MessageBirds sekretesspolicy

Om du har ingått ett avtal med oss enligt dessa villkor rekommenderar vi att du laddar ner och sparar en permanent kopia för framtida referens.

Denna integritetspolicy syftar till att ge tydlig, tillgänglig och lättförståelig information till alla webbplatsbesökare, leads, kunder och mottagare av våra kommunikationstjänster.

As an omnichannel communications platform, MessageBird and its Affiliates (24sessions, Pusher, SparkPost, and Telvox) (together “we”, "oss”, our”, or MessageBird”) provide a wide range of solutions to improve the communications experience for developers, businesses, and dur intended audience. We process personal data in order to deliver these services, operate our websites, and to conduct our day-to-day business. In this privacy statement, the terms “you”, “din”, or “Kund” refer to you. “Affiliate” means any entity that directly or indirectly controls, or is controlled by, or is under common control with the party specified. For purposes of this definition, “control” means direct or indirect ownership of more than fifty percent (50%) of the voting interests of the subject entity or the power to direct the management and policies of the subject entity.

Informationen i detta uttalande avser de metoder och tjänster som tillhandahålls av varumärkena 24sessions, MessageBird, Pusher, Sparkpost och Telvox.

This privacy statement applies to all products and services as provided by MessageBird (including through any of its Affiliates) and contains information about what personal data we collect, varför we collect it, and hur we process it, so that you can make an informed decision before making use of our platform, website, and communications services. This privacy statement applies regardless of your or any end user's geographical location and covers all of our websites, (sub)domains, mobile applications, desktop clients, as well as the services we provide.

Personal data refers to information that would allow any natural person to be directly or indirectly identified. Your use of our website or services may involve personal data relating to three categories of individuals:


  • Personal data related to a kund eller potentiell kund, referred to as “Uppgifter om kundkonton” or ‘potential customer information’.

  • Personal data related to an slutanvändare eller mottagare, meaning the individual that is interacting with you via our services and/or receiving communications from you via our services, referred to as ‘end user data’ (collectively, “Slutanvändare”).

  • Personal data related to besökare på webbplatsen, referred to as ‘website visitor data’.


Datasekretess och skydd av dina personuppgifter (inklusive personuppgifter som rör dina Slutanvändare) är en av MessageBirds kärnprinciper. Vår integritetspolicy är avsedd att ge dig en detaljerad förståelse för våra rutiner för databehandling. Det är viktigt för oss att vi är transparenta och att du känner dig informerad och stärkt när det gäller integriteten för dina och dina Slutanvändares personuppgifter, och de åtgärder vi vidtar för att skydda dessa personuppgifter.

If you or any of your End Users are located in Singapore, references in this privacy statement to terms such as "data subject", "Personuppgiftsansvarig", and "Dataprocessor" should be taken to refer till equivalent terms of "individual", "organization", and "data intermediary" under the Personal Data Protection Act of 2012 (“PDPA”).


If you or any of your End Users reside in California, references in this privacy statement to terms such as “personal data”, "data subject", "data controller", and "data processor" should be taken to refer till equivalent terms of “personal information”, "consumer", "business", and "service provider" under the California Consumer Privacy Act of 2018 (“CCPA”). MessageBird does not sell, rent, or otherwise disclose personal data or the personal data of End Users for money or anything else of value.

MessageBird tillämpar samma dataskyddsstandarder för alla individer oavsett nationalitet, geografisk plats eller datakälla. Personuppgifter används endast när det är nödvändigt för att uppnå ett syfte, de personer vars uppgifter det gäller är korrekt informerade och det finns rättsliga grunder för att göra det. Alla aktiviteter som involverar personuppgifter kommer att kontrolleras mot EU:s dataskyddsförordning eller andra tillämpliga lagar.

1. Om vår praxis för behandling av personuppgifter

We will only process personal data to the extent necessary to fulfill the specific purpose(s) for which you have submitted personal data. When you sign up to our services through our website, we request you to provide contact information details such as your name and email address. We subsequently use that information to create your account, facilitate your use of the services, billing purposes, and to provide you with relevant information about our services. Some basic examples of actions that result in us processing your personal data are (a) when you sign up to our newsletter, (b) you sign up for the services via our website and accept the Allmänna villkor (the “Villkor”), or (c) sign up for the services through an order form. To the extent permitted or required by applicable law, you will be given the opportunity to explicitly agree to the collection, use, disclosure, and sharing of the personal data you’ve provided. We do not use your personal data for any other purposes than those agreed to by you or as permitted by the Terms and this privacy statement.


When you share personal data with us, we commit to handle that information in accordance with the applicable data protection and e-privacy regulations, including the General Data Protection Regulation (“GDPR”). Due to the nature of the services we do not interact with End Users directly. You are responsible for ensuring that you have all applicable rights and consents to share any End User personal data with us and that the personal data is accurate and complete.


1.1 Roller och ansvarsområden. When it comes to processing personal data, there are several different roles and responsibilities that come into play. This privacy statement provides an explanation of the relevant roles, the corresponding responsibilities of each role, and the systems of governance that play an integral part in protecting your personal data.Den data controller determines the purpose (why) and means (how) of personal data processing and remains ultimately responsible for the correct handling of the data subject’s personal data. In practice, the data controller is often the company that an individual (or data subject) provides their personal data to directly.


