Privatlivspolitik

Den dataansvarlige for procora.ai er:

• Procora
• CVR-nr.: 46668162
• Kingosvej 11, 1. mf., 2630 Taastrup, Danmark
• E-mail: privacy@procora.ai
• Telefon: +45 52 76 03 56

Procora behandler data i to forskellige roller, og dine rettigheder afhænger af, hvilken der gælder for dig.

• Er du en virksomhed, der bruger Procora, er vi dataansvarlige for dine kontooplysninger — din e-mailadresse, din adgangskode og din assistents opsætning.
• Har du chattet med en virksomhed, der bruger Procora, er den virksomhed dataansvarlig for samtalen. Vi behandler den efter deres instruks. Du kan bede enten dem eller os om at slette den.

• De beskeder, du sender, og assistentens svar.
• Et tilfældigt genereret besøgs-ID, der gemmes i din browser, så assistenten husker din samtale, hvis du genindlæser siden. Det er ikke koblet til din identitet og bruges ikke til at følge dig på tværs af andre hjemmesider.
• De kontakt- og henvendelsesoplysninger, du selv vælger at dele i samtalen — typisk navn, e-mail, telefonnummer, den ydelse du spørger til, dit omtrentlige område, tidshorisont eller budget. De udtrækkes, så virksomheden kan vende tilbage til dig.
• Skriver du til en virksomhed på WhatsApp, Instagram eller Facebook Messenger, modtager vi det konto-ID, platformen giver os (dit WhatsApp-nummer eller et platformsspecifikt bruger-ID) og dit visningsnavn, så svarene når frem til dig.

Vi bruger ikke reklametrackere, vi opbygger ikke profiler på tværs af forskellige virksomheder, og vi sælger aldrig personoplysninger.

• Kontooplysninger: e-mailadresse og en hashet adgangskode. Vi gemmer aldrig adgangskoder i læsbar form.
• Assistentens opsætning: virksomhedsnavn, åbningstider, ydelser, dækningsområde og de kontaktoplysninger, du indtaster.
• Vidensbaseindhold, du tilføjer, eller som vi indsamler ved at crawle den hjemmesideadresse, du angiver.
• Betalingsrelaterede oplysninger: dit abonnement, fakturaer og betalingsstatus. Selve kortoplysningerne behandles udelukkende af Stripe og når aldrig vores servere.
• Driftsdata som beskedvolumen og AI-forbrug, der bruges til forbrugslofter og din statistik i dashboardet.

Vi bruger et lille antal leverandører til at drive tjenesten. Hver af dem modtager kun det nødvendige:

• OpenAI — behandler samtaletekst for at generere svar og udtrække henvendelser. Bruges ikke til at træne deres modeller.
• Stripe — håndterer kortbetalinger og abonnementsopkrævninger for erhvervskunder. Vi ser og opbevarer aldrig kortoplysninger.
• Meta Platforms — kun hvor en virksomhed har koblet WhatsApp, Instagram eller Messenger til, for at levere beskeder på de kanaler. På vores egne markedsføringssider (ikke i selve produktet) bruger vi desuden Meta Pixel til at måle effekten af vores annoncer.
• Google — Google Analytics på vores egne markedsføringssider (ikke i selve produktet), så vi kan se, hvilke sider besøgende læser. Vi bruger det ikke til at profilere enkeltpersoner.
• Resend — sender e-mailnotifikationer og kontomails.
• Twilio — sender sms-notifikationer, hvor en virksomhed har slået dem til.
• Cloudflare R2 — opbevarer krypterede databasebackups.
• Vores infrastrukturleverandør, som hoster de servere, tjenesten kører på.

Vi behandler kun personoplysninger, når vi har et grundlag for det. Hvilket grundlag der gælder, afhænger af, hvilken af de to roller ovenfor vi står i.

Når vi er databehandler — chatten på en kundes hjemmeside

Her er det virksomheden, der ejer hjemmesiden, som er dataansvarlig og fastlægger grundlaget. Vi behandler udelukkende efter deres instruks og efter den databehandleraftale, vi har indgået med dem. Er du besøgende og vil vide, hvorfor dine oplysninger behandles, skal du derfor spørge den virksomhed, du skrev til — og de kan bede os om at slette dem.

