Integritet

1Vem som ansvarar

Plauso drivs av Nordkod Media AB. Vi är personuppgiftsansvariga för uppgifterna om dig som kund hos oss: ditt konto, din order, din faktura och din kontakt med oss.

Företag

Nordkod Media AB

Organisationsnummer

559591-6759

Momsregistreringsnummer

SE559591675901

Adress

Bultgatan 38, 442 40 Kungälv, Sverige

Tjänst

plauso.app

Kontakt

support@plauso.app

2Två roller, håll isär dem

För dina egna kunders uppgifter är det du som är personuppgiftsansvarig. Det är du som har mött dem och som bestämmer vem som ska få frågan. Vi är ditt personuppgiftsbiträde och behandlar dem bara utifrån det du gör i tjänsten.

Som biträde gör vi ingenting eget med dem. Vi säljer dem inte, lånar inte ut dem till någon annan kund och använder dem inte för att träna någon modell. Vill en av dina kunder veta vad som är sparat hjälper vi dig att svara, och läcker uppgifter säger vi till dig utan onödigt dröjsmål.

Villkoren för den behandlingen, personuppgiftsbiträdesavtalet, står i användarvillkoren och gäller från att du skapar ett konto. Där står vad vi får göra med uppgifterna, hur vi skyddar dem, hur vi hjälper dig och vad som händer när avtalet tar slut.

3Det här sparar vi om dig och ditt företag

• Ditt konto: företagsnamn, e-postadress, land och språk, SMS-avsändarnamn och dina omdömesprofiler: för Google bara profilens place_id, för andra plattformar länken.
• Teamet: e-postadresserna till dem du har bjudit in och vilken roll de har.
• Betalningar: vilken plan du har, köpta SMS och underlaget till fakturorna. Kortuppgifterna ligger hos Stripe och passerar aldrig oss.
• Beställer du skyltar eller tryck: ordernummer, vad du köpte, leveransadressen och underlaget till fakturan.
• Provperioden: när den började och slutar, och en envägshash av e-postadressen så att samma adress inte kan prova två gånger.
• Kopplingar: nyckeln eller godkännandet från ett system du kopplat, förseglat och aldrig visat igen, och när vi senast hämtade därifrån. Av det vi hämtar sparar vi bara förnamnet och kontaktuppgiften för kunder att fråga.
• Google Företagsprofil, om du kopplar den: Google-kontots e-postadress och Googles id för kontot, vilken plats du valt, nyckeln Google gav oss (förseglad), ditt samtycke med tid och text och vår logg över vad vi ändrat i profilen. Vad vi hämtar från profilen, och hur länge det sparas, står i avsnittet om Google Företagsprofil.
• Katalogkollen: företagets namn, adress, telefon och webbadress som du har skrivit in, och vilka kataloger du har bockat av.
• Synligheten: konkurrenterna du valt (bara deras place_id), frågorna du ställt i AI-sökkollen med svarens rekommendationer och källor, och resultaten från kartrankingen.
• Månadsbrevet: om du vill ha det, vilka i teamet som valt det, extra mottagare du lagt till och loggan du laddat upp.
• Profilkollen: vi hämtar bara den startsida du anger och sparar ingenting från själva kontrollen.

4Det här sparar vi om dina kunder

• Kunder du lägger in (för hand, från en fil, i appen, från ett kopplat system eller genom en bokning): förnamn och mobilnummer eller e-postadress, när och varifrån de kom in, och ditt intygande om att de har köpt av dig.
• Utskicken: när frågan och en eventuell påminnelse gick i väg, med vilken mall och till vilken av dina profiler länken ledde, om de gick fram, om och när länken öppnades och om mottagaren har avregistrerat sig.
• Utskicksloggen: en hash av kontaktuppgiften (aldrig numret eller adressen i klartext) som håller reda på 90-dagarsspärren och avregistreringarna. Hashen är unik för ditt konto, så ingen kan se att samma person finns hos ett annat företag.
• Bokningar via din hemsida hos oss: namn, telefon eller e-post, adress, tjänst, önskad tid, meddelandet, om kunden vill göra RUT- eller ROT-avdrag, och kundens egna val i formuläret: nej till omdömesfrågan och ja till en påminnelse om att boka igen.
• Kortlänken och QR-koden: antal klick per dag och kanal. Vi sparar inga IP-adresser.
• Google-omdömen, om du har kopplat din företagsprofil: skribentens visningsnamn, betyget, texten och svaret, krypterade i högst 30 dagar och aldrig i säkerhetskopiorna. Vi kopplar aldrig ihop ett Google-omdöme med kunderna du lagt in, och ett omdöme påverkar aldrig vem som får frågan eller vart den leder.

