Personvernerklæring

Sist oppdatert: 26. oktober 2026

Hvis denne oversettelsen avviker fra den engelske versjonen, er det den engelske versjonen som gjelder.

Denne personvernerklæringen forklarer hvilke personopplysninger MOLTRIC LTD (organisasjonsnummer 517359857, Beit Hillel 6, Tel Aviv, Israel – "Moltric", "vi", "oss") samler inn, hvorfor, hvor lenge vi oppbevarer dem, hvem vi deler dem med, og hvilke rettigheter du har. Den omfatter nettstedet moltric.ai og Moltric-plattformen: konsollen på app.moltric.ai og samtalene, WhatsApp-meldingene og SMS-meldingene som sendes og mottas gjennom den.

1. To roller

• For nettstedet vårt og for våre egne kunders kontoer bestemmer Moltric hvordan opplysningene brukes (vi er "behandlingsansvarlig").
• For personene som våre bedriftskunder kontakter gjennom plattformen, behandler Moltric opplysninger på vegne av den aktuelle bedriften og etter dens instrukser (vi er "databehandler"). Bedriften som kontaktet deg, er ansvarlig for å ha et lovlig grunnlag for dette og er ditt første kontaktpunkt. Vi hjelper bedriften med å besvare forespørselen din, og du kan også skrive direkte til oss (punkt 11).

2. Opplysninger fra nettstedet vårt

Når du sender inn skjemaet for demoforespørsel, samler vi inn det du oppgir: fornavn og etternavn, stilling, e-postadresse på jobb, telefonnummer (valgfritt), ønsket dato og klokkeslett for en samtale (valgfritt), meldingen din (valgfritt) samt grensesnittspråket og tidspunktet for innsendingen. Vi bruker opplysningene bare til å besvare henvendelsen din og avtale en demo.

3. Opplysninger om våre bedriftskunders brukere

For å drifte en kundes konto oppbevarer vi navn, e-postadresser på jobb og roller for personene kunden inviterer til konsollen, samt en logg over viktige handlinger i kontoen, av sikkerhetshensyn.

4. Opplysninger som behandles for våre bedriftskunder

Avhengig av hva bedriften bruker, behandler plattformen:

• Kontaktopplysninger om personene bedriften kontakter: navn, telefonnummer og, der det er oppgitt, e-postadresse.
• Samtaler: tidspunkt og utfall for hver samtale og, der bedriften har aktivert det og loven tillater det, opptaket, transkripsjonen og et automatisk sammendrag. En samtale som tas opp, innledes med et varsel om opptak.
• WhatsApp- og SMS-meldinger: teksten i sendte og mottatte meldinger, tidspunktet og leveringsstatusen. WhatsApp-meldinger sendes fra bedriftens egen WhatsApp Business-konto gjennom WhatsApp Business-plattformen som drives av Meta, og er også underlagt WhatsApps egne vilkår og personvernerklæring. SMS-meldinger sendes gjennom SMS-leverandøren bedriften har valgt.
• Forespørsler om stopp: hvis du svarer med et stoppord (for eksempel "STOPP"), registrerer vi det, og det sendes ikke flere WhatsApp- eller SMS-meldinger til nummeret ditt fra den bedriften – verken fra de ansatte, automatisk, som undersøkelser eller som møtepåminnelser – før du selv svarer med et startord (for eksempel "START").
• Møter og undersøkelser: møter som er booket med deg, svarene dine knyttet til dem og svarene dine på undersøkelser bedriften sender.

5. Hvorfor vi behandler opplysningene

For å levere tjenesten bedriften bruker (ringe og besvare samtaler, sende og motta meldinger, booke møter, gjennomføre undersøkelser, utarbeide rapporter), for å holde tjenesten sikker og for å oppfylle rettslige forpliktelser. Vi selger ikke personopplysninger. Vi bruker dem aldri til vår egen markedsføring, og aldri til noen andres markedsføring enn bedriften som har opplysningene, og bare hvis den bedriften slår funksjonen på (punkt 6).