Den data processor is a company that provides services to the data controller, and receives personal data from or on behalf of the data controller in order to perform those services. To give an example, when one of our customers sends a marknadsföring campaign through our communications platform, we receive personal data from the customer, such as a phone number or email address of the intended recipient, in order to provide the service. In this example MessageBird acts as the data processor of the customer, who in turn is acting as the data controller of the phone number or email address entrusted to it by the individual to which this personal data belongs. The data processor only processes personal data according to the instructions of the data controller. These instructions are typically laid down in a data processing agreement between the controller and the processor.


Beroende på din relation med oss kan vi vara antingen personuppgiftsansvarig eller personuppgiftsbiträde, eller under vissa omständigheter kan vi vara båda. Om du har några frågor om denna praxis eller mer allmänna frågor om hur vi hanterar personuppgifter kan du kontakta oss på privacy[at]messagebird.com.

Personuppgifter samlas in för specifika ändamål, inklusive förebyggande av spam och bedrägerier, uppfyllande av rättsliga krav, kommunikation, marknadsföring, försäljningsaktiviteter och tilläggstjänster. Personuppgifter kommer aldrig att samlas in, användas eller sparas utan syfte. Vi säljer inte dina eller dina slutanvändares personuppgifter.

2. Varför vi samlar in personuppgifter

Vi har några viktiga prioriteringar när det gäller att skydda dina personuppgifter. Vi prioriterar inte bara att hålla dina personuppgifter trygga och säkra, vi är också mycket fokuserade på att skydda dina rättigheter och friheter som privatperson.


2.1 Rättslig grund. All personal data we process is lawfully obtained and will only be processed to the extent we have a legal basis to do so. The legal bases we rely upon for processing of personal data are: (a) consent, (b) performance of a contract, (c) compliance with a legal obligation, and (d) legitimate interest. The specific legal basis which permits us to process your personal data may differ when you receive our services from an entity located outside the European Economic Area (“EEA”) and as a result the services and our processing obligations may be subject to non-EU data protection requirements.


Som framgår ovan behandlar vi personuppgifter på en begränsad uppsättning rättsliga grunder:


  • Uttryckligt samtycke från den registrerade. Till exempel genom att kryssa i en ruta på vår webbplats när du vill ladda ner produktinformation.

  • Fullgörande av ett avtal. Detta omfattar inte bara tillhandahållandet av tjänsterna utan även förhandling och undertecknande av ett avtal för att få en tjänst.

  • Compliance with legal obligations applicable to us. For instance, preventing misuse of our services, cooperating with formal begäran om offentliggörande, and retaining customer account data and financial data.

  • Vårt berättigade intresse. Detta gäller till exempel direktmarknadsföring riktad till befintliga kunder på opt-out-basis eller för att hålla dig uppdaterad om information om våra tjänster. När vi åberopar berättigat intresse har vi bedömt att behandlingen inte är förenad med hög risk, inte omfattar behandling av särskilda kategorier av personuppgifter och inte kommer att kränka grundläggande mänskliga integritetsrättigheter.


2.2 Syfte. The purposes for which we process your personal information depend on your relationship with us. For starters, you will be required to submit personal data related to you and the business you work for when creating an account. In addition, we may also require personal data in order to enable you and your End User’s (as applicable) to make use of our services. In other circumstances, we may process your personal data to conduct and expand our day-to-day business, such as for analytical improvements to the service, support, sales, marketing, and legitimate business purposes. Personal data can also help us improve the quality of our services and to develop new functionalities to fit the needs of our customers, such as product and experience personalization. In our Avtal om behandling av personuppgifter (DPA) we refer to these purposes combined as ‘legitimate business purposes’.


Vi begär endast personuppgifter som är nödvändiga för att uppfylla de angivna syften som anges nedan och som är tillämpliga på dig; förutsatt dock att vi kan behöva ytterligare information om vår relation med dig förändras. Om du till exempel fyller i ett formulär för att begära mer information om en av våra produkter, kommer vi att använda dina kontaktuppgifter för att skicka den begärda produktinformationen till dig. Om du sedan bestämmer dig för att bli kund behöver du ytterligare information, inklusive din faktureringsadress, för att kunna skapa ett konto och tillhandahålla tjänsterna.

Nedan följer en förteckning över de ändamål för vilka vi kan komma att använda dina personuppgifter. Det specifika syfte som gäller för vår behandling av dina personuppgifter beror på arten och omfattningen av din relation med oss.


  • För att främja användningen av våra tjänster i enlighet med dina marknadsföringspreferenser.

  • För att dela relevant information om våra produkter och tjänster i enlighet med dina marknadsföringspreferenser, inklusive viktiga meddelanden om tjänsterna.

  • För att skapa ett konto som är kopplat till dig och det företag du representerar.

  • För att verifiera din identitet.

  • För att underlätta tillgång till och användning av tjänsterna i enlighet med Villkoren.

  • Ekonomi och fakturering, inklusive fullgörande av ekonomiska skyldigheter som att betala skatt och se till att fakturor betalas.

  • För att tillhandahålla kundsupport och kommunicera med dig om ditt konto.

  • För att analysera användningen av våra produkter och tjänster.

  • För överföring av information över tjänsterna; definiering av prioritet för kommunikationsbehandling, routingkonfigurationer och optimering av infrastruktur.

  • För att säkerställa efterlevnad av villkoren och tillämplig lag.

  • För att hålla vår webbplats och ditt konto tryggt och säkert.

  • För att upptäcka, förebygga och bekämpa bedrägerier eller olaglig verksamhet.