5Frågan, autopiloten och länken

Med autopiloten påslagen skickar tjänsten frågan av sig själv till kunder som läggs till, efter den fördröjning och upp till det dagliga tak du har valt. Den gör exakt samma sak som knappen Skicka nu, med samma regler: aldrig mellan 21 och 09 hos mottagaren, aldrig samma person två gånger inom 90 dagar och högst en påminnelse. Innan den slås på första gången intygar du att kontakterna har köpt av dig, att du inte väljer ut dem efter vad du tror att de tycker, att alla får samma fråga och att de kan tacka nej. Intyget sparas med tid och textversion.

Länken i varje sms och mejl är unik för mottagaren: en kort adress med åtta slumpade tecken. Den innehåller inget namn, inget nummer och ingen e-postadress, och koden är inte räknad ur någon av dem. Öppnar kunden länken skickas hen direkt vidare till din profil, och vi noterar att länken öppnades och när. Det är allt: ingen IP-adress, ingen kaka, inget om enheten.

Uppgiften används till två saker: den som redan har öppnat får ingen påminnelse, och du ser i kontot vilka som öppnat och hur många per kanal. Förhandsvisningar i meddelandeappar och mejlskannrar räknas inte. Om kunden sedan skriver ett omdöme kan vi inte se. Länken fungerar i 120 dagar efter senaste utskicket; när den öppnades står kvar på kundraden så länge raden finns.

Delar du frågorna mellan flera profiler loggas valet av omdömessida: på kundraden vilken profil länken ledde till, planens version och den slumpade dragningen, och i en logg planens andelar och skäl, så att det går att visa i efterhand att valet var blint. Ingen ny uppgift om kunden sparas, och valet läser aldrig kundens namn, kontaktuppgift, källa eller tidigare svar. Planen sparar aldrig antal omdömen eller betyg.

6Bokningar och Dags igen

Bokar någon via din hemsida hos oss sparas bokningen i ditt konto, och kunden får ett kvitto, besked när du bekräftar eller avböjer, och en påminnelse dagen före. Redan i formuläret kan kunden tacka nej till omdömesfrågan, och då läggs ingen fråga i kön.

Dags igen är en påminnelse om att boka igen, och den går bara till den som själv har kryssat i rutan för den i bokningen. Rutan är aldrig förkryssad, och varken du eller vi kan kryssa i den åt kunden. Vi sparar när kunden sa ja, vilken text hen såg och efter hur lång tid påminnelsen skulle gå. Den går en gång, som sms eller mejl, och inte alls om kunden redan har bokat igen.

Påminnelsen har en egen avregistrering, skild från omdömesfrågorna: ett nej till den ena påverkar inte den andra. En avregistrering sparas som en hash av kontaktuppgiften.

7Månadsbrevet

Den 1:a varje månad mejlar vi kontots ägare en sammanfattning av förra månaden: hur många som fick frågan och öppnade länken per kanal, påminnelser, kön, SMS, klick på kortlänken, bokningar, den senaste AI-sökkollen och kartrankingen, plus ett tips. Brevet innehåller bara siffror och dina egna frågor, aldrig en kunds namn eller kontaktuppgift.

Teammedlemmar får brevet bara om de själva väljer det, och i Pro kan du lägga till upp till 3 extra mottagare. Varje mottagare har en egen länk i brevet för att avsluta med ett tryck, utan inloggning, och ägaren kan också stänga av det under Inställningar. En extra mottagare som avslutat sparas som en hash, så att hen inte läggs till igen av misstag.

