Den här policyn förklarar vad vi gör med personuppgifter. Den omfattar två olika saker, och det är värt att från början vara tydlig med vilken som är vilken.
Dina uppgifter — ditt namn, din e-post, ditt företag, dina faktureringsuppgifter. Vi bestämmer vad som händer med dem, så för dessa är vi personuppgiftsansvariga och den här policyn gäller.
Dina kunders uppgifter — personerna som skriver till ditt Instagram-, Facebook- eller WhatsApp-konto, och det de skriver. Du bestämmer vad som händer med dem. Vi agerar bara enligt dina instruktioner, så för dessa är vi personuppgiftsbiträde och det är personuppgiftsbiträdesavtalet som gäller, inte den här policyn.
LINKPRO AI, S.L., CIF B93832897, med säte på Plaza de la Iglesia, Edificio Plaza de San Pedro, N.º 3, Puerta A, 29670 Marbella (Málaga), Spanien. Registrerat i Registro Mercantil de Málaga, hoja MA-200123, inscripción 1.ª, 22 juli 2026. Vi bedriver verksamhet under namnet DM Handled.
Skriv till privacy@dmhandled.com om allt på den här sidan. Vi är inte skyldiga att utse ett dataskyddsombud och har inte gjort det; den adressen når de som faktiskt kan svara.
| Vad | Varför | Rättslig grund | Lagringstid |
|---|---|---|---|
| Namn, e-post, lösenordshash | För att ge dig ett konto och låta dig logga in | Fullgörande av avtal | Så länge kontot finns, därefter 30 dagar |
| Företagsnamn, adress, momsregistreringsnummer | För att fakturera dig korrekt | Rättslig förpliktelse (spansk skattelagstiftning) | 6 år — vi kan inte radera dessa tidigare, inte ens på begäran |
| Kortuppgifter | För att ta betalt | Fullgörande av avtal | Vi ser eller lagrar dem aldrig — det gör Stripe |
| Kunskapen och röstexemplen du ger oss | Så att agenten kan svara i din röst | Fullgörande av avtal | Så länge kontot finns, därefter 30 dagar |
| Inloggningstider, IP-adress, granskningslogg över ändringar | Säkerhet, och för att kunna berätta för dig vad som hänt | Berättigat intresse av att hålla tjänsten säker | 12 månader |
| Supportmejl du skickar till oss | För att svara dig | Berättigat intresse av att ge kunderna support | 24 månader |
Allt vi lagrar lagras i Europeiska unionen — på våra egna servrar hos Hetzner, i Tyskland och Finland. Det gäller varje konversation, all din kunskap, din kontopost och våra säkerhetskopior.
Två saker ligger utanför EU.
Meta. Meddelanden på Instagram, Facebook och WhatsApp finns på Metas infrastruktur innan vi ens ser dem, enligt ditt eget avtal med Meta. Det gäller oavsett om du använder oss eller inte, och inget verktyg kan ändra på det. Vi läser och svarar via Metas officiella API:er med den åtkomst du har gett.
Anthropic. För att skriva ett svar skickas det inkommande meddelandet, den senaste konversationen samt din kunskap och dina röstexempel till Anthropic PBC i USA, som driver Claude-modellen som genererar texten. Svaret kommer tillbaka och lagras i EU. Överföringen sker enligt Europeiska kommissionens standardavtalsklausuler, och Anthropic använder inte innehållet för att träna sina modeller.
Våra servrar finns i EU. Ditt avtal och ditt personuppgiftsbiträdesavtal lyder under spansk rätt, och din tillsynsmyndighet är AEPD. Alla andra som hanterar dina uppgifter namnges på sidan om underbiträden, tillsammans med var de finns.
Den fullständiga listan över alla som behandlar uppgifter för vår räkning, vad de gör och var de finns, hittar du under Underbiträden.
Vi säljer inte personuppgifter. Vi delar dem inte för annonsering. Vi bygger inga profiler av dig eller av de personer som skriver till dig, och vi använder inte dina konversationer för att träna någon modell, vare sig vår egen eller någon annans.
Enligt GDPR kan du be oss att ge dig en kopia av dina uppgifter, rätta dem, radera dem, lämna ut dem till dig i ett portabelt format, begränsa vad vi gör med dem eller invända mot behandling som grundar sig på berättigat intresse. Där behandlingen grundar sig på samtycke kan du när som helst återkalla det.
Hör av dig till privacy@dmhandled.com. Vi svarar inom en månad. Det kostar inget, såvida inte en begäran är uppenbart orimlig, och i så fall säger vi det innan vi gör något, inte efteråt.
Om du är missnöjd med hur vi har hanterat det kan du klaga hos den spanska tillsynsmyndigheten, Agencia Española de Protección de Datos (www.aepd.es), eller hos myndigheten där du bor. Du kan ta upp det med oss först eller vända dig direkt till dem.
Det här avsnittet är till för de personer som skriver till våra kunder, liksom för kunderna själva. Meta kräver att vi tydligt förklarar hur radering fungerar, och det borde vara tydligt ändå.
Om du har skrivit till ett företag som använder DM Handled och vill att allt vi har om dig ska försvinna fungerar båda vägarna, och båda är på riktigt:
1. Ta bort DM Handled i dina Facebook- eller Instagraminställningar. Meta meddelar oss automatiskt, vi raderar dina uppgifter och du får en bekräftelsekod som du kan kontrollera på app.dmhandled.com/data-deletion. Inget sker manuellt och ingen behöver tillfrågas.
2. Mejla privacy@dmhandled.com. Vi svarar inom en månad, oftast samma vecka.
Raderingen omfattar alla företag som använder DM Handled och som du har skrivit till, inte bara ett av dem.
⚠️ Dina meddelanden finns också på själva Instagram, Facebook eller WhatsApp, enligt ditt eget avtal med Meta. Att ta bort dem där är en separat sak och görs i den appen — vi kan inte göra det åt dig och skulle inte heller vilja kunna det.
Om du är kund kan du när som helst radera vilken konversation som helst inifrån appen, och avslutar du ditt konto raderas allt inom 30 dagar — utom de faktureringsuppgifter som spansk skattelagstiftning kräver att vi sparar i sex år (avsnitt 2).
Trafiken krypteras under överföring med TLS. Databasen körs i ett kluster med tre noder i tre datacenter i två länder med automatisk failover och krypterade säkerhetskopior. Åtkomst till produktionsmiljön är begränsad till namngivna personer med nyckelbaserad autentisering; det finns inga delade lösenord. Åtkomsttoken för plattformar och API-nycklar förvaras i filer som ägs av root och som applikationen kan läsa men ingen annan.
Inget system är perfekt. Om dina personuppgifter drabbas av en incident meddelar vi dig utan onödigt dröjsmål och, där lagen kräver det, AEPD inom 72 timmar — med vad som hänt, vilka uppgifter det gäller och vad vi har gjort åt det.
DM Handled är ett verktyg för företag och erbjuds inte till barn. Vi samlar inte medvetet in uppgifter från någon under 16 år.
Om vi ändrar den här policyn på ett sätt som påverkar dig mejlar vi dig minst 30 dagar innan ändringen träder i kraft. Mindre rättelser får ett nytt datum högst upp.