6. Kundelister for bedriftens egne annonser

En bedrift som bruker plattformen, kan velge å koble til sin egen annonsekonto (for eksempel hos Meta, Google, LinkedIn, X eller Microsoft), slik at den kan vise sine egne annonser til personer som allerede er på kundelisten, eller utelate dem fra annonsene sine. Dette skjer bare hvis bedriften kobler til en konto og slår funksjonen på. Vi gjør det etter bedriftens instrukser, som dens databehandler.

• Hva som sendes: bare navn, e-postadresser og telefonnumre, og aldri fra en oppføring bedriften har slettet. Før noe forlater serverne våre, normaliseres hver opplysning og krypteres enveis (SHA-256), slik at nettverket ikke mottar noe lesbart navn, noen lesbar e-postadresse eller noe lesbart telefonnummer. Samtaleopptak, transkripsjoner, meldinger og alle andre opplysninger sendes aldri.
• Hva nettverket gjør med dem: det sammenligner de krypterte opplysningene med de krypterte opplysningene om sine egne brukere, utelukkende for å finne treffene som utgjør bedriftens målgruppe.
• Hvor de sendes: bare til annonsekontoen bedriften selv har koblet til. Vi sender aldri én bedrifts liste til en annen og kombinerer aldri lister fra ulike bedrifter.
• Holdes oppdatert: listen oppdateres én gang hver natt. En person hvis oppføring slettes, fjernes fra målgruppen ved neste oppdatering.
• Frakobling: når bedriften kobler fra, stanser overføringen umiddelbart, og vi sletter vår kopi av tilgangstillatelsen. Der nettverket tillater det, trekker vi også tilbake tillatelsen hos nettverket. En målgruppe som allerede er opprettet, blir værende i bedriftens egen annonsekonto til bedriften fjerner den der.
• Hva vi mottar fra nettverket: en tilgangstillatelse og listen over bedriftens annonsekontoer. Vi oppbevarer tillatelsen kryptert og bruker den bare til å opprette og oppdatere disse listene – aldri til å opprette, endre eller betale for annonser – og vi deler den ikke. Vår bruk av informasjon mottatt fra et nettverks API følger nettverkets retningslinjer for utviklere, inkludert Google API Services User Data Policy og kravene til Limited Use.

Hvis du ikke ønsker å bli vist slike annonser, kan du be bedriften, eller oss (punkt 11), om å slette opplysningene dine, og du kan også bruke annonseinnstillingene i selve nettverket.

7. Google Calendar

En bedrift som booker møter gjennom plattformen, kan koble til sin egen Google Calendar. Dette skjer bare hvis bedriften kobler den til, etter dens instrukser, som dens databehandler.

• Hva vi ber Google om: én tillatelse, til å se, opprette, endre og slette hendelser i kalendere som bedriften eier. Vi ber ikke om å lese bedriftens e-post, kontakter, filer eller andre kalenderdata.
• Hva vi bruker den til: å finne bedriftens ledige tider, og å booke, flytte eller avlyse møtene som bedriftens AI-agent avtaler i en samtale, eller som bedriften endrer i konsollen. Når et møte flyttes eller slettes direkte i kalenderen, leser vi inn endringen slik at personen får beskjed. Vi leser bare inn hendelsene vi har opprettet.
• Hva vi oppbevarer: møtene vi har booket (tidspunkt, sted, personens navn og kontaktopplysninger) og en kryptert kopi av tilgangstillatelsen.
• Hva vi aldri gjør: selger disse dataene, bruker dem til markedsføring, bruker dem til å trene AI-modeller eller lar en person lese dem, unntatt for å holde tjenesten sikker, for å overholde loven eller når bedriften ber oss om det.
• Slik beskytter vi den: tilgangstillatelsen lagres kryptert (AES-256-GCM) med en nøkkel som holdes atskilt fra alle andre nøkler og er knyttet til virksomheten og tilkoblingen; alle data overføres kryptert (TLS 1.3); fra kalenderen leser vi bare start- og sluttid, ledig/opptatt-markering og status for hendelser - aldri titler, beskrivelser eller deltakere i virksomhetens egne hendelser; i plattformen kan bare de virksomhetens administrator tillater, se møter, og viktige handlinger registreres i en logg.
• AI og Googles brukerdata: ledige tider funnet i kalenderen sendes til språkmodell- og tekst-til-tale-leverandørene som driver AI-agenten, bare for å gjennomføre den pågående samtalen - for å foreslå et tidspunkt og si det. Disse leverandørene brukes under vilkår og innstillinger som utelukker trening på disse dataene. Google Workspace APIs brukes ikke til å utvikle, forbedre eller trene generelle AI- og/eller ML-modeller. Bruken av rå eller avledede brukerdata mottatt fra Workspace APIs vil følge Google User Data Policy, inkludert kravene om Limited Use.
• Frakobling: når bedriften kobler fra kalenderen, sletter vi vår kopi av tillatelsen og trekker den tilbake hos Google. Møter som allerede ligger i kalenderen, blir værende der til bedriften fjerner dem.