Brevet finns också som en sida i kontot, med samma siffror som i mejlet. Har du kopplat din företagsprofil hos Google länkar brevet till siffrorna från Google i kontot; de står inte i brevet och sparas inte med det.

8Plauso-appen och notiserna

Appen är Plauso i din webbläsare, lagd på hemskärmen. Den sparar ingenting ur kontot i telefonen (inga kunder, inga sidor), så en borttappad telefon bär inte med sig kundlistan.

Lägger du till en kund från telefonens kontakter öppnar telefonen sin egen lista, och bara kontakten du väljer läses. Av den skickas förnamnet och ett nummer eller en adress till kontot, inget annat.

Slår du på notiser sparar vi, per enhet: adressen som webbläsarens push-tjänst gav enheten, två nycklar för att kryptera notisen, vilka notiser du vill ha, språket, en enkel beskrivning som ”Chrome på Android” och vem i teamet som slog på dem. Notisen berättar vad som hänt, aldrig en kunds nummer eller adress, och bara din enhet kan läsa den. En notis om ett nytt Google-omdöme kan också bära betyget, omdömet och förslaget till svar, så att du kan läsa och publicera direkt från den.

Stänger du av notiserna under Inställningar tar vi bort uppgifterna om enheten direkt. Stänger du av dem i telefonen, eller tar bort appen, tar vi bort dem nästa gång vi försöker skicka och push-tjänsten svarar att adressen inte finns. Lämnar någon teamet slutar notiserna gå till den personens enheter.

9Svarsassistenten och de andra AI-förslagen

När du klistrar in ett omdöme och ber om svarsförslag skickas omdömet till Anthropic, tillsammans med betyget, tonen du valt, ditt företagsnamn, vem som svarar (namn och roll), det du skrivit om företaget under AI-svar och den signatur och kontaktväg du vill avsluta med. Omdömet kan innehålla skribentens namn. Anthropic skriver förslagen, och vi visar dem för dig.

Har du kopplat din företagsprofil hos Google skickas Google-omdömen till Anthropic på samma sätt, med text, betyg och skribentens visningsnamn: när du ber om förslag, av sig själv för varje nytt omdöme från Start, och när ett autosvar ska skrivas om du har slagit på det.

Ett omdöme du klistrar in sparar vi inte, och inte heller förslagen eller betyget. Det enda som sparas om dem är hur många förslag kontot har fått den här månaden. Dina inställningar för AI-svar (tonen, vem som svarar, signaturen, kontaktvägen och det du skrivit om företaget) sparas på kontot tills du ändrar dem eller raderar kontot, och följer med när du exporterar dina uppgifter. Förslagen till Google-omdömen ligger krypterade i högst 30 dagar, utanför säkerhetskopiorna, och skrivs med samma inställningar så att de kan skrivas när du inte är inloggad.

Samma sak gäller profiltexterna, inläggen, hemsidans utkast och AI-sökkollen: bara det du själv skriver i formuläret, ditt företagsnamn och din ort går till språkmodellen, aldrig din kundlista. Enligt Anthropics villkor för företagskunder används innehållet inte för att träna deras modeller.

Delar du ett omdöme som bild ritas bilden i din webbläsare. Varken omdömet eller namnet skickas till oss.

10Loggar du in med Google

Väljer du Google i stället för att vänta på en kod i mejlen ber vi Google om två saker: openid och email. Det första gör det till en inloggning, det andra gör att vi vet vilken adress du loggar in med. Vi begär inte namn, profilbild, kontakter, Gmail, Kalender eller Drive, och det vi inte begär kan vi inte få.

För inloggningen ber vi inte heller om rätten att komma åt något hos Google när du har gått därifrån. Behörigheten gäller i själva inloggningsögonblicket. Kopplingen till din företagsprofil hos Google är en egen behörighet, och den står i nästa avsnitt.

Här är allt vi får, rad för rad, och vad som händer med det:

11Google Företagsprofil, om du kopplar den

Kopplingen är frivillig, och bara kontots ägare kan göra den. Du skickas till Google och godkänner där att Plauso får hantera din företagsprofil. Vi ber om openid och email, så att vi vet vilket Google-konto som kopplats, och om business.manage. Den behörigheten ger både läs- och skrivrätt, och Googles API:er för företagsprofiler har ingen smalare.

