Integritet

Integritetspolicy

Här förklarar vi vilka uppgifter NaTelo AI behandlar, varför, hur länge, vilka leverantörer vi använder och vilka rättigheter ni har.

Version 2.5 · uppdaterad 2026-11-06. Tidigare versioner: 2.4, 2.3, 2.2, 2.1, 2.0 (2026-11-05), 1.0 (2026-10-18). Se versionshistoriken. Policyn gäller både företagskunder och privatpersoner. För behandling av en företagskunds egna kunders uppgifter gäller dessutom vårt personuppgiftsbiträdesavtal.

1. Vem som ansvarar för personuppgifterna

NaTelo AI drivs av Hagman Gustav, som är en enskild firma. När vi skriver "NaTelo AI", "vi" eller "oss" i policyn menar vi Hagman Gustav.

Personuppgiftsansvarig för de personuppgifter som NaTelo AI själv behandlar – till exempel uppgifter om er som kund, era kontaktpersoner och den information ni lämnar i onboardingen – är:

Era kunders uppgifter: när AI-agenten hanterar uppgifter om era kunder – till exempel namn, e-post och bokningar i mejl till agenten – är det normalt ert företag som är personuppgiftsansvarigt. NaTelo AI behandlar då uppgifterna för er räkning och enligt ert uppdrag, som personuppgiftsbiträde. För den behandlingen gäller vårt personuppgiftsbiträdesavtal, som är Bilaga 1 till villkoren och ingås automatiskt vid beställningen.

Dataskyddsombud: inget är utsett. Verksamheten omfattas inte av kravet på dataskyddsombud i artikel 37 i GDPR.
Kontakt i alla frågor om personuppgifter: official@natelo.ai

2. Vilka uppgifter vi behandlar

Vi behandlar de uppgifter som behövs för att tjänsten ska fungera. Uppgifterna om er som kund och om hur AI-agenten ska fungera behöver vi för att kunna leverera tjänsten. Lämnar ni dem inte kan vi inte sätta upp AI-agenten.

Om er som kund

• Namn, e-postadress och telefonnummer till kontaktperson och till den personal som ska få ärenden som AI-agenten inte kan lösa.
• Företagsuppgifter: företagets namn, bransch, beskrivning, webbplats och kontaktuppgifter.
• Uppgifter från onboardingen som behövs för att konfigurera AI-agenten: tjänster, priser, tidsåtgång, öppettider, bokningsregler, vanliga frågor, tonläge och andra instruktioner, samt önskad e-postadress för AI-agenten och vald betalningsmodell.

När ni använder Instagram DM-agenten

Instagram DM-agenten förbereds och är ännu inte i drift för kunder. När den tas i bruk behandlar vi följande uppgifter för de Instagram-konton ni själva har kopplat:

• Innehållet i de meddelanden era kunder skickar till ert Instagram-konto, och de svarsförslag som tas fram.
• Instagrams identifierare för avsändaren (ett konto-id som Instagram tilldelar per app och konto), meddelandets id och tidsstämpel.
• Identifieraren för ert Instagram-konto och den åtkomstnyckel som behövs för att läsa och besvara meddelanden i kontot.
• Uppgifter om när ett ärende har markerats för mänsklig granskning och när personalen har tagit över.

Vi hämtar inte era kunders Instagram-profiler, följarlistor, inlägg eller kommentarer, och agenten hanterar inte kommentarer på inlägg.

När ni använder AI Auto Booking och själva ansluter Google Kalender

• E-postadressen och Googles konto-id för det Google-konto ni väljer att ansluta.
• Vilka behörigheter ni godkände hos Google och när anslutningen gjordes, byttes eller kopplades bort.
• Den kalender bokningarna ska hamna i (kalenderns namn och id) och dess tidszon.
• Lediga och upptagna tider i den valda kalendern, och de bokningar som AI-agenten skapar, flyttar eller avbokar.

Bokningsuppgifter och ärenden

• Det era kunder skriver till AI-agenten: namn, e-postadress, önskad tjänst, föreslagna och bokade tider, ändringar, avbokningar och själva mejlkonversationen.

