Integritetspolicy

Senast uppdaterad: september 2026

1. Omfattning och roller

Neksio drivs av Neksio Technologies (SMC-Private) Limited, ett bolag registrerat i Pakistan (SECP-registreringsnummer 0171961). Med ”Neksio”, ”vi” eller ”oss” avses det bolaget. Denna integritetspolicy förklarar hur Neksio behandlar personuppgifter när kunder använder vår plattform för att ansluta sociala kanaler och driftsätta AI-agenter. I de flesta fall är vår kund personuppgiftsansvarig och Neksio agerar personuppgiftsbiträde eller tjänsteleverantör för kundens räkning. För konto-, fakturerings- och webbanalysdata kan Neksio vara självständigt personuppgiftsansvarig.

2. Plattformar som stöds

Vår plattform kan ansluta till följande tredjepartstjänster via officiella API:er:

• Facebook (sidor, Messenger, kommentarer och relaterade Meta-endpoints)
• Instagram (DM, kommentarer och relaterade Meta-endpoints)
• WhatsApp Business Platform / WhatsApp Cloud API (inklusive webhooks)
• Google Business Profile (tidigare Google My Business)
• TikTok (endpoints för företag samt meddelanden/kommentarer där sådana finns)
• Shopify (butiksdata, ordrar, kunder och produkter via Shopify Admin API)

3. Vad vi behandlar

Beroende på kundens konfiguration och beviljade behörigheter kan vi behandla:

• Kontoprofildata (företagsnamn, användare i arbetsytan, inställningar)
• Metadata för anslutna kanaler (sid-/konto-ID:n, telefonnummer-ID:n, tokenmetadata)
• Innehåll i inkorg och kommentarer som skickas till anslutna kanaler
• Händelsedata för meddelanden som tas emot via webhooks
• Signaler om feedback och sentiment för analys
• Svarsutkast som skapats av kunden eller av AI-verktyg (till exempel svar på recensioner)
• Driftloggar, säkerhetsloggar och metadata för API-anrop

4. Varför vi behandlar data

Vi behandlar data för att tillhandahålla de tjänster som våra kunder efterfrågar, bland annat:

• Automatisering med AI-agenter för inkorg och kommentarer (till exempel att besvara frågor på WhatsApp, Facebook, Instagram och andra anslutna kanaler)
• Analys av feedback och konversationsinsikter
• Att skriva och skicka svar på kunders meddelanden, kommentarer och recensioner, enligt kundens konfiguration
• Plattformens tillförlitlighet, förebyggande av missbruk, felsökning och produktsupport
• Mätning av tjänstens prestanda och sammanställd rapportering

5. Plattformsspecifik behandling

Facebook och Instagram

Vi behandlar meddelanden, kommentarer och relaterade interaktionshändelser enbart för att driva kundens arbetsflöden och AI-svar. Vi säljer inte denna data. Åtkomsten begränsas till kundens konfiguration och behöriga teammedlemmar.

WhatsApp Business Cloud API

Vi behandlar webhook-händelser och meddelandeinnehåll som krävs för att leverera kundens automatiserings- och supportflöden. Kunderna ansvarar för att mallar följer reglerna och för att meddelanden skickas lagligt enligt WhatsApps policyer.

Google Sign-In

När du loggar in på Neksio med Google OAuth 2.0 tar vi emot namnet på ditt Google-konto, din e-postadress och din profilbild. Denna information används enbart för att skapa och autentisera ditt Neksio-konto. Vi får inte åtkomst till någon annan data i ditt Google-konto via inloggningen, och vi använder inte denna data för annonsering och delar den inte med tredje part utöver vad som krävs för att driva tjänsten.

Google Business Profile (Google My Business API)

När du ansluter ett Google Business Profile-konto får vi åtkomst till recensionsdata och uppgifter i företagsprofilen via Google My Business API. Denna data behandlas uteslutande för att leverera de funktioner för bevakning av recensioner, svarsförslag och analys som du har aktiverat.

Vår användning av data som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use):

• Googles användardata används enbart för att tillhandahålla eller förbättra användarfunktioner som syns i Neksio.
• Vi använder inte Googles användardata för att visa annonser.
• Vi låter inte människor läsa Googles användardata, såvida du inte uttryckligen har gett ditt tillstånd, det är nödvändigt av säkerhetsskäl eller för att följa lagen, eller användningen är sammanställd och anonymiserad för interna ändamål.
• Vi säljer inte och överför inte Googles användardata till tredje part, förutom när det är nödvändigt för att driva tjänsten eller krävs enligt lag.

Du kan när som helst återkalla Neksios åtkomst till ditt Google-konto under behörigheter för ditt Google-konto. Om du återkallar åtkomsten kopplas din Google Business Profile bort från Neksio.

TikTok

Vi behandlar tillgängliga interaktioner och innehållsåtgärder för företagskonton enbart för kundens konfigurerade arbetsflöden och analys, i enlighet med TikToks villkor för utvecklare och plattform.

Shopify

När du installerar Neksio-appen från Shopify App Store får vi åtkomst till din butiks data via Shopify Admin API inom de behörigheter (scopes) du godkänner vid installationen. De kategorier av data som vi kan få åtkomst till omfattar:

• Butiksinformation: butikens namn, domän, valuta, tidszon och kontaktadress för e-post
• Kunddata: namn, e-postadresser, telefonnummer och leveransadresser – används enbart för att driva de meddelandeautomatiseringar och AI-drivna inkorgssvar som du konfigurerar
• Orderdata: order-ID:n, orderrader och leveransstatus – används för att möjliggöra orderrelaterad automatisering och supportflöden
• Produkt- och kollektionsdata: produktnamn, beskrivningar och bilder – används så att din AI-agent kan rekommendera produkter i kundkonversationer

Data om Shopify-handlare och deras kunder behandlas strikt för att leverera de funktioner du aktiverar i Neksio. Vi säljer inte och överför inte denna data till tredje part för annonsering eller för något ändamål som inte har med tjänsten att göra.

Obligatoriska GDPR-webhooks

I enlighet med Shopifys krav stöder Neksio följande obligatoriska webhooks för integritet:

• customers/data_request – När en Shopify-handlare eller dennes kund begär en kopia av de personuppgifter som Neksio har, tillhandahåller vi relevant data till den handlare som begär det inom 30 dagar.
• customers/redact – När en handlare begär att en viss kunds data ska raderas, raderar eller anonymiserar Neksio alla personuppgifter som är kopplade till den kunden i våra system inom