vi bekräftar varje klagomål inom 30 dagar, utreder det och meddelar dig resultatet. Du kan också klaga hos brittiska Information Commissioner's Office (ico.org.uk) eller hos dataskyddsmyndigheten i det EU-land där du bor eller arbetar.

• Personuppgiftsansvarig: BOT FOR DIGITAL SOLUTIONS LIMITED (avsnitt 1).
• Dataskyddsombud (encarregado): vår kontaktpunkt för encarregado är support@letsbot.net.
• Dina rättigheter enligt artikel 18 i LGPD: bekräftelse på att vi behandlar dina uppgifter; tillgång; rättelse; anonymisering, blockering eller radering av onödiga eller överdrivna uppgifter; dataportabilitet; radering av uppgifter som behandlats med ditt samtycke; information om vilka vi delar dem med; information om möjligheten att vägra samtycke och följderna av det; återkallande av samtycke; samt omprövning av beslut som enbart grundas på automatiserad behandling.
• Överföringar: dina uppgifter behandlas i USA (avsnitt 8). En sammanfattning på portugisiska av hur vi överför uppgifter internationellt kan begäras via support@letsbot.net.
• Klagomål: du kan vända dig till Autoridade Nacional de Proteção de Dados (ANPD).

• Vem som är ansvarig. Personuppgiftsansvarig är BOT FOR DIGITAL SOLUTIONS LIMITED (Storbritannien). Vårt närstående bolag i Egypten, Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م, handelsregisternummer 223572, registreringskontoret Cairo Investment), Tower 22, våning 3, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egypten, är vår lokala kontaktpunkt.
• Samtycke. Enligt egyptisk lag behandlar vi dina uppgifter med ditt uttryckliga samtycke, om inte lagen tillåter behandling utan samtycke, till exempel för att fullgöra ett avtal med dig eller för att uppfylla en rättslig förpliktelse. Detta omfattar ditt samtycke till att dina uppgifter överförs till de länder som anges i avsnitt 8, vilket vi ber om när du registrerar dig.
• Dina rättigheter: att få veta om och få tillgång till dina uppgifter; att återkalla samtycke; att rätta, uppdatera, komplettera eller radera dem; att begränsa behandlingen till ett specifikt ändamål; att bli informerad om ett intrång som påverkar dina uppgifter; och att invända mot behandling.
• Tidsfrist och avgifter. Vi svarar inom sex arbetsdagar. Lagen tillåter en avgift för vissa begäranden, som fastställs av Personal Data Protection Center; vi meddelar dig innan vi tar ut någon avgift.
• Klagomål: du kan klaga hos Personal Data Protection Center.
• Barn: vi samlar inte medvetet in uppgifter om barn under 15 år utan skriftligt samtycke från deras vårdnadshavare.

Vi tillämpar denna policy på alla, oavsett var de bor. Om lagen där du bor ger dig fler rättigheter än vad denna policy beskriver, bland annat i Förenade Arabemiraten och andra GCC-länder, respekterar vi dem. Skriv till support@letsbot.net och berätta var du bor så att vi kan tillämpa rätt regler.

LetsBot är en tjänst för företag och är inte avsedd för barn. Vi samlar inte medvetet in personuppgifter från någon under 18 år för våra egna ändamål. Om du tror att ett barn har lämnat personuppgifter till oss kan du skriva till support@letsbot.net, så raderar vi dem.

Vi uppdaterar denna policy när vår praxis eller lagstiftningen ändras. Datumet "Senast uppdaterad" högst upp visar den senaste versionen. Vid en väsentlig ändring informerar vi kontoägare via e-post eller i panelen minst 30 dagar innan den träder i kraft. När en ändring kräver ditt samtycke ber vi om det i stället för att betrakta din fortsatta användning som samtycke.

Ändringshistorik. 12 oktober 2026: avsnitt 5 anger nu Anthropic (Claude) och Google (Gemini API) som AI-tjänsteleverantörer vid sidan av OpenAI, med respektive leverantörs villkor för träning och lagring; avsnitt 7 och 8 har uppdaterats i enlighet med detta.

• Integritetsfrågor, begäranden och support: support@letsbot.net
• Post: BOT FOR DIGITAL SOLUTIONS LIMITED, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
• Egypten: Bot for Digital Solutions LLC, Tower 22, våning 3, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egypten

Relaterade dokument: Allmänna villkor · Personuppgiftsbiträdesavtal · Underbiträden · Servicenivåavtal

1. När en handlare lägger till LetsBot-chatten på sin webbplats är handlaren ansvarig för sina besökares uppgifter, och LetsBot behandlar dem för handlarens räkning och enligt handlarens instruktioner.
2. När en besökare öppnar chatten samlar vi in: de meddelanden och filer som besökaren skickar; namn, e-postadress och telefonnummer endast om besökaren skriver in dem; den sida besökaren befinner sig på, de sidor på samma webbplats som besökaren har besökt under besöket, den sida besökaren kom från och kampanjtaggar (UTM); webbläsare, enhet och språk; samt IP-adressen med den ungefärliga plats som härleds från den (land och stad) enligt uppgifter från vår nätverksleverantör Cloudflare.
3. Vi använder dessa uppgifter för att leverera konversationen till handlarens team, för att hjälpa teamet att svara och för att skydda tjänsten mot spam och missbruk (hastighetsbegränsningar och blockering). Vi använder dem inte för annonsering och vi säljer dem inte.
4. Lagringstid: en besökare som aldrig skickar något meddelande raderas efter 30 dagar. IP-adressen och den exakta platsen (stad, region, postnummer, koordinater) raderas 90 dagar efter den senaste aktiviteten; endast landet sparas. Uppgifter om enhet, sidor och hänvisande sida raderas 365 dagar efter den senaste aktiviteten. Meddelanden följer handlarens egen lagringstid för chatten, och när en konversation raderas raderas även de besökaruppgifter som är kopplade till den.
5. Enligt GDPR och Brasiliens LGPD kan en besökare få tillgång till, rätta, radera eller flytta sina uppgifter, invända mot behandlingen och få veta vilka uppgifterna delas med. Besökaren kan vända sig till den handlare som äger webbplatsen, eller skriva till support@letsbot.net; vi svarar inom den tid som lagen kräver.
6. Uppgifterna kan behandlas på servrar utanför besökarens land, inklusive USA, och skyddas genom kryptering under överföring och begränsad åtkomst.

När du väljer att ansluta en Google-tjänst i LetsBot begär vi från Google endast den åtkomst som funktionen kräver:

• Logga in med Google (namn, e-postadress och profilbild): för att skapa ditt LetsBot-konto och logga in dig.
• Google Kalender (calendar.events): för att skapa, uppdatera och avboka de bokningar som dina kunder gör via LetsBot i den kalender du väljer, samt för att läsa dina händelser så att samma tid inte bokas två gånger.
• YouTube (youtube.upload, youtube.readonly): för att publicera de videor du schemalägger i LetsBot Social Studio på din kanal, samt för att visa din kanals namn och status för dessa videor. Genom att ansluta YouTube godkänner du även YouTubes användarvillkor; hur Google hanterar dina uppgifter beskrivs i Googles integritetspolicy.
• Google Företagsprofil (business.manage): för att visa dina Google-recensioner i LetsBots inkorg, publicera dina svar och publicera de inlägg du skapar på din Företagsprofil.

Vi använder dessa uppgifter endast för att tillhandahålla dessa funktioner till dig. Vi säljer dem inte, använder dem inte för annonsering och använder dem inte för att träna AI-modeller. Åtkomsttoken lagras krypterade och raderas när du kopplar från tjänsten i LetsBot eller raderar ditt konto. Du kan också när som helst återkalla LetsBots åtkomst från ditt Google-konto på myaccount.google.com/permissions.

LetsBots användning av information som tas emot från Googles API:er, och överföring av sådan information till andra appar, kommer att följa Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).