Support och kontakt

• Det ni skriver när ni kontaktar oss, till exempel via e-post.

Abonnemang och betalning

• Vilken tjänst och betalningsmodell ni har valt, när abonnemanget startar och avslutas, samt uppgifter om betalningar som behövs för bokföringen.

Tekniska uppgifter

• Uppgifter som behövs för drift, felsökning och säkerhet, till exempel att en kalender anslöts eller kopplades bort och felkoder.

Varför vi behandlar uppgifterna

• För att sätta upp, anpassa och driva er AI-agent (AI Receptionist eller AI Auto Booking).
• För att AI-agenten ska kunna svara era kunder och, för AI Auto Booking, hantera bokningar i er Google Kalender.
• För att kommunicera med er och ge support.
• För att administrera abonnemanget, hantera betalningar och sköta bokföringen.
• För drift, felsökning och säkerhet, till exempel för att upptäcka fel och förhindra missbruk.
• För att uppfylla skyldigheter enligt lag.

3. AI Receptionist

AI Receptionist behandlar de uppgifter som behövs för att:

• svara på era kunders förfrågningar,
• ge information om ert företags tjänster, priser, öppettider och regler utifrån det ni har lämnat,
• hjälpa till med vanliga frågor,
• skicka ärenden vidare till er personal när det behövs.

AI Receptionist använder inte Google Kalender och bokar inga tider.

4. AI Auto Booking

Google Kalender används endast för AI Auto Booking. Det gäller:

• Ni väljer själva att ansluta Google Kalender, och ni väljer vilken av era egna kalendrar som ska användas för bokningarna (er primära kalender är förvald).
• Anslutningen görs med Googles egen inloggning (OAuth). Ni loggar in hos Google i ett eget fönster. NaTelo AI ber aldrig om ert Google-lösenord och får aldrig se det.
• NaTelo AI får bara de behörigheter som Google visar i sin samtyckesdialog och som ni godkänner där.
• NaTelo AI använder kalenderåtkomsten för bokningsfunktionen: för att kontrollera tillgänglighet och för att skapa, flytta och avboka bokningar enligt hur tjänsten fungerar – en tid bokas först när er kund har bekräftat den.
• Ni kan koppla bort kalendern när som helst, och ni kan be oss om hjälp med det.

5. Instagram DM-agenten

Tjänsten förbereds och är inte lanserad. Avsnittet beskriver hur behandlingen är tänkt att fungera när Instagram DM-agenten tas i bruk, så att ni och era kunder kan läsa om den i förväg. Den är ännu inte tillgänglig för kunder och förutsätter godkännanden från Meta som vi inte har i dag.

Vad agenten gör med uppgifterna

• Tar emot meddelandet. När en kund skriver till ert Instagram-konto tar vår integration emot meddelandet från Meta.
• Tar fram ett svarsförslag. Meddelandet och den företagsinformation ni har godkänt skickas till den AI-tjänst vi använder via Make, som formulerar ett förslag på svar.
• Markerar osäkra frågor för mänsklig granskning. Saknas uppgiften i er godkända information ska agenten säga det och lämna över till en människa i stället för att gissa.
• Svaret är ett utkast. I det arbetsflöde vi testar i dag sparas svaret med status "väntar granskning" och skickas inte automatiskt till kunden. Innan automatisk sändning kan bli aktuell krävs både tekniska godkännanden och ett separat beslut från oss.

Ändamål

• Att ta emot och tolka kundfrågor i Instagram-DM för det konto ni har kopplat.
• Att ta fram svarsförslag utifrån er godkända företagsinformation.
• Att avgöra när ett ärende ska lämnas över till er personal.
• Att felsöka och förbättra driften av tjänsten.

Vilka som tar del av uppgifterna

• Meta (Instagram) förmedlar meddelandena till och från ert konto och behandlar dem enligt Metas egna villkor och integritetspolicy.
• Make, där integrationen körs, och den AI-tjänst som Make tillhandahåller och som formulerar svarsförslaget. Vilken AI-leverantör som ligger bakom Makes AI-tjänst framgår inte av Makes gränssnitt, och vi anger därför ingen uppgift om det här.