  • För att skydda rättigheter, egendom eller säkerhet för oss, dig, våra andra kunder eller någon annan tredje part.

  • För att uppfylla rättsliga krav, inklusive efterlevnad av domstolsbeslut, giltiga begäran om bevisupptagning, giltiga stämningar och andra lämpliga rättsliga mekanismer.

  • Genomföra frågeformulär och undersökningar i syfte att tillhandahålla bättre tjänster till dig, våra andra kunder och slutanvändare, dock under förutsättning att ditt deltagande i och ifyllande av frågeformulär alltid är frivilligt.

Vi begär och lagrar endast personuppgifter när det är absolut nödvändigt. De uppgifter som vi begär kommer att vara relevanta för vår relation och ditt syfte. Vi behöver t.ex. en e-postadress för att kunna skicka marknadsföringsmeddelanden till dig, men vi behöver inte ditt kön eller betalningsinformation.

3. Vilka personuppgifter vi samlar in och hur

Exakt vilken typ av uppgifter vi samlar in beror på vilken relation vi har med dig och vilken produkt eller tjänst du använder. Att använda dina inställningar för cookiehantering på vår webbplats, anmäla dig till ett nyhetsbrev, ladda ner marknadsföringsmaterial, begära att bli kontaktad av vårt säljteam, skapa ett konto eller använda någon av våra produkter och tjänster är alla exempel på åtgärder som du vidtar som kräver att du delar vissa personuppgifter med oss som är specifika för den specifika interaktionen.


3.1 Personuppgifter som samlats in direkt från dig. The categories of personal data we collect from you include personal identifiers, employment or professional information, financial information, commercial information, information related to internet activities, and location related information.


  • Personliga identifierare. När du skapar ett konto och använder någon av våra produkter och tjänster måste du förse oss med personliga identifierare. Personliga identifierare som lämnas som en del av skapandet av konto eller användning av produkter och tjänster kallas "Kundkontodata". Kundkontouppgifter består av ditt namn, kontaktuppgifter såsom företagsadress, telefonnummer och e-postadress, finansiell information, kön (valfritt) och signatur (gäller för våra affärsinteraktioner). När du begär produktrelaterad information, begär att bli kontaktad av vårt säljteam eller deltar i evenemang kan vi dessutom begära personuppgifter från dig, till exempel ditt namn och dina kontaktuppgifter.

  • Information om anställning eller yrke. Den information vi behandlar om dig som rör din anställning eller ditt yrke, det företag du arbetar för och din yrkestitel.

  • Finansiell information. Betalnings- och faktureringsinformation som vi kräver att du delar med oss eller direkt med en betaltjänstleverantör, t.ex. faktureringsnamn och tillhörande adress, bankkontonummer eller kreditkortsinformation.

  • Kommersiell information. Kommersiella uppgifter avser ditt intresse för produkter, din användning av tjänster, plattformar och kontopaneler samt alla våra webbsidor som du besöker.

  • Information om internetaktivitet. När du använder våra webbplatser, e-postmeddelanden och tjänster samlas uppgifter in om din enhet och webbläsare, tidszon, besökta webbsidor, produkter du tittar på eller söker efter, svarstider för sidor, nedladdningsfel, hur länge du besöker vissa sidor, information om sidinteraktion, IP-adress (Internet Protocol) som används för att ansluta din dator till internet, användning av cookies, pixlar eller liknande teknik.

  • Platsrelaterad information. Användningen av våra tjänster och produkter innebär behandling av platsrelaterad information. Typen av data som berörs varierar beroende på vilken tjänst du använder, men platsrelaterad information kan inkludera din och/eller din slutanvändares IP-adress, företagsadress och trafikrelaterade metadata för tjänsten, såsom routingsökväg och terminerande operatörer.

  • Information om interaktion med support. När du kontaktar vår kundtjänst via telefon behandlar vi det telefonnummer du använder och informerar dig om att samtalet kan komma att spelas in i enlighet med gällande lagar.

Vi begär och lagrar endast personuppgifter när det är absolut nödvändigt. De uppgifter som vi begär kommer att vara relevanta för vår relation och ditt syfte. Vi behöver t.ex. en e-postadress för att kunna skicka marknadsföringsmeddelanden till dig, men vi behöver inte ditt kön eller betalningsinformation.

3.2 Personuppgifter som samlats in från andra källor. We collect personal data we obtain from sources other than you (“Third Party Data”). Third Party Data may include, but is not limited to, (a) personal identifiers, and (b) employment or professional information, such as company name, company description and website, company (estimated) revenue and employee range, company industry, employment role and title, seniority, full name, and phone number. The information we collect about you from other sources is business related but even in a business relationship certain information might be considered personal data.



Uppgifter från tredje part samlas in från följande källor:


  • Tredjepartsleverantörer av affärsinformation. We obtain business data such as employment or professional information from third parties. This information includes email addresses, the company an individual works for, job titles, phone numbers, and URLs of LinkedIn profiles. We obtain this information to expand our business through direct marketing, targeted advertising, and event promotion. Third Party Data may be combined with personal data that you provide to us. Information can be used to develop our business by updating, expanding, and analyzing our customer relationship records.