Det här hämtar vi: vilka konton och platser Google-kontot når, platsens uppgifter som namn, adress, kategorier, öppettider, beskrivning, tjänster, webbplats och om den är verifierad, omdömena med skribentens visningsnamn, betyg och text, dina svar och Googles granskning av dem, dina inlägg, Googles egna förslag på ändringar, statistiken över visningar, samtal, vägbeskrivningar, klick och bokningar, och söktermerna per månad.

Vi använder det bara till det du ser i kontot: att visa och besvara omdömena, profilkollen och ändringarna du godkänner, inläggen, siffrorna och boka-knappen. Mejl om kopplingen säger bara att något har hänt, aldrig vad ett omdöme säger.

Till Google skriver vi bara det du eller någon i ditt team har godkänt med ett tryck: ett svar, en ändring i profilen, ett inlägg, boka-knappen eller webbplatslänken. Undantaget är autosvar, som du slår på separat med ett eget samtycke och som bara svarar på nya omdömen med 4 eller 5 i betyg. Googles egna ändringar återställer vi aldrig av oss själva, och du får besked om våra ändringar inom 48 timmar.

Allt vi hämtar sparas krypterat i högst 30 dagar, hålls utanför säkerhetskopiorna och rensas varje dag. Vi bygger ingen historik av betyg eller siffror: vyn ”Sedan du började med Plauso” räknas fram ur Google varje gång du tittar. Längre än så sparar vi bara det kopplingen behöver: Google-kontots adress och id, vilken plats du valt, nyckeln Google gav oss (förseglad och utanför säkerhetskopiorna), ditt samtycke och vår egen logg över vad vi ändrat, utan text.

Omdömena går till Anthropic för svarsförslag, som avsnittet om svarsassistenten beskriver. Söktermerna stannar hos oss, utom när du själv väljer en av dem som sökfras i kartrankingen: då skickas frasen till DataForSEO som vid varje mätning, och mätningen sparas som dina egna. Ingen annan kund ser dina uppgifter från Google, och vi jämför dem aldrig med andras.

Du kopplar bort när du vill, under Google-profilen i kontot. Då återkallar vi åtkomsten hos Google och raderar det vi sparat från profilen direkt, och samma sak sker när kontot raderas. Återkallningen kan gälla alla Plausos behörigheter för det Google-kontot, också inloggningen med Google om du använder den, och då godkänner du den igen nästa gång du loggar in. Är samma Google-konto kopplat till ett annat Plauso-konto återkallar vi inte, utan tar bara bort kopplingen här.

12Begränsad användning av Google-uppgifter

Googles användardatapolicy har fyra krav på vad en app får göra med uppgifter från Google. Vi följer dem, och så här ser de ut hos oss:

• Uppgifterna används bara till funktioner du ser och själv använder: inloggningen för att logga in dig, och en kopplad företagsprofil för omdömena och svaren, profilkollen, inläggen, siffrorna och boka-knappen i kontot. Det vi hämtar från företagsprofilen sparas krypterat i högst 30 dagar, och kopplar du bort profilen raderas det direkt.
• Vi för dem inte vidare, med ett undantag som du godkänner när du kopplar profilen: omdömena skickas till Anthropic, som skriver svarsförslagen. Ingenting går till annonsnätverk, datamäklare eller analysleverantörer, och ingenting säljs. Din e-postadress lämnar oss bara när vi mejlar dig på den.
• Ingen människa sitter och läser dem. Din adress syns i ditt eget konto, och omdömen och annat från profilen ser bara du och de du bjudit in. Vi tittar bara om du uttryckligen ber oss om det i ett visst ärende, om det behövs för säkerheten, som när vi utreder ett fel eller missbruk, eller om lagen kräver det. Aldrig som en lista någon bläddrar i.
• Vi säljer dem inte och använder dem inte för annonser, retargeting eller kreditbedömning. Ingen AI-modell tränas på uppgifter från Google, varken hos oss eller hos Anthropic, vars villkor för företagskunder inte tillåter att det vi skickar används för träning.