Lagring och radering

Meddelanden och ärendeuppgifter sparas så länge de behövs för att driva agenten och hantera ärendet. Exakta lagringstider är ännu inte fastställda och anges här först när de är beslutade. Hur en person begär radering står under Radering av uppgifter.

Isolering mellan kunder

Ett Instagram-konto hör till exakt en kund hos oss. Meddelanden, företagsinformation och nycklar delas inte mellan kunder.

Mer om vad agenten är och vad som återstår före lansering: Instagram DM-agent.

6. Google-data – vilka behörigheter och vad de används till

NaTelo AI begär bara de behörigheter som bokningsfunktionen behöver. Så här används de:

Vi använder inte Google-data för annonsering, säljer den inte, använder den inte för profilering för annonser och bygger ingen generell databas om er. Google-data används endast för att tillhandahålla de funktioner som ni själva använder i NaTelo AI.

7. Begränsad användning av Google-data (Limited Use)

NaTelo AI:s användning och överföring av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

NaTelo AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Det innebär att Google-data:

• bara används för att tillhandahålla den bokningsfunktion som ni själva har valt att använda,
• bara lämnas vidare när det behövs för just den funktionen (se Leverantörer), när lagen kräver det eller vid en eventuell överlåtelse av verksamheten,
• aldrig säljs och aldrig används för annonsering,
• inte läses av någon hos NaTelo AI, utom när ni ber oss om hjälp (till exempel vid support eller felsökning), när det behövs av säkerhetsskäl eller när lagen kräver det.

8. AI och era uppgifter

• För att kunna svara behöver AI-agenten läsa de meddelanden som era kunder skickar till den.
• Den information ni lämnar i onboardingen – till exempel tjänster, priser, öppettider, regler och vanliga frågor – används av AI-agenten för att utföra tjänsten åt er, det vill säga för att svara era kunder och, för AI Auto Booking, hantera bokningar.
• AI-agenten skriver sina svar med hjälp av en AI-tjänst som vi använder via vår automatiseringsleverantör Make. Uppgifterna behandlas där för att ta fram svaret.
• NaTelo AI säljer inte kunddata och använder inte er information eller er Google Kalender-data för att träna NaTelo AI:s egna AI-agenter.

Vilken AI-tjänst som används

Svaren skapas av OpenAI:s språkmodeller, som NaTelo AI använder genom automationsplattformen Make och dess AI-leverantörskoppling. Meddelandet från er kund, er godkända företagsinformation och agentens instruktioner skickas dit för att svaret ska kunna formuleras. Leverantören är ett underbiträde och står i förteckningen i biträdesavtalet.

Varken NaTelo AI eller leverantören använder uppgifterna för att träna AI-modeller. Byter vi AI-leverantör hanteras det som ett byte av underbiträde, med förhandsbesked enligt biträdesavtalet.

AI-agenten talar om att den är en AI

NaTelo AI:s agenter ska vara inställda så att det framgår för den som skriver att svaret kommer från en AI-assistent, och att en människa kan ta över. Inställningen är standard, och ni behöver inte göra något. Den är under införande i agenternas instruktioner och ska vara på plats innan beställningar öppnar. Ni får inte använda egna instruktioner i kundpanelen för att stänga av den; se villkoren § 5.

Automatiserat beslutsfattande och profilering

AI-agenten fattar beslut i ett ärende: om den ska svara själv eller lämna över till personal, hur ärendet klassificeras, och — för AI Auto Booking — om en tid kan föreslås eller bokas enligt kundens regler.

Besluten har inte rättsliga följder eller på liknande sätt betydande påverkan för den registrerade i den mening som avses i artikel 22 i GDPR. En person som inte får sitt ärende löst av agenten får det hanterat av en människa. Vi använder inte profilering, och vi fattar inga automatiserade beslut om kreditvärdighet, betalningsförmåga eller liknande.