  • Tredjepartsleverantörer av sociala medier. Depending on your and/or your End Users' privacy settings, third party social media service providers such as Google, Twitter, and Facebook can provide us with information about you or an End User, as applicable. However, if you or an End User connects to a social media page you may (depending on the platform) be presented with the option to decide whether or not you would like to share that information with us. Third Party Data may be combined with personal data that you provide to us. Information can be used to develop our business by updating, expanding, and analyzing our customer relationship records.

  • Third party services & connectors. Vi gör connectors tillgängligt på MessageBird-plattformen så att våra tjänster kan användas i samband med tredjepartstjänster genom API:er eller andra connectors. I det enda syftet att möjliggöra och underlätta kontakten kan din information göras tillgänglig för eller delas av våra tjänster med den relevanta tredjepartstjänsten (och vice versa). Personuppgifter som vi kan ta emot från tredjepartsleverantören för din räkning är kontaktuppgifter, aktiviteter och händelsedata. Aktivitets- och evenemangsdata kan innehålla personuppgifter om du som kund inkluderar sådan information i det användningsfall som du tillämpar för användningen av tjänsterna.

    • Google API & Connectors: When you as a customer are making use of a MessageBird connector service that involves the use and transfer of information received from Google API to any other application, you are required to adhere to Policy för användardata för Google API-tjänster, including the Limited Use requirements mentioned therein.

  • Någon annan som arbetar för ditt företag. Dina kollegor kan förse oss med personuppgifter om dig, t.ex. namn, befattning, e-postadress eller telefonnummer.


Om du inte längre vill bli kontaktad av våra försäljnings- och marknadsföringsteam kan du alltid avregistrera dig från en e-postkampanj genom att kontakta din account manager eller vårt supportteam via support[at]messagebird.com.


Med förbehåll för eventuella undantag som anges i denna integritetspolicy eller i Villkoren, har du alltid ett val när det gäller typen och omfattningen av de personuppgifter du delar med oss. När vi ber dig att lämna personuppgifter till oss kan du avböja. Många av våra produkter och tjänster kräver dock personuppgifter, så ditt val att inte lämna personuppgifter i vissa fall kan hindra dig från att använda en viss produkt, tjänst eller funktionalitet.

Slutanvändares personuppgifter per tjänst

PRODUKTER OCH TJÄNSTER

PRODUKTER OCH TJÄNSTER

KATEGORIER AV PERSONUPPGIFTER FÖR SLUTANVÄNDARE SOM BERÖRS.

KATEGORIER AV PERSONUPPGIFTER FÖR SLUTANVÄNDARE SOM BERÖRS.

SMS

Telefonnummer, trafikdata*, platsrelaterade data**, kommunikationsinnehåll

Röst

Telefonnummer, trafikdata*, platsrelaterade data**, inspelningar av kommunikationsinnehåll (valfritt)

E-posttjänster

Identifierings- och kontaktuppgifter (namn, e-postadress och andra demografiska uppgifter och segmentuppgifter som du tillhandahåller); IT-information (IP-adresser, användningsdata, cookiedata, online-navigeringsdata, platsdata, webbläsardata); kommunikationsinnehåll.

Siffror
(Local Numbers, Short Codes, Programmable Numbers API)

None. Please take the additional service into account that is used in combination with the Numbers service, such as Röst or SMS, to get the correct understanding of personal data involved, as applicable to you.

Inbox

Kundagentdata, tjänste-/kanalspecifika data

Flödesbyggare

Email address, phone number, or channel ID contained in Flödesbyggare invocations created by the customer, service/channel specific data

Plattform för videoengagemang

Information om mötet:

  • Datum för mötet

  • Beskrivning av mötet

  • Mötesgenomgång (valfritt)

  • Avslutning av mötet (valfritt)

  • Ljud- och/eller videoinspelning av mötet (valfritt)

Gästinformation:

  • Gästens namn

  • E-post från gäst

  • IP-adress

  • Gästtelefon (tillval)

Widget för omnikanal

Email address, phone number, channel identification, prefered channel of communication, IP-adress, traffic data*

Samtal Channels
(WhatsApp for Business, Google Business Messages, Facebook Messenger, Instagram, Line, Twitter, Viber, WeChat)

Telefonnummer eller kanalidentifiering, trafikdata*, kommunikationsinnehåll

Push-aviseringar
(Pusher RTC Channels Service and Pusher Beams Service)

IP-adress, trafikdata*, kommunikationsinnehåll

CDP

Namn, e-postadress, yrkestitel, IP-adress

* Traffic data is data that is processed for the purpose of transmitting communications, such as routing data, and data about the date, time, and duration of the communication. 

** Location related data is data with which the geographical position of the carrier or the communication equipment can be determined on the basis of the supplier used.

Personuppgifter delas endast med tredje part vid behov eller när det krävs enligt lag. Uppgifter kan delas med myndigheter och närstående företag, inklusive leverantörer av kommunikations- och tekniktjänster. Tredje part måste följa strikta sekretess- och säkerhetsrutiner.

4. Parter som vi delar personuppgifter med

Vi delar personuppgifter med tredje part, men endast i begränsade fall. Oavsett om vi har rollen som registeransvarig eller registerförare, när vi delar personuppgifter med tredje parter, ser vi alltid till att de tredje parter som vi delar personuppgifter med följer liknande standarder för dataskydd och säkerhet som beskrivs i denna sekretesspolicy. Det finns fem kategorier av tredje parter med vilka vi kan dela personuppgifter:


  • (Tele)Leverantörer av kommunikationstjänster;

  • Tredjepartsleverantörer av tjänster och teknik;

  • MessageBird Affiliates, och

  • Statliga myndigheter, när detta krävs enligt lag.


