Tellyou AI AB använder de tredjepartsunderbiträden som listas nedan för att leverera, säkra och stödja Tellyou-tjänsten. Vi engagerar varje underbiträde under ett skriftligt avtal som innehåller de dataskyddsvillkor som krävs enligt artikel 28 i GDPR och, där personuppgifter överförs utanför EU/EES, Europeiska kommissionens standardavtalsklausuler (beslut 2021/914) tillsammans med kompletterande åtgärder.

Denna lista utgör en del av, och införlivas genom hänvisning i, vårt personuppgiftsbiträdesavtal (DPA).

Hur man blir underrättad om ändringar

Vi ger minst 30 dagars varsel innan vi lägger till eller ersätter ett underbiträde som behandlar personuppgifter på uppdrag av kunder (eller så mycket kortare varsel som är rimligt vid ett brådskande säkerhetsbyte). För att bli underrättad om ändringar, skicka ett e-postmeddelande till privacy@tellyou.ai med ämnesraden "Subscribe sub-processor updates".

Kunder kan invända mot ett nytt underbiträde av rimliga dataskyddsskäl inom aviseringsperioden; se personuppgiftsbiträdesavtalet för tillvägagångssätt.

Infrastruktur och plattform

Supabase (Supabase Inc.) — primär applikationsdatabas, autentisering, fillagring och körtidsmiljö för edge-funktioner. Svarar för lagringen av merparten av kunddata. Behandlingsplats: Europeiska unionen (Frankfurt). Webbplats: supabase.com. Överföringsmekanism: krävs ej för behandling inom EU; EU-standardavtalsklausuler tillämpas när Supabase-personal utanför EU tillhandahåller support.

Cloudflare, Inc. — innehållsleveransnätverk (CDN), DDoS-skydd, WAF, edge workers (Workers, R2 och KV) för marknadsföringswebbplatsen, hjälpcentret och applikationen Tellyou för Shopify. Behandlingsplats: globalt edge-nätverk med primärt kontrollplan i USA. Webbplats: cloudflare.com. Överföringsmekanism: EU-standardavtalsklausuler; Cloudflare är certifierat under EU–US Data Privacy Framework.

AI- och röstleverantörer

OpenAI (OpenAI, L.L.C. och OpenAI Ireland Ltd) — slutledning för stora språkmodeller, embeddings och realtidsröstmodeller som används för att generera chatbotsvar. Indata och utdata överförs till OpenAI strikt för att producera ett svar. Vi kräver avtalsenligt att kundens indata och utdata inte används för att träna OpenAIs grundmodeller. Behandlingsplats: USA; behandling inom EU där det är tillgängligt. Webbplats: openai.com. Överföringsmekanism: EU-standardavtalsklausuler; OpenAI är certifierat under EU–US Data Privacy Framework.

ElevenLabs, Inc. — röstsyntes och konversationsröstagent för tjänstens valfria röstfunktioner. Tar emot den text eller det ljud som krävs för att generera eller transkribera röst. Vi kräver avtalsenligt och strikt att kundens indata och utdata inte används för att träna ElevenLabs grundmodeller. Behandlingsplats: USA. Webbplats: elevenlabs.io. Överföringsmekanism: EU-standardavtalsklausuler.

Integrationer för meddelanden och kanaler

Följande leverantörer fungerar som underbiträden endast när kunden ansluter motsvarande kanal. De behandlar de meddelanden och identifierare som utbyts via den kanalen.

Meta Platforms Ireland Ltd / Meta Platforms, Inc. — integrationer för Instagram, Messenger och WhatsApp Business Platform. Tellyou hämtar meddelanden, avsändaridentifierare och relaterad metadata via Meta Graph API i syfte att driva chatboten på dessa kanaler. Behandlingsplats: Irland (EU) och USA. Webbplats: meta.com. Överföringsmekanism: EU-standardavtalsklausuler; Meta US är certifierat under EU–US Data Privacy Framework.

Google LLC / Google Ireland Ltd — Gmail-integration. När kunden ansluter ett Gmail-konto hämtas meddelandeinnehåll och metadata via Gmail API för att göra det möjligt för boten att läsa och svara på e-post. Behandlingsplats: Irland (EU) och USA. Webbplats: google.com. Överföringsmekanism: EU-standardavtalsklausuler; Google är certifierat under EU–US Data Privacy Framework.

Shopify Inc. — Shopify-integration. När kunden installerar Tellyou-appen i en Shopify-butik hämtas information om butik, produkter och beställningar via Shopify Admin API strikt för att svara på frågor från köpare. Behandlingsplats: Kanada och USA. Webbplats: shopify.com. Överföringsmekanism: EU-standardavtalsklausuler; Shopify US är certifierat under EU–US Data Privacy Framework.

Fakturering

Stripe Payments Europe, Ltd. / Stripe, Inc. — abonnemangsfakturering, betalningsbehandling och skatteberäkning för Tellyou-tjänsten. Betalkortsdata samlas in direkt av Stripe och passerar inte Tellyous servrar. Behandlingsplats: Irland (EU) och USA. Webbplats: stripe.com. Överföringsmekanism: EU-standardavtalsklausuler; Stripe US är certifierat under EU–US Data Privacy Framework.

Transaktionell e-post

Sendinblue SAS (Brevo) — sändning av transaktionell e-post såsom kontoverifiering, lösenordsåterställning, aviseringar och fakturakvitton. Tar emot mottagarens e-postadress och meddelandeinnehåll. Behandlingsplats: Europeiska unionen (Frankrike). Webbplats: brevo.com. Överföringsmekanism: krävs ej (behandling inom EU).

Ändringar i denna lista

Vi underhåller en versionshistorik för denna sida i vårt arkiv för hjälpcentret så att kunder kan verifiera när ett underbiträde lades till eller togs bort. För frågor, skriv till privacy@tellyou.ai.

Från Sverige med