9. Ert ansvar för uppgifterna ni lämnar

• Ni ansvarar för att informationen ni lämnar till NaTelo AI är korrekt, laglig och lämplig att använda i tjänsten.
• Lämna inte känsliga personuppgifter – till exempel uppgifter om hälsa – om de inte behövs för tjänsten.
• Som personuppgiftsansvarig för era kunders uppgifter ansvarar ni för att informera era kunder om hur deras uppgifter behandlas.

10. Lagring och säkerhet

Uppgifter som behövs för att tjänsten ska fungera lagras hos oss och våra leverantörer (på serversidan), inte i er webbläsare.

För Google Kalender gäller:

• Åtkomstnycklarna från Google (OAuth-tokens) hanteras bara på serversidan, i NaTelos kalendertjänst.
• Åtkomstnycklarna lagras krypterat.
• De skickas aldrig till webbläsaren, finns aldrig i webbplatsens kod och visas aldrig för er eller någon annan.
• De lämnas aldrig ut till Make eller till andra leverantörer, och skickas aldrig via e-post.
• Andra delar av tjänsten får bara det svar som behövs – till exempel att en tid är ledig eller att en bokning har skapats.

All trafik till och från tjänsten är krypterad (HTTPS), och vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda uppgifterna. Inget system kan dock garantera ett absolut skydd mot incidenter. Om en personuppgiftsincident inträffar hanterar vi den enligt GDPR: vi anmäler den till Integritetsskyddsmyndigheten och informerar de som berörs när lagen kräver det. Rör incidenten uppgifter vi behandlar för en företagskunds räkning informerar vi kunden utan onödigt dröjsmål, och senast inom 24 timmar från det att vi fick kännedom om den, enligt biträdesavtalet.

11. Leverantörer och överföringar

Vi använder externa leverantörer för att driva tjänsten, till exempel Make, OpenAI, Google, Cloudflare och Meta. De behandlar uppgifter enligt sina roller och de avtal som gäller med dem.

Överföringar utanför EU/EES

Vissa leverantörer är internationella företag eller använder underleverantörer utanför EU/EES. Personuppgifter kan därför behandlas utanför EU/EES när det behövs för tjänsten. En sådan överföring sker bara när den har stöd i kapitel V i GDPR.

Vi anger hellre att en kontroll återstår än påstår en grund vi inte har stämt av. Ni kan begära en sammanställning av vilka mekanismer som används genom att mejla official@natelo.ai.

Myndigheter

Vi kan behöva lämna ut uppgifter till myndigheter när lagen kräver det.

12. Hur länge vi sparar uppgifter

Vi sparar personuppgifter så länge de behövs för att tillhandahålla tjänsten, uppfylla rättsliga skyldigheter, hantera avtalet och skydda våra rättigheter. Därefter raderas eller avidentifieras de.

Tiderna nedan är den gallringspolicy vi tillämpar – de sker inte automatiskt. Raderingen utförs som en uttrycklig åtgärd enligt vår raderingsrutin, inte av ett schemalagt jobb. Det betyder att en uppgift kan ligga kvar en kort tid efter att tiden har gått ut, till nästa genomgång. Vill ni ha en uppgift raderad tidigare än tiderna nedan går det att begära – se Radering av uppgifter.

• När tjänsten avslutas raderar eller avidentifierar vi personuppgifterna enligt tiderna ovan, om inte vissa uppgifter behöver sparas längre enligt lag.
• Google Kalender: när AI Auto Booking avslutas tar vi bort kalenderkopplingen och åtkomstuppgifterna, om inte lagen kräver något annat. Ni kan också själva ta bort NaTelo AI:s åtkomst i ert Google-konto (se Koppla bort Google Kalender).
• Bokningar som redan finns i er Google Kalender raderas inte automatiskt av NaTelo AI bara för att kalenderkopplingen tas bort. Om AI Auto Booking startas igen krävs en ny anslutning av Google Kalender.