4.1 Leverantörer av (tele)kommunikationstjänster. To provide you with certain products and services, we engage with telecom operators, aggregators, carriers, and other communications service providers for routing and connectivity purposes. In order to make sure the message you sent will reach the intended recipient regardless of their physical location, we use a global network of telecom providers. When it comes to the contents of electronic communications transmitted by communication providers, these operators, aggregators, and service providers are neither data controllers nor data processors because they act as mere conduits for the transmission of communication content. If communications services providers process any personal data for their own purposes (e.g. fraud prevention, billing, filtering, or legally required data retention activities) they act as data controllers.


4.2 Tredjepartsleverantörer av tjänster och teknik. We share personal data with third party service providers, like analytics, data science, and fraud prevention service providers, as well as our cloud hosting providers. We never share information with a third party without vetting them in advance and having the required contractual, technical, and organizational safeguards in place. An overview of third party service providers can be found via the section ‘Godkända processorer’ of this privacy statement.


Vi säljer inte någon information till tredje part för reklam- eller marknadsföringsändamål. Vi använder direktmarknadsföringsteknik som Google Adwords, LinkedIn och Facebook för våra egna interna affärssyften. Om du vill veta mer om hur du hanterar dina annonsinställningar kan du kolla in dina inställningar för cookiehantering eller besöka annonsinställningarna i din webbläsare.


4.3 Leverantörer av betaltjänster (PSP). When you pay for our products and services, PSPs provide you with two ancillary services in addition to the basic provision of payment services: (a) Saved Payment Methods and (b) Auto Recharge. Stripe, Mollie, and Adyen are the PSPs that collect, process, and store all of your payment requests and do so as data controllers in their own right.


  • Funktionen Sparade betalningsmetoder gör det möjligt för kunder att spara finansiell information för en specifik betalningsmetod på samtyckesbasis av bekvämlighetsskäl. Den information som krävs för att tillhandahålla denna tjänst varierar beroende på vald betalningsmetod (t.ex. kreditkort, iDeal eller Paypal). För ett kreditkort måste du ange de fyra sista siffrorna i kreditkortsnumret, utgångsdatumet och kortinnehavarens namn. För iDeal måste du ange IBAN/BIC-nummer och kontonamn. För PayPal är den enda information som krävs din e-postadress för PayPal-kontot.

  • Med funktionen för automatisk laddning kan du automatiskt fylla på ditt kontosaldo om det faller under en miniminivå som du har bestämt i förväg. Du kan aktivera denna tilläggstjänst genom en knapp, genom vilken du ger ditt samtycke till att vi och våra PSP:er använder din betalningsinformation för att automatiskt ladda krediterna på ditt saldo. Din valda bank kan begära extra autentisering från dig innan du kan använda funktionen för automatisk laddning.


For both of these ancillary payment functionalities you can withdraw your consent at any time on the customer finance settings page, here.


4.4 MessageBird anslutna företag. In order to do business with our global offices, we might need to share personal data between all of the companies in the MessageBird group. Both MessageBird B.V. and all of our Affiliates will only ever use the data as described in this privacy statement, the Terms, the DPA, and only to the extent permitted under applicable law.


4.5 Begäran om offentliggörande från regeringen. We will not share your information with third parties outside of those third parties outlined in this privacy statement or without your permission, except when we’re legally required to do so and in accordance with our Policy för begäran om utlämnande av uppgifter. As company policy, we will provide you with a notice in case a governmental authority requests information from us about you or your customers, unless this is explicitly forbidden by law. If authorities do not want us to notify our customers, we require them to explicitly reference the legal grounds that would prevent us from doing so in the disclosure request. We also push back any disclosure request to the extent we have a reasonable legal basis to do so. The Policy för begäran om offentliggörande addresses circumstances in which we are legally obligated to respond to official government requests for disclosure of information and requirements we have set for government requests to be processed in accordance with our policy.

Ibland behöver vi överföra personuppgifter till affärspartners utanför Europeiska unionen. Vi har robusta sekretessförfaranden på plats som vi använder vid behov för att skydda enskilda personers integritet både inom och utanför EU.

5. Internationell överföring av personuppgifter

Som en global molnbaserad tjänsteleverantör innebär användningen av våra tjänster ofta överföring av personuppgifter till mottagare och tredje parter både inom och utanför Europeiska ekonomiska samarbetsområdet ("EES"). Vi ser till att våra partners, oavsett var de befinner sig, har tillräckliga skyddsåtgärder på plats för att korrekt behandla och skydda dina personuppgifter i linje med våra egna standarder för dataskydd och informationssäkerhet.

Ett av de viktiga steg vi tar när det gäller internationella dataöverföringar som involverar tredje part är due diligence och vetting. Som en del av processen för granskning av tredje part säkerställer vi att personuppgifter endast överförs till en tredje part som är belägen utanför EES med den nödvändiga mekanismen för gränsöverskridande överföring och skyddsåtgärder på plats. Detta innebär att när vi anlitar en tredje part som är belägen utanför EES, kommer vi överens om lämplig nivå av dataskydd, inklusive ytterligare avtalsmässiga, tekniska och organisatoriska åtgärder och genomförandet av en konsekvensbedömning av överföringen vid behov, för att säkerställa det pågående skyddet av rättigheterna och friheterna för alla individer, inom och utanför EU. Vi övervakar konsekvent ändringar av de internationella överföringsmekanismer som tillåts enligt tillämpliga sekretesslagar för att säkerställa att de internationella standarderna för dataskydd följs.