13Google Maps, betygen och konkurrenterna

När du väljer din företagsprofil i platssökningen skickas söktexten du skriver till Google, och du pekar ut dig själv i listan. Under listan står Google Maps, som Googles villkor kräver. Av allt Google svarar med sparar vi ett enda fält: place_id, som är profilens id. Namnet och adressen i listan visas på skärmen och kastas. Samma sak gäller när du väljer konkurrenter.

Betyget och antalet omdömen, ditt och de konkurrenter du valt, hämtar vi inte från Google Places utan via DataForSEO, som läser dessa offentliga uppgifter ur Google. Till DataForSEO skickas platsens place_id, och ger det inget svar ditt företagsnamn för en vanlig sökning. Ett hämtat betyg visas aldrig när det är äldre än 12 timmar och städas sedan bort. Någon betygshistorik bygger vi inte, även om morgonens säkerhetskopia kan få med ett betyg som just då låg i cachen; det försvinner när kopian gallras. Går hämtningen inte igenom visar vi hellre ingenting än ett gammalt tal. Med Smart fördelning läses ditt eget antal på Google också varje morgon, för att räkna fram andelarna. Talet används bara i den beräkningen och följer samma gräns: fördelningen sparar andelar och skäl, aldrig antalet eller betyget.

Kartrankingen i Pro frågar DataForSEO var ditt företag hamnar för en sökfras, sett från ett rutnät av punkter runt dig. Mittpunkten hämtar vi från Google Places. Placeringarna sparas som dina egna mätningar.

Länken som leder din kund till omdömesrutan byggs ur place_id i samma ögonblick som någon klickar. Den sparas inte heller.

Platssökningen är innehåll från Google Maps, och använder du den gäller också Googles tilläggsvillkor för Google Maps (maps.google.com/help/terms_maps) och Googles integritetspolicy (policies.google.com/privacy).

14Loggar du in med BankID

BankID-inloggningen går via Idura, som äger kopplingen mot BankID. Därifrån får vi ditt personnummer, och det lämnar aldrig den delen av koden i klartext. Det som sparas är en nyckelhashad version av numret, som bara går att jämföra med sig själv och inte att räkna baklänges.

Vi sparar alltså aldrig ditt personnummer, varken i lagret eller i en kaka. BankID ger oss ingen e-postadress, så vi frågar efter en och bekräftar den med en kod.

15Varför, och med vilken rätt

Kontot, utskicken, autopiloten, månadsbrevet och det du beställer behöver vi för att leverera det du har registrerat dig för. Grunden är avtalet mellan oss.

Notiser i telefonen skickar vi bara när du har sagt ja i webbläsaren, och du kan dra tillbaka det när du vill.

Fakturaunderlaget sparar vi för att bokföringslagen kräver det. Driftloggar, spärrar mot missbruk och hashen som hindrar att samma adress provar två gånger håller vi för att tjänsten ska vara säker och rättvis; där är grunden vårt berättigade intresse av att driva den.

För dina kunders uppgifter väljer du grunden, eftersom du är personuppgiftsansvarig. Tjänsten hjälper dig att hålla dig till den: kunden kan tacka nej redan i bokningen, varje meddelande har en avregistrering, och Dags igen kräver kundens eget ja.

Kopplingen till din företagsprofil hos Google bygger på avtalet och på att du själv har valt den och godkänt den hos Google. Autosvar bygger på ett eget samtycke. Båda kan du ta tillbaka när du vill.

Vi använder inga uppgifter för att profilera dig eller för att fatta automatiska beslut om dig.

16Vilka som ser uppgifterna

Vi driver ingenting i egen serverhall. Leverantörerna nedan får se uppgifter, och bara den del de behöver för det de gör. Listan är hela listan: står en leverantör inte här är den inte påslagen. Den utförliga versionen står i dokumentet om underbiträden.

17Överföring utanför EU och EES

Flera av leverantörerna är amerikanska bolag, och tjänsten körs i Vercels moln utan att vara låst till en region i EU. Räkna därför med att uppgifter lagras och behandlas i USA.