Tiderna ovan är de vi tillämpar. Behöver ni kortare lagring för era kunders uppgifter går det att komma överens om, och vi noterar det som en instruktion enligt biträdesavtalet.

13. Rättslig grund

Vi behandlar personuppgifter med stöd i dataskyddsförordningen (GDPR). Vilken rättslig grund som gäller beror på ändamålet.

Behandling som bygger på samtycke förekommer inte i tjänsten i dag. Skulle vi införa något sådant frågar vi er särskilt, och ni kan då återkalla samtycket när som helst.

14. Era rättigheter

Enligt dataskyddsförordningen (GDPR) har ni, där rättigheten gäller, rätt att:

• få tillgång till de uppgifter vi har om er och information om hur de behandlas,
• rätta felaktiga uppgifter,
• begära radering när det är möjligt,
• begränsa behandlingen i vissa fall,
• invända mot behandlingen i vissa fall,
• få ut era uppgifter för att flytta dem (dataportabilitet) när det är tillämpligt.

Om en behandling bygger på ert samtycke har ni rätt att när som helst återkalla samtycket. Det påverkar inte behandling som skett innan dess.

Begär ni radering medan tjänsten är aktiv och raderingen gör att AI-agenten inte längre kan fungera, kan tjänsten behöva stängas av.

Kontakta oss på official@natelo.ai. Är ni inte nöjda med hur vi behandlar era uppgifter har ni rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

15. Radering av uppgifter

Den som vill få sina uppgifter raderade kan begära det genom att mejla official@natelo.ai. Det gäller både er som kund och era kunder, till exempel en person som har skrivit till ert Instagram-konto eller till AI-agentens e-postadress.

Så gör ni

1. Mejla official@natelo.ai med ämnet "Begäran om radering".
2. Beskriv vilka uppgifter det gäller – till exempel vilket företag eller vilket Instagram-konto konversationen fördes med, och ungefär när. Skicka inte med fler uppgifter än nödvändigt.
3. Vi bekräftar att vi tagit emot begäran och återkommer med vad vi har gjort eller varför något inte kan raderas.

Vad som händer sedan

• Gäller begäran uppgifter som vi behandlar för en företagskunds räkning vidarebefordrar vi den till det företaget, som är personuppgiftsansvarigt för sina egna kunders uppgifter, och hjälper till att genomföra raderingen.
• Vi raderar de uppgifter vi kan radera och förklarar vad som eventuellt måste sparas, till exempel för bokföring, och varför.
• Uppgifter som Meta eller Google behandlar i sina egna system raderar vi inte åt er – där gäller respektive leverantörs rutiner.

En fullständig rutin med svarstider och tekniska raderingsvägar för Instagram-data är under arbete och fastställs innan Instagram DM-agenten lanseras. Se även Radering av uppgifter för samma instruktioner på en egen sida.

16. Koppla bort Google Kalender

• I onboardingen, innan ni skickar formuläret: klicka på Koppla från i steget för öppettider och bokning.
• När tjänsten är igång: mejla official@natelo.ai, så hjälper vi er att koppla bort kalendern och återkalla åtkomsten hos Google.
• Direkt i ert Google-konto: ni kan när som helst ta bort NaTelo AI:s åtkomst under Tredjepartsappar och tjänster i ert Google-konto. Google beskriver hur i sin hjälpartikel.

När kalendern är bortkopplad kan AI-agenten inte längre se lediga tider eller boka. Bokningar som redan finns ligger kvar i er kalender. Tar ni bort åtkomsten i Google slutar anslutningen att fungera direkt; kontakta oss gärna så att vi också tar bort anslutningen hos oss.