För ett effektivt dataskydd krävs lämpliga säkerhetsåtgärder. Våra åtgärder har skapats med de högsta standarderna för sekretess i åtanke. Vi innehar flera informationssäkerhetscertifieringar, inklusive ISO27001 och SOC II.

Detta är våra villkor! Om du inte är, eller arbetar på, ett företag som har ett separat skriftligt avtal med oss, är dessa villkor det bindande avtalet mellan dig och oss som reglerar din användning av våra tjänster. Kommentarerna i marginalen är endast avsedda att underlätta din förståelse av villkoren och är *inte* en del av avtalet.

6. De standarder för dataskydd och säkerhet som vi tillämpar

Datasäkerhet är av största vikt för MessageBird. Vi investerar i toppmodern teknik och noggranna säkerhetskontroller av vår infrastruktur och våra anställda för att minimera säkerhetsriskerna. Beroende på vilken plattform, tjänst eller produkt du använder har vi dessutom flera globalt erkända standarder för hantering av informationssäkerhet, som ISO/IEC 27001:2013, SOC 2 Type II och NEN7510-certifieringar, för att bara nämna några. Alla våra hostingleverantörer är också ISO/IEC 27001:2013- och SOC 2 Type II-kompatibla.


Eftersom alla våra konton för åtkomst till våra plattformstjänster är lösenordsskyddade (med valfri tvåfaktorsautentisering), bör du vara den enda personen med åtkomst till ditt konto. Du är ansvarig för att skydda inloggningsuppgifterna till ditt konto. Om dina inloggningsuppgifter stjäls eller används utan ditt tillstånd är det viktigt att du omedelbart meddelar oss så att vi kan vidta åtgärder för att säkra ditt konto. Du kan meddela oss om obehörig användning av ditt konto genom att skicka ett e-postmeddelande till security[at]messagebird.com med rubriken "Urgent: account credentials".


If you want to know more about the measures we take to keep your data secure, please review our Webbsida för säkerhet and Översikt över säkerheten. These documents contain information about the industry standard, administrative, technical, physical, and organizational safeguards designed to prevent unauthorized access and use of your personal data.

Hur länge vi lagrar personuppgifter bestäms av en kombination av rättsliga krav, instruktioner från kunder och den tid som krävs för att uppnå de syften för vilka informationen samlades in.

7. Hur länge vi lagrar personuppgifter

Hur länge vi får lagra personuppgifter beror på vilken typ av personuppgifter och för vilka ändamål de behandlas. Vi lagrar personuppgifter endast för att uppfylla avtalsenliga eller rättsliga skyldigheter som gäller för oss eller det specifika dotterbolag som du ingår avtal med (enligt vad som anges i villkoren). De tillämpliga lagstadgade kraven för lagring av personuppgifter kan variera beroende på var vi eller det dotterbolag som du ingår avtal med befinner oss geografiskt, eller var kommunikationstjänsterna avslutas.


7.1 SMS och röst. Personal data related to the use of SMS and Voice, services have a default retention period of six (6) months. The retention of personal data related to those services are necessary (a) to fulfill our legal obligations to ensure the integrity and security of our services, and actively prevent misuse of telecommunications services, (b) for the transmission of information over the services, and (c) to ensure we are able to fulfill our legal obligations to assist formal governmental authorities. For more information on disclosure requests please review our Policy för begäran om offentliggörande. In other jurisdictions, retention obligations for telecommunication service providers can be for an extended period of time and may be up to two years.


7.2 Kommunikationstjänster via omnikanal. For all other communications services, features, and products we retain personal data for the duration of our contract with you or our provision of the services to you, or where possible for a different period as agreed upon with you as the customer. In addition, we provide certain ancillary services which include, but are not limited to, the ability to maintain an online address book ‘Kontakter’ for your convenience, and insights into account specific communication usage and transmission history for the duration of our contract with you or our provision of the services to you. You acknowledge and agree that any end-user/communication recipient personal data, such as phone numbers, email addresses, etc, are controlled by you and any data protection rights exercised by your End Users must be actioned by you. It is your responsibility as a data controller or acting on behalf of a data controller to ensure compliance with your obligations towards End Users whose personal data you control.


7.3 Marknadsföring och försäljning. We keep personal data for marketing and sales purposes up to twelve (12) months, or, if you are an existing customer, for the duration of the services, unless you have withdrawn your consent or unsubscribed from receiving marketing information.


7.4 Efterlevnad av företagets och finansiella rättsliga skyldigheter. We are under an obligation to demonstrate compliance with applicable national and EU financial and tax laws and regulations. To do so, we retain Customer Account Data such as name, email address, (company) address, (company) bank details, invoices, and position within the company for a period up to ten (10) years.

Bevis på att samtycke har lämnats eller har återkallats för behandling av personuppgifter, i tillämpliga fall, kommer att bevaras i fem (5) år.


Observera att vi inte alltid har möjlighet att uppfylla en begäran om radering av personuppgifter om begäran strider mot någon av våra lagstadgade lagringsskyldigheter. Eftersom vi är skyldiga att visa att begäran om legitimt utövande av rättigheter har uppfyllts, behåller vi bekräftelsemeddelanden som rör dessa förfrågningar i fem (5) år.


