Integritetspolicy

1. Personuppgiftsansvarig

Carneo Labs AB (org.nr 559587-6250), c/o Epicenter, Malmskillnadsgatan 44 a, 111 57 Stockholm, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i den här policyn.

Har du frågor om hur vi hanterar dina uppgifter når du oss på privacy@carneo.se.

2. Vilka uppgifter vi behandlar

Carneo är byggt för att samla in så lite som möjligt. Den här webbplatsen har ingen säljarchatt eller något säljarintag i webbläsaren. Beroende på hur du använder tjänsten behandlar vi:

• SMS-intag — ditt telefonnummer, dina meddelanden och tillhörande ärende- och fordonsuppgifter, så att operatörer kan granska ditt säljärende och svara manuellt.
• Kontakt med oss — det du skriver i e-post eller berättar när du ringer oss, och dina kontaktuppgifter.
• Operatörskontouppgifter — namn, e-postadress samt autentiserings- och sessionsinformation för åtkomst till Control Center.
• Webbplatsinställningar — ditt språkval och dina cookieval.
• Cookies — se vår cookiepolicy för en fullständig lista.

3. Ändamål och rättslig grund

Caroline, Carneos AI-guide, kan föreslå svar på dina meddelanden. Ett förslag skickas aldrig automatiskt — någon i vårt team läser det, ändrar vid behov och skickar svaret. Inga beslut om dig fattas automatiskt.

• Tillhandahålla tjänsten och följa upp ditt ärende — åtgärder på din begäran inför ett eventuellt avtal (art. 6.1 b GDPR).
• Besvara frågor och förfrågningar som du skickar till oss — berättigat intresse (art. 6.1 f GDPR).
• Säkerhet och skydd mot missbruk, till exempel begränsning av antalet förfrågningar — berättigat intresse (art. 6.1 f GDPR).
• Administrera operatörskonton och inloggning till Control Center — berättigat intresse (art. 6.1 f GDPR).
• Produktanalys — endast om du har samtyckt till analyscookies (art. 6.1 a GDPR).

4. Vilka som tar del av uppgifterna

Dina SMS-meddelanden och ärendeuppgifter är tillgängliga för behöriga Carneo-operatörer. Ingen bilhandlare ser vem du är förrän du själv har valt att gå vidare med handlarvägen. Vi säljer aldrig dina uppgifter.

Personuppgiftsbiträden som kan behandla uppgifter för vår räkning:

• Amazon Web Services (AWS) — drift och lagring. Tjänsten och dess databaser körs i AWS region i Stockholm (eu-north-1).
• Twilio Ireland Limited — SMS. Tar emot dina SMS till oss och skickar operatörernas svar, med behandling i Twilios region i Irland.
• AI-leverantör — tar fram Carolines svarsförslag utifrån dina meddelanden och ärendeuppgifter. Uppgifterna används endast för att ta fram förslag till vårt team.
• Car.info — fordonsuppgifter. En operatör kan slå upp ett registreringsnummer för att hämta uppgifter om bilen. Bara registreringsnumret skickas, och svaret sparas inte automatiskt i ditt ärende.
• E-post- och telefonitjänst — tar emot e-post och samtal till Carneo.
• Mailjet (Sinch) — e-post för att verifiera operatörskonton och återställa lösenord.
• PostHog Inc. (USA) — produktanalys. Används endast om du har samtyckt till analyscookies.

5. Överföring till tredje land

Dina SMS-meddelanden och ärendeuppgifter lagras inom EU/EES. Om en leverantör behandlar uppgifter utanför EU/EES sker det endast med stöd av ett giltigt överföringsverktyg enligt GDPR, till exempel EU-kommissionens standardavtalsklausuler. Om Twilio i undantagsfall behandlar uppgifter utanför EU/EES, till exempel vid support, sker det med stöd av Twilios bindande företagsbestämmelser (BCR) som godkänts av EU:s dataskyddsmyndigheter.

Om du har samtyckt till analyscookies kan pseudonymiserade analysdata behandlas av PostHog i USA, med stöd av EU-US Data Privacy Framework och standardavtalsklausuler.

6. Lagringstid

Vi är i tidig fas och har ännu ingen automatiserad gallring. Tills den finns på plats raderar vi uppgifter manuellt på begäran — mejla privacy@carneo.se så tar vi bort dina uppgifter.

• SMS-meddelanden och ärendeuppgifter sparas så länge ditt ärende är aktivt hos oss.
• E-post och samtal till oss sparas så länge det behövs för att hantera din fråga.
• Serverloggar sparas i 14 dagar och säkerhetskopior av databasen i 7 dagar. Uppgifter som har raderats kan finnas kvar där som längst så länge.
• Cookies har de livslängder som anges i cookiepolicyn.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• få tillgång till de uppgifter vi har om dig (registerutdrag),
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade,
• begära att behandlingen begränsas,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• invända mot behandling som grundas på berättigat intresse,
• när som helst återkalla ett lämnat samtycke.

8. Klagomål

Kontakta privacy@carneo.se för att utöva någon av dina rättigheter — vi svarar senast inom en månad.

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

9. Cookies

Vi använder ett litet antal cookies. Vilka de är, vad de gör och hur länge de sparas beskrivs i vår cookiepolicy.

10. Ändringar av policyn

Vi kan uppdatera den här policyn i takt med att tjänsten utvecklas. Datumet överst visar när den senast ändrades. Vid väsentliga förändringar informerar vi tydligt på webbplatsen.