17. Kakor, spårning och besök på webbplatsen

Vad webbplatsen gör

• Inga kakor. De publika sidorna sätter inga kakor alls. Mätt i en riktig webbläsare 2026-11-06: noll kakor, noll poster i webbläsarens lagring (localStorage, sessionStorage, IndexedDB) och noll servicearbetare på en publik sida.
• Ingen reklam eller marknadsföringsspårning. Vi använder inga annonsnätverk, inga spårpixlar och inga verktyg som följer er mellan webbplatser.
• Onboardingformuläret sparar tillfälligt ett inskicks-id, vilken produkt ni valt och en eventuell bekräftelse i den öppna flikens lagring, så att samma beställning inte kan skickas två gånger. Det försvinner när ni stänger fliken. Se avsnittet om vad som sparas i webbläsaren nedan.
• Kundpanelen NaTelo AI Konto använder en nödvändig inloggningskaka för att hålla er inloggade. Den kan webbläsarens skript inte läsa, den följer inte med till andra webbplatser och den skickas bara över krypterad anslutning. En sådan kaka kräver inte samtycke.
• Typsnitten ligger på vår egen domän. Er webbläsare kontaktar inte Google för att visa sidan. Tidigare hämtades de från Google Fonts, vilket innebar att Google kunde se er IP-adress; filerna ligger nu hos oss. Kontrollerat i en riktig webbläsare 2026-11-06: noll anrop till fonts.googleapis.com och fonts.gstatic.com på samtliga elva sidor. Typsnitten är Bricolage Grotesque och IBM Plex, båda under SIL Open Font License 1.1 och oförändrade.
• Cloudflare levererar webbplatsen och behandlar tekniska uppgifter, bland annat IP-adressen, för att kunna leverera sidan, skydda mot angrepp och räkna trafik. Det är en förutsättning för att webbplatsen ska fungera.

Besöksstatistik

Vi har inget besöksstatistikverktyg installerat i sidornas kod. Ska kontrolleras: om Cloudflare Web Analytics är påslaget på Cloudflare-nivå för domänen. Det verktyget använder inga kakor och sparar ingenting i er webbläsare, men den här texten ska ange rätt läge innan beställningar öppnar. Vi anger hellre att en kontroll återstår än påstår något vi inte har verifierat.

Om vi inför kakor som inte är nödvändiga

Skulle vi i framtiden införa kakor eller liknande tekniker som inte är nödvändiga för att webbplatsen ska fungera, inhämtar vi ert samtycke först, med en valmöjlighet där det är lika enkelt att tacka nej som att tacka ja, och ni kan när som helst ändra ert val.

18. Personer under 18 år

NaTelo AI säljer till företag och till privatpersoner som har fyllt 18 år. Tjänsten riktar sig inte till personer under 18 år, och vi samlar inte medvetet in uppgifter om barn.

19. Ändringar

Vi uppdaterar policyn när tjänsten eller reglerna ändras. Mindre ändringar publiceras här på webbplatsen. Viktiga ändringar informerar vi om i förväg när lagen kräver det. Den senaste versionen finns alltid på den här sidan.

20. Har du skrivit till en AI-agent?

Det här avsnittet riktar sig till dig som är kund hos ett företag som använder NaTelo AI — till exempel om du har mejlat en adress som slutar på @natelo.ai.

• Vem ansvarar för dina uppgifter? Det företag du skrev till. NaTelo AI driver tekniken och behandlar uppgifterna på företagets uppdrag, som personuppgiftsbiträde.
• Vad händer med ditt meddelande? Det tas emot av en AI-agent som läser det, söker svaret i den information företaget har lämnat, och antingen svarar dig eller lämnar över ärendet till företagets personal. Svaret skapas av en AI-tjänst, se avsnitt 8.
• Får du veta att det är en AI? Ja. Agenten är inställd så att det framgår att svaret kommer från en AI-assistent, och du kan alltid be att få prata med en människa.
• Hur länge sparas meddelandet? Se avsnitt 12.
• Vill du bli raderad eller veta vad som finns sparat? Vänd dig i första hand till företaget du skrev till, eftersom det är personuppgiftsansvarigt. Du kan också mejla official@natelo.ai, så bekräftar vi att vi tagit emot begäran och vidarebefordrar den till företaget. Se avsnitt 15 och sidan Radering av uppgifter.
• Klagomål. Du kan vända dig till Integritetsskyddsmyndigheten.

21. Versionshistorik