Integritetspolicy

Voca ("Voca", "vi", "oss") är en tjänst som drivs av Nordic Social Media AB (org.nr 559251-5083), Almagatan 10, 169 75 Solna, Sverige. Den här policyn beskriver hur vi samlar in, använder och skyddar personuppgifter när du använder hivoca.com och de meddelandekanaler som Voca hanterar för våra kunders räkning (webbchatt, telefon/röst, Facebook Messenger, Instagram, SMS och e-post).

Vår roll. Voca tillhandahåller en AI-assistent som hanterar inkommande konversationer åt företag (t.ex. restauranger) och omvandlar dem till bokningar. När en gäst skriver eller ringer till ett anslutet företag behandlar Voca uppgifterna som personuppgiftsbiträde åt det företaget (personuppgiftsansvarig). För besökare på hivoca.com och för våra direkta kunder är Voca personuppgiftsansvarig.

1. Uppgifter vi behandlar

• Konversationsinnehåll: meddelanden du skickar till ett anslutet företag via webbchatt, Messenger, Instagram-DM, SMS, e-post samt transkriberat tal vid telefonsamtal.
• Kontakt- och identifieringsuppgifter: namn, telefonnummer, e-postadress samt kanalspecifika identifierare (t.ex. Facebook/Instagram scoped-ID, webbsessions-ID) som behövs för att hålla ihop en konversation.
• Bokningsuppgifter: datum, tid, antal gäster, eventuella önskemål eller noteringar som du lämnar.
• Teknisk data: loggar, tidsstämplar och grundläggande enhets-/webbläsarinformation för drift och säkerhet.

2. Hur vi använder uppgifterna

Uppgifterna används enbart för att leverera tjänsten: besvara meddelanden, göra och hantera bokningar, koppla samtal vidare till personal vid behov, skicka bekräftelser samt för drift, säkerhet och förbättring av tjänsten. Vi använder inte dina meddelanden för att träna generella AI-modeller och vi säljer aldrig personuppgifter.

3. Data från Meta-plattformar (Messenger & Instagram)

När ett företag ansluter sin Facebook-sida eller sitt Instagram-konto tar Voca emot de meddelanden som gäster skickar till det företaget, via Metas API, för att kunna svara. Denna data behandlas åt företaget, lagras inom EU och raderas enligt avsnitt 6. Den delas inte vidare och används inte för annonsering eller modellträning. Du kan när som helst begära radering (se avsnitt 7 och vår sida om dataradering).

4. Personuppgiftsbiträden vi anlitar

Vi delar uppgifter endast med betrodda leverantörer som behandlar dem på vårt uppdrag, under avtal: Supabase (databas, EU-region), Anthropic (AI-svar), ElevenLabs (röst), 46elks (telefoni/SMS, EU) samt Meta (Messenger/Instagram) och Vercel (hosting). Vi delar aldrig uppgifter med andra parter för deras egna syften.

5. Lagring och plats

Personuppgifter lagras inom EU/EES (Supabase, EU-region). Vissa underbiträden kan behandla data utanför EU; i sådana fall säkerställs en lämplig skyddsnivå genom EU:s standardavtalsklausuler.

6. Lagringstid

Vi behåller konversations- och bokningsuppgifter så länge det behövs för att leverera tjänsten åt det anslutna företaget, och därefter under en begränsad period för bokföring och säkerhet. Du eller företaget kan begära radering tidigare.

7. Dina rättigheter (GDPR)

Du har rätt till tillgång, rättelse, radering, begränsning och dataportabilitet samt att invända mot behandling. För att utöva dina rättigheter, eller för att radera dina uppgifter, se hivoca.com/data-deletion eller kontakta oss nedan. Du har även rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

8. Barn

Tjänsten riktar sig inte till barn och vi samlar inte medvetet in uppgifter om barn.

9. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar publiceras på den här sidan med nytt datum.

10. Kontakt

Nordic Social Media AB · Almagatan 10, 169 75 Solna, Sverige
E-post: privacy@hivoca.com