Denne erklæringen forklarer hva vi gjør med personopplysninger. Den dekker to forskjellige ting, og det er lurt å være tydelig på hva som er hva fra starten av.
Dine data — navnet ditt, e-postadressen din, selskapet ditt, faktureringsopplysningene dine. Vi bestemmer hva som skjer med dem, så for disse er vi behandlingsansvarlig, og denne erklæringen gjelder.
Kundenes data — personene som sender meldinger til Instagram-, Facebook- eller WhatsApp-kontoen din, og det de skriver. Du bestemmer hva som skjer med dem. Vi handler bare etter dine instrukser, så for disse er vi databehandler, og det er databehandleravtalen som gjelder, ikke denne erklæringen.
LINKPRO AI, S.L., CIF B93832897, med forretningsadresse Plaza de la Iglesia, Edificio Plaza de San Pedro, N.º 3, Puerta A, 29670 Marbella (Málaga), Spania. Registrert i Registro Mercantil de Málaga, hoja MA-200123, inscripción 1.ª, 22. juli 2026. Vi driver under navnet DM Handled.
Skriv til privacy@dmhandled.com om alt på denne siden. Vi er ikke pålagt å utnevne et personvernombud og har ikke gjort det; den adressen når dem som faktisk kan svare.
| Hva | Hvorfor | Behandlingsgrunnlag | Lagres i |
|---|---|---|---|
| Navn, e-post, passord-hash | For å gi deg en konto og la deg logge inn | Oppfyllelse av avtalen | Så lenge kontoen finnes, deretter 30 dager |
| Selskapsnavn, adresse, mva-nummer | For å fakturere deg riktig | Rettslig forpliktelse (spansk skattelovgivning) | 6 år — disse kan vi ikke slette tidligere, selv om du ber om det |
| Kortopplysninger | For å ta betalt | Oppfyllelse av avtalen | Vi ser eller lagrer dem aldri — det gjør Stripe |
| Kunnskapen og stemmeeksemplene du gir oss | Slik at agenten kan svare med din stemme | Oppfyllelse av avtalen | Så lenge kontoen finnes, deretter 30 dager |
| Innloggingstider, IP-adresse, revisjonslogg over endringer | Sikkerhet, og for å kunne fortelle deg hva som skjedde | Berettiget interesse i å holde tjenesten sikker | 12 måneder |
| E-poster du sender til kundestøtte | For å svare deg | Berettiget interesse i å hjelpe kundene våre | 24 måneder |
Alt vi lagrer, lagres i EU — på våre egne servere hos Hetzner i Tyskland og Finland. Det gjelder hver samtale, all kunnskapen din, kontoopplysningene dine og sikkerhetskopiene våre.
To ting ligger utenfor EU.
Meta. Meldinger på Instagram, Facebook og WhatsApp ligger på Metas infrastruktur før vi noen gang ser dem, under din egen avtale med Meta. Det gjelder enten du bruker oss eller ikke, og intet verktøy kan endre det. Vi leser og svarer via Metas offisielle API-er med tilgangen du har gitt.
Anthropic. For å skrive et svar sendes den innkommende meldingen, den nylige samtalen og kunnskapen og stemmeeksemplene dine til Anthropic PBC i USA, som drifter Claude-modellen som genererer teksten. Svaret kommer tilbake og lagres i EU. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser, og Anthropic bruker ikke innholdet til å trene modellene sine.
Serverne våre står i EU. Avtalen din og databehandleravtalen er underlagt spansk rett, og tilsynsmyndigheten din er AEPD. Alle andre som berører dataene dine, er navngitt på siden om underdatabehandlere, med hvor de holder til.
Den fullstendige listen over alle som behandler data på våre vegne, hva de gjør og hvor de holder til, finner du under Underdatabehandlere.
Vi selger ikke personopplysninger. Vi deler dem ikke for annonsering. Vi bygger ikke profiler av deg eller av dem som sender deg meldinger, og vi bruker ikke samtalene dine til å trene noen modell, verken vår egen eller andres.
Etter GDPR kan du be oss om en kopi av dataene dine, om retting, sletting, om å få dem utlevert i et flyttbart format, om begrensning av hva vi gjør med dem, eller protestere mot behandling som bygger på berettiget interesse. Der behandlingen bygger på samtykke, kan du når som helst trekke det tilbake.
Spør på privacy@dmhandled.com. Vi svarer innen én måned. Det er gratis, med mindre en forespørsel er åpenbart urimelig, og i så fall sier vi fra før vi gjør noe, ikke etterpå.
Er du misfornøyd med hvordan vi har håndtert det, kan du klage til det spanske datatilsynet, Agencia Española de Protección de Datos (www.aepd.es), eller til tilsynsmyndigheten der du bor. Du kan ta det opp med oss først, eller gå rett til dem.
Denne delen er for personene som sender meldinger til kundene våre, i tillegg til kundene selv. Meta krever at vi forklarer tydelig hvordan sletting fungerer, og det bør være tydelig uansett.
Har du sendt en melding til en bedrift som bruker DM Handled og vil ha slettet alt vi har om deg, fungerer begge veiene, og begge er ekte:
1. Fjern DM Handled i innstillingene på Facebook eller Instagram. Meta gir oss beskjed automatisk, vi sletter dataene dine, og du får en bekreftelseskode du kan sjekke på app.dmhandled.com/data-deletion. Ingenting er manuelt, og ingen trenger å bli spurt.
2. Send e-post til privacy@dmhandled.com. Vi svarer innen én måned, som regel samme uke.
Slettingen gjelder alle bedrifter som bruker DM Handled og som du har sendt meldinger til, ikke bare én av dem.
⚠️ Meldingene dine finnes også på selve Instagram, Facebook eller WhatsApp, under din egen avtale med Meta. Å fjerne dem der er en egen sak og gjøres i den appen — det kan vi ikke gjøre for deg, og vi ønsker heller ikke den muligheten.
Er du kunde, kan du slette enhver samtale i appen når som helst, og når du avslutter kontoen, slettes alt innen 30 dager — bortsett fra faktureringsopplysningene spansk skattelovgivning krever at vi oppbevarer i seks år (punkt 2).
Trafikken krypteres under overføring med TLS. Databasen kjører på en klynge med tre noder i tre datasentre i to land, med automatisk failover og krypterte sikkerhetskopier. Tilgang til produksjon er begrenset til navngitte personer med nøkkelbasert autentisering; det finnes ingen delte passord. Tilgangstokener til plattformene og API-nøkler oppbevares i filer eid av root, som applikasjonen kan lese og ingen andre.
Ingen systemer er perfekte. Blir personopplysninger om deg rammet av et brudd, sier vi fra til deg uten ugrunnet opphold og, der loven krever det, til AEPD innen 72 timer — med hva som skjedde, hvilke data det gjaldt og hva vi gjorde med det.
DM Handled er et verktøy for bedrifter og tilbys ikke til barn. Vi samler ikke bevisst inn data fra noen under 16 år.
Endrer vi denne erklæringen på en måte som berører deg, sender vi deg en e-post minst 30 dager før endringen trer i kraft. Små rettelser får en ny dato øverst.