Sådana överföringar vilar på det skydd leverantören själv åtar sig i sina dataskyddsvillkor: EU-kommissionens beslut om ramverket för dataskydd mellan EU och USA, för bolag som har anslutit sig till det, eller EU-kommissionens standardavtalsklausuler. Vill du veta vad som gäller för en viss leverantör, skriv till oss så visar vi var det står.

18Hur länge

Kontot och dina kunders uppgifter sparar vi så länge du använder tjänsten. Kundraderna ligger kvar, så att samma person inte får frågan två gånger och du ser historiken. Begär du radering under Inställningar, eller skriver till oss, tar vi bort kontot, kunderna och bokningarna när vi har bekräftat att det är du.

Allt vi sparar säkerhetskopieras varje morgon till samma privata lagring, så att ett fel hos oss inte kan radera ditt konto, utom det vi hämtat från din företagsprofil hos Google och nyckeln till den. Kopiorna gallras: de senaste två veckorna sparas, och den första i varje månad i 3 månader. Ett raderat konto finns alltså kvar i de kopior som redan tagits tills de gallras, senast efter 3 månader. Men vi lägger aldrig tillbaka ett konto som raderats på din begäran.

Några saker har egna tider. Länken i ett utskick fungerar i 120 dagar efter senaste utskicket, ett hämtat betyg visas i högst 12 timmar, det vi hämtat från en kopplad företagsprofil sparas i högst 30 dagar, och uppgifterna om en enhet med notiser försvinner när du stänger av dem.

En avregistrering sparar vi som en hash så länge kontot finns, så att personen aldrig får frågan igen. Hashen för provperioden ligger kvar också efter en radering. Den säger bara att adressen redan har provat.

Två hashar av företagets Google-plats ligger också kvar efter en radering: en för gratisförfrågningarna och en för provet. De hindrar att samma företag får nya gratisförfrågningar eller ett nytt prov genom att registrera sig med en ny e-postadress. Hasharna går inte att vända tillbaka till platsen.

Fakturaunderlag måste vi behålla i sju år enligt bokföringslagen, även om du avslutar kontot. Där väger lagen tyngre än en raderingsbegäran.

Din kortlänk fortsätter att leda till din profil tills du ber oss stänga den, så att skyltar du redan delat ut inte slutar fungera.

19Hur vi skyddar dem

Lagringen är privat och nås bara med en nyckel som ligger i driftmiljön, aldrig i webbläsaren. Inloggningen bygger på en signerad kaka, och koden vi mejlar är bunden till den webbläsare som bad om den, så ett vidarebefordrat mejl loggar inte in någon annan.

Hemligheter som personnummer och inloggningskoder sparas hashade, inte i klartext, och loggarna får aldrig innehålla dem. Nycklar till system du kopplat sparas förseglade och visas aldrig igen, inte heller i en export. Det gäller också nyckeln till din företagsprofil hos Google, och det vi hämtar därifrån sparas krypterat. Skulle en hemlighet läcka ändå säger vi till dig utan onödigt dröjsmål.

20Cookies

Sajten använder inga spårningskakor. Vilka kakor som finns, vad mer som sparas i webbläsaren och varför inget av det kräver samtycke står på cookiesidan.

21Dina rättigheter

Du kan begära att få veta vilka uppgifter vi har om dig, få dem rättade eller raderade, få dem flyttade och invända mot behandlingen. Skriv till support@plauso.app, så svarar vi.

Har du loggat in med Google eller kopplat din företagsprofil kan du dessutom när som helst ta bort Plausos åtkomst i ditt Google-konto, på myaccount.google.com/permissions. Då slutar Google-knappen och kopplingen till profilen att fungera, men kontot finns kvar och koden i mejlen fungerar som vanligt.

Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten, imy.se. Är du kund till någon som använder Plauso ska du vända dig till företaget som frågade dig. Det är de som ansvarar för uppgifterna om dig. Vill du bara slippa fler meddelanden räcker länken i sms:et eller mejlet.

Företag

Nordkod Media AB

Organisationsnummer

559591-6759

Momsregistreringsnummer

SE559591675901

Adress

Bultgatan 38, 442 40 Kungälv, Sverige

Tjänst

plauso.app

Kontakt

support@plauso.app