Efter att en lagringsperiod löpt ut kan vi lagra personuppgifter i en icke-identifierbar form för arkivering, statistik och/eller andra legitima affärsändamål. Ingen av uppgifterna kommer att kunna identifiera en enskild person direkt eller indirekt.

Vi har åtgärder på plats för att du ska kunna utöva dina dataskyddsrättigheter, inklusive att få dina uppgifter raderade. I vissa situationer kan våra lagstadgade rättsliga skyldigheter hindra oss från att uppfylla förfrågningar om dataskydd.

8. Hur du kontrollerar dina rättigheter och val avseende dataskydd

Även om vi samlar in dina personuppgifter för de olika ändamål som beskrivs i denna sekretesspolicy, förblir dina personuppgifter dina egna. Du har kontroll över dina personuppgifter, såväl som slutanvändarnas personuppgifter (om tillämpligt). Såvida vi inte har en rättslig skyldighet kontrolleras dina rättigheter och friheter för dataskydd av dig. Du kan ändra dina inställningar för cookiehantering som webbplatsbesökare, återkalla ditt samtycke till vår behandling av dina uppgifter om tillämpligt, kontrollera och granska dina personuppgifter, invända mot behandlingen av personuppgifter när detta görs på den rättsliga grunden för berättigat intresse eller få behandlingen av uppgifter begränsad om nödvändigt i enlighet med tillämpliga dataskyddslagar.


8.1 Utöva dina dataskyddsrättigheter: kontrollera dina personuppgifter.


Kund hos MessageBird eller SparkPost. If you have an account for any of our products or services at Messagebird.com or Sparkpost.com you can view, amend, delete, and transfer the personal data you control (including the personal data of your End Users). If you want to exercise control over your or your End Users’ personal data, you can do so via the privacy dashboard on your online account. We provide all of our customers with reasonable assistance to fulfill their obligations as a data controller towards the recipients of the communications you have sent over our platform. In order to verify your identity, or the validity of a request you make on behalf of the end-user whose data you control, we have made technical and organizational measures available that allow you to fulfill these obligations via your online account. For the avoidance of doubt, you as a customer acting as a data controller are responsible for processing any requests or complaints on behalf of your End Users whose personal data you control.


Kunder hos 24sessions, Pusher eller Telvox samt alla andra privatpersoner. If you do not have an account for any of our products or services, and therefore do not have access to the privacy dashboard you can exercise your personal data rights by sending a request to privacy[at]messagebird.com or via written request addressed to our headquarters in Amsterdam.


8.2 Återkalla samtycke till vår behandling av dina personuppgifter. If you have provided us with your personal data on a consent basis and you no longer want us to use that personal data for any reason then you are always free to change your mind and revoke consent. If you make a legitimate withdrawal of consent request to us, we will always comply with your request, unless we're legally required to keep your personal data (such as to demonstrate that we have acted upon a withdrawal of consent request).


8.3 Invända mot och begränsa behandlingen av uppgifter. If we are processing your personal data using a legitimate interest basis, you have the ability to object to this processing and can exercise your right to restrict this processing. If you exercise your right to restrict personal data we process on a legitimate interest basis, we will assess each request on a case-by-case basis according to the rules set out by applicable data protection laws. If we reject your request we will demonstrate that we have compelling grounds to do so or that there’s a legal claim which allows us to retain personal data. If you do not agree with how we’ve handled your request, you can file a complaint with the Data Protection Supervisory Authority of The Netherlands, the authority related to the European member state you live or work in, or the country in which the suspected infringement of your right to restrict personal data has taken place.


8.4 Handläggningstid för begäran från registrerade. Under normal circumstances, we will process your request as soon as possible but no later than within one (1) month of receiving the request. If a request is complicated or we receive too many requests during a given time period, our response time may be extended up to two (2) months from the date the request was received. We will inform you if you should expect a two (2) month response time. When you choose to delete your personal data, we may hold onto fully anonymised and aggregated data. If we do so, this anonymised and aggregated data will not be able to identify you as a person in any way. If we’re required to retain your information for legal reasons, we will let you know when we respond to your request.

Specifikt för Kalifornienbaserade individer gäller att konsumenter inte får diskrimineras på grund av att de utövar sina rättigheter enligt CCPA.

Cookies delas in i tre kategorier: obligatoriska cookies som inte omfattar personuppgifter och som är absolut nödvändiga för driften av våra webbsidor, opt-out-cookies som inte omfattar personuppgifter och som är användbara för våra analyser, och opt-in-cookies som omfattar behandling av personuppgifter och som vi använder för marknadsförings- och reklamändamål.

9. Meddelande om kakor

9.1 Typer av cookie-kategorier. Our websites primarily use four types of cookies; strikt nödvändig, prestanda, funktionell, and marketing cookies. These include first and third party cookies: first party cookies are set and controlled by us, while third party cookies are set and controlled by a third party tool or service provider. The duration for which a cookie is set varies. Session cookies disappear from your computer or browser when you logout of your account or close your browser, while persistent cookies are stored even after you have closed the page. The retention periods for cookies are specified below. With the exception of strictly necessary cookies, cookies will only be placed on your device and/or browser after you confirm or update your preferences through the cookie management settings.


Om du väljer att inte tillåta opt-in prestanda och funktionella cookies på en webbplats, kanske webbplatsen inte fungerar fullt ut som den är utformad. Du kan t.ex. få problem med att logga in eller behålla inställningar, t.ex. vilket språk som ska visas på webbplatsen.