Moltrics bruk og overføring av informasjon mottatt fra Google API-er vil følge Google API Services User Data Policy, inkludert kravene til Limited Use.

Google API Services User Data Policy

8. Automatisert behandling

Samtaler og meldinger kan håndteres av en AI-agent som handler på vegne av bedriften og følger dens instrukser. Transkripsjoner og sammendrag lages automatisk. Ingen avgjørelse som har rettsvirkning eller tilsvarende betydelig virkning for deg, treffes utelukkende ved automatisert behandling.

9. Hvem vi deler opplysninger med

Bare med tjenesteleverandører vi trenger for å drifte tjenesten, og bare for det formålet: hosting og infrastruktur; teleoperatører; meldingsleverandører (Metas WhatsApp Business-plattform og SMS-leverandøren bedriften har valgt); leverandører av tale-til-tekst, tekst-til-tale og språkmodeller som driver AI-agenten; og levering av e-post. Der en bedrift kobler til sin egen annonsekonto, sendes den krypterte listen til den kontoens annonsenettverk (punkt 6). Vi deler opplysninger med myndigheter bare der loven krever det.

Vi forplikter oss til ikke å gi kundens kredittkortopplysninger videre til noen tredjepart. Kortopplysninger legges bare inn på den sikre betalingssiden til vår lisensierte betalingsleverandør, som oppfyller kortsikkerhetsstandarden PCI DSS. Moltric ser ikke og lagrer ikke fullstendige kortnumre.

10. Hvor opplysningene lagres, og hvor lenge

Plattformopplysninger lagres på servere i USA. Opplysninger fra skjemaet på nettstedet lagres av leverandøren vår av webhotell.

• Demoforespørsler: inntil 24 måneder fra din siste kontakt med oss.
• Plattformopplysninger: så lenge bedriften beholder dem i kontoen sin. Når bedriften sletter dem eller avslutter kontoen sin, sletter vi dem, unntatt der loven krever at vi oppbevarer dem.
• Sikkerhetskopier overskrives fortløpende.

11. Dine rettigheter, og hvordan du ber om sletting

Du kan be om innsyn i opplysningene dine, retting, sletting, begrensning av behandlingen, en kopi av opplysningene dine, eller protestere mot behandlingen. Du kan også klage til din lokale datatilsynsmyndighet (i Israel: Privacy Protection Authority).

For å be om sletting følger du trinnene på siden vår Sletting av data, eller sender en e-post til support@moltric.ai med emnet "Data deletion" og telefonnummeret eller e-postadressen opplysningene er registrert under. Vi bekrefter mottak og fullfører forespørselen innen 30 dager. Hvis opplysningene oppbevares for en av våre bedriftskunder, informerer vi den bedriften og sletter dem etter dens instrukser, med mindre loven krever noe annet.

12. Informasjonskapsler

Nettstedet vårt bruker nødvendige informasjonskapsler (sikkerhet og drift), funksjonelle informasjonskapsler (for eksempel språkvalget ditt) og anonymisert analyse. Vi tillater ikke informasjonskapsler fra tredjeparter for markedsføring eller profilering. Konsollen bruker bare de informasjonskapslene den trenger for å holde deg innlogget.

13. Kontakt

MOLTRIC LTD, Beit Hillel 6, Tel Aviv, Israel – support@moltric.ai