Elido AB (org.nr 559553-0873) är personuppgiftsansvarig för behandlingar där Elido bestämmer ändamål och medel, till exempel när du kontaktar oss, beställer en demo eller använder elido.nu. När vår AI-agent används på ett kundföretags webbplats kan kundföretaget vara personuppgiftsansvarigt och Elido behandla personuppgifter som personuppgiftsbiträde enligt kundens instruktioner. Den här policyn förklarar vilka uppgifter som kan behandlas, varför de behandlas, hur länge de behövs, vilka de kan delas med och vilka rättigheter du har.
1. Vilka uppgifter vi samlar in
När du besöker vår webbplats eller använder våra tjänster behandlar vi följande typer av uppgifter:
- Kontaktuppgifter: namn, e-postadress, telefonnummer och företagsnamn som du själv anger när du fyller i formulär, beställer en demo eller chattar med oss.
- Demo- och konfigurationsuppgifter: bransch, stad, paketval och liknande information som behövs för att generera din personliga demo eller offert.
- Användnings- och teknisk data: IP-adress, webbläsare, enhet, språk, besökta sidor och referrer (varifrån du kom).
- Webb- och analysdata: information om hur webbplatsen används, exempelvis sidvisningar och interaktioner. Statistik- och marknadsföringsteknik styrs av de val du gör i våra cookieinställningar.
2. AI-chattagent — vad vi loggar
När du chattar med vår AI-agent (på elido.nu eller hos någon av våra kunder som använder vår widget) lagrar vi konversationen för att kunna återkoppla, förbättra tjänsten och uppfylla våra avtal med kundföretaget. Det vi loggar i vårt administratörsgränssnitt är:
- Konversationen: dina meddelanden och AI-agentens svar i den aktuella sessionen.
- Kontaktuppgifter: namn, telefon eller e-post som du själv delat i chatten — endast när du faktiskt skrivit in dem.
- Sessions-ID: en slumpmässig identifierare som kopplar samman meddelanden i samma chatt. Inget personnummer eller inloggning kopplas till sessionen.
- Kundresa: vilken sida du startade chatten på, eventuell refererande webbplats samt de sidor du besökt under tiden chatten var öppen. Detta hjälper oss/kundföretaget att förstå sammanhanget för din fråga.
- Teknisk data: IP-adress (kortfattat och i säkerhetssyfte), webbläsare och tidsstämplar.
- Strukturerade uppgifter: AI-agenten kan strukturera information som framgår av konversationen, till exempel ärendetyp, ort eller andra uppgifter som behövs för att hantera förfrågan.
3. Varför vi samlar in uppgifter
- Demogenerering & offerter: skapa personligt anpassat innehåll baserat på dina uppgifter.
- Kommunikation: svara på frågor och skicka demolänkar, offerter och bekräftelser.
- Tjänsteleverans: driva och förbättra AI-chattagenten åt oss och våra kunder.
- Säkerhet: upptäcka spam, prompt-injektion, testdata och missbruk.
- Marknadsföringsspårning på webbplatsen: används endast enligt dina val för marknadsföringscookies.
Rättslig grund: Vilken rättslig grund som används beror på den aktuella behandlingen och kan vara avtal eller åtgärder inför avtal (art. 6.1 b), berättigat intresse (art. 6.1 f), samtycke (art. 6.1 a) eller rättslig förpliktelse (art. 6.1 c).
4. Hur länge vi lagrar uppgifter
Vi sparar personuppgifter inte längre än vad som behövs för det ändamål de samlades in för. Kontakt-, lead- och demouppgifter sparas så länge de behövs för att hantera din förfrågan, leverera tjänsten och följa upp kundrelationen. Tekniska uppgifter och säkerhetsdata sparas under en begränsad tid utifrån behovet av drift, felsökning och säkerhet. Uppgifter kan behöva sparas längre när det krävs enligt lag eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Statistik som inte längre kan kopplas till en identifierbar person kan sparas längre.
5. Leverantörer och mottagare
För att leverera och utveckla våra tjänster använder vi leverantörer inom bland annat hosting och databas, e-post, AI-tjänster samt analys och annonsering. Resend används för transaktionella mejl och leadnotiser. På elido.nu används Google Analytics och, beroende på dina cookieval, Google Ads och Meta Pixel för mätning och marknadsföring. AI-leverantörer kan behandla innehåll som behöver skickas till en språkmodell för att AI-funktionen ska kunna besvara din fråga. Vi begränsar uppgifterna till vad som behövs för tjänsten. När en leverantör behandlar personuppgifter som vårt personuppgiftsbiträde använder vi personuppgiftsbiträdesavtal där GDPR kräver det.
Vi säljer aldrig dina personuppgifter till tredje part.
Google Ads API och anslutna Google-konton
När ett Google Ads-konto kopplas till en av Elidos tjänster kan Elido, efter godkännande från en behörig användare, få åtkomst till Google Ads-data via Google Ads API. Det kan exempelvis omfatta information om annonskonton, kampanjer, annonser, budgetar och resultatdata. Uppgifterna används för att tillhandahålla funktioner som rapportering, analys och hantering av Google Ads enligt den behörighet och de instruktioner som lämnats. Vi använder inte Google-data för andra ändamål än de funktioner som tjänsten tillhandahåller. Google-data säljs inte. Uppgifter delas endast med leverantörer när det behövs för att tillhandahålla tjänsten eller när vi är skyldiga enligt lag. Åtkomst till ett Google-konto kan återkallas genom Googles kontoinställningar.
6. Överföring utanför EU/EES
Vissa leverantörer kan behandla personuppgifter utanför EU/EES. När en sådan överföring sker ska den ha stöd i GDPR:s regler om internationella överföringar, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler (SCC), med kompletterande skyddsåtgärder när det krävs.
7. Dina rättigheter enligt GDPR
Som registrerad har du följande rättigheter:
Begär ett registerutdrag över de uppgifter vi har om dig.
Begär att vi korrigerar felaktiga eller ofullständiga uppgifter.
Begär att vi raderar dina personuppgifter ("rätten att bli glömd").
Få ut dina uppgifter i ett maskinläsbart format.
Invända mot behandling som sker baserat på berättigat intresse.
Begära att behandlingen begränsas medan ärendet utreds.
Om en behandling bygger på ditt samtycke kan du när som helst återkalla det. Det påverkar inte lagligheten av behandling som redan skett.
För att utöva dina rättigheter, kontakta oss på hej@elido.nu. Vi hanterar din begäran utan onödigt dröjsmål och normalt senast inom en månad. I vissa mer komplicerade fall får tidsfristen förlängas enligt GDPR, och då informerar vi dig.
8. Cookies
Vi använder nödvändig lagring för att webbplatsen och efterfrågade funktioner ska fungera. Statistik och marknadsföring styrs av dina val i vår cookiebanner. Du kan när som helst ändra dina val via ‘Cookieinställningar’ i sidfoten. Läs mer i vår cookiepolicy.
9. Kontakta oss
Har du frågor om hur vi hanterar dina personuppgifter — eller vill du utöva någon av dina rättigheter? Kontakta oss:
Elido AB
Org.nr: 559553-0873
E-post: hej@elido.nu
Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.