  • Strikt nödvändigt. These cookies are necessary for the website to function and cannot be switched off in our systems. They are set in response to actions made by you which amount to a request for services, such as setting your privacy preferences, logging in, or filling in forms.

  • Funktionell. These cookies enable the website to provide enhanced functionality and personalisation such as the website content being provided in the preferred language for your location. They may be set by us or by third party providers whose services we have added to our pages.

  • Prestanda. These cookies allow us to measure visits, traffic sources, and engagement so we can improve the performance of our site. They help us learn which pages are the most and least popular and see how visitors move around the site. All information these cookies collect is aggregated and therefore anonymous.

  • Marknadsföring. These cookies allow advertising parties to uniquely identify your browser and internet device. These cookies have the capability to either alone or in conjunction with others uniquely identify a person directly or indirectly. They may be regarded as personal data under the relevant Data Protection Legislation.


Oklassificerade cookies är cookies som vi håller på att klassificera tillsammans med leverantörerna av enskilda cookies.

IP-adresser: När du besöker vår webbplats eller kontoportal eller använder våra produkter och tjänster behandlar vi din IP-adress. Vi använder IP-adresser för att spåra och analysera information om de enheter som interagerar med våra system och för att veta var dessa enheter befinner sig. Till exempel i syfte att upptäcka platsen för inloggningar på kundkonton för att hjälpa oss att bekämpa potentiellt bedrägeri eller skadlig aktivitet.


Web beacons: en web beacon är ett objekt som placeras på en webbsida eller i ett e-postmeddelande som vi använder för att kontrollera om en användare har öppnat innehållet. Vi använder webbsignaler tillsammans med cookies för att samla in data om din användning av vår webbplats och kontoportal. Vi kan till exempel använda webbsignaler i marknadsföringsmeddelanden som meddelar oss när du öppnar ett e-postmeddelande eller klickar på en länk.


9.2 Ändra dina inställningar för cookies. When you visit one of our websites for the first time, you can either allow us to place all the cookies we use on your browser, decide to accept specific cookies, or deny all cookies that are not strictly necessary. You can always change your preferences either in your browser settings or in the cookie settings on our website. Within our cookie management settings, we outline each cookie type in use on our site and provide an explanation of the implications of accepting each cookie type.


9.3 Hantera cookies från din webbläsare. Find out more on how to update, activate, deactivate, or remove cookies using your browser by visiting the links below:
Google Chrome
Internet Explorer
Firefox
Safari

10. Barn

Våra tjänster och produkter är inte riktade till eller avsedda för barn under 18 år. Vi samlar aldrig medvetet in och/eller behandlar några personuppgifter från barn under 18 år. Om vi upptäcker att vi har fått personuppgifter från ett barn utan föräldrars eller lagligt samtycke, kommer vi att vidta rimliga åtgärder för att radera den informationen så snart som möjligt. Om du tror att vi har någon information från eller om ett barn, vänligen kontakta oss på privacy[at]messagebird.com med ämnet: "Barn".

12. Ändringar av vår integritetspolicy

Denna integritetspolicy kan komma att ändras. Vi förbehåller oss rätten att när som helst ändra, uppdatera, modifiera eller ta bort någon del av denna sekretesspolicy. Om några ändringar väsentligt påverkar dina rättigheter enligt denna sekretesspolicy kommer vi att meddela dig om möjligt. Du kan alltid välja att sluta använda våra tjänster om du inte samtycker till eventuella uppdateringar som vi gör av denna sekretesspolicy.

13. Tvister

Om du har en tvist med oss som rör vår sekretesspraxis, vänligen kontakta vårt juridiska team på privacy[at]messagebird.com med ämnet: "Tvist". Om vi inte kan nå en överenskommelse via e-post hänvisar vi till Villkoren, som beskriver hur tvister ska lösas mellan oss. Läs igenom Villkoren innan du använder någon av våra produkter eller tjänster.

14. Godkända underbiträden

An overview of the third-parties used for the processing of personal data can be found here. In addition, the Help Center page contains a ‘subscribe’ button that allows you to subscribe to notifications of changes to our use of third-party (sub)processors.

15. Hur man kontaktar oss

Om du har några frågor om behandlingen av personuppgifter efter att ha läst denna sekretesspolicy, eller om du har feedback eller förslag för att göra denna sekretesspolicy bättre, tveka inte att kontakta oss.

Om du inte är nöjd med vårt svar kan du lämna ditt klagomål till den relevanta tillsynsmyndigheten i din jurisdiktion.

If you’re not satisfied with our reply, you may refer your complaint to the relevant regulatorYou can reach our Data Protection Officer at privacy[at]messagebird.com or at our HQ address:

MessageBird B.V.
attn. Rättslig Department (Data Protection)
Trompenburgstraat 2C1079 TX Amsterdam
The Netherlands


Do you live in the USA, Singapore, Germany, China, Colombia, Australia or in the UK? Check out our lokala adresser if you prefer old-fashioned mail.

Your new standard in Marketing, Betalningar & Sales. It's Bird

The right message -> to the right person -> vid right time.

By clicking "See Bird" you agree to Bird's Meddelande om integritet.

Your new standard in Marketing, Betalningar & Sales. It's Bird

The right message -> to the right person -> vid right time.

By clicking "See Bird" you agree to Bird's Meddelande om integritet.