Når vi er dataansvarlige — vores erhvervskunder og dette website

• Opfyldelse af aftalen (databeskyttelsesforordningen art. 6, stk. 1, litra b) — for at oprette og drive kontoen, levere tjenesten og opkræve betaling.
• Retlig forpligtelse (art. 6, stk. 1, litra c) — bogførings- og momsmateriale, som vi er forpligtet til at opbevare efter bogføringsloven.
• Legitim interesse (art. 6, stk. 1, litra f) — driftssikkerhed, misbrugsforebyggelse og fejlsøgning. Vi bruger ikke legitim interesse som grundlag for markedsføring.
• Samtykke (art. 6, stk. 1, litra a) — statistik- og marketingcookies på vores egne markedsføringssider. Du giver det i cookiebanneret og kan trække det tilbage samme sted, uden at det påvirker lovligheden af det, der skete inden.

Vores egne servere og databaser står i EU, og det er dér, samtaler, henvendelser og kontooplysninger ligger. Men flere af leverandørerne ovenfor er amerikansk hjemmehørende, og deres behandling kan indebære, at oplysninger overføres til eller tilgås fra lande uden for EU/EØS.

Overførslerne sker på det grundlag, den enkelte leverandør har fastlagt i sin egen databehandleraftale — i praksis EU-Kommissionens standardkontraktbestemmelser (SCC) og/eller certificering under EU-US Data Privacy Framework. Vi henviser til leverandørens egen dokumentation frem for at gengive den, fordi det er dem, der er part i aftalen, og fordi den bliver opdateret uden at spørge os.

Har din organisation krav om, at bestemte data ikke må forlade EU — det er ikke usædvanligt hos kommuner, klinikker og advokater — så skriv til os, inden du opretter dig. Så gennemgår vi, hvad der konkret ville blive overført i jeres opsætning, i stedet for at du skal gætte ud fra denne side.

Er du erhvervskunde, indgår vi en databehandleraftale med dig. Den beskriver, hvad vi må gøre med de personoplysninger, dine kunder efterlader i chatten, hvilke underdatabehandlere vi bruger, og hvad der sker med data, når aftalen ophører.

Skriv til support@procora.ai for at få den tilsendt — også inden du opretter dig, hvis du skal have den forbi en rådgiver eller et indkøbsteam først.

Samtaler og henvendelser slettes automatisk, når de passerer den opbevaringsperiode, virksomheden har valgt — som standard 365 dage. Virksomheden kan forkorte perioden og kan til enhver tid slette en enkelt besøgendes data fra sit dashboard. Sletningen fjerner samtalen, dens beskeder og enhver henvendelse udledt af den.

Kontooplysninger for erhvervskunder gemmes, så længe kontoen er åben, og fjernes, når den lukkes. Krypterede backups roteres og udløber efter deres egen plan.

• Hver virksomheds data er isoleret på databaseniveau, så én virksomheds opslag ikke kan nå en andens.
• Adgangsnøgler til tilkoblede beskedkanaler krypteres, før de gemmes.
• Trafik er krypteret undervejs, og backups er krypteret i hvile.
• Adgangskoder gemmes kun som saltede hashes.

Du kan bede om en kopi af dine data, bede om at få dem rettet eller bede om at få dem slettet. Sletteanmodninger er beskrevet trin for trin på vores side om sletning af data. Du kan også gøre indsigelse mod behandlingen, og du kan klage til Datatilsynet, www.datatilsynet.dk.

Erhvervskunder får en sessionscookie, når de logger ind — den er nødvendig, for at dashboardet virker. Chatwidgetten gemmer et samtale-ID og den seneste beskedhistorik i din browsers lokale lager, så en samtale overlever en genindlæsning. Ingen af delene bruges til annoncering eller sporing på tværs af hjemmesider — derfor har siden heller ikke et cookiebanner.

Procora er et erhvervsværktøj og er ikke rettet mod børn. Vi indsamler ikke bevidst oplysninger om børn under 13 år.

Ændres denne politik væsentligt, opdaterer vi datoen øverst på siden og giver erhvervskunder besked pr. e-mail.

Alle spørgsmål og anmodninger om privatliv: privacy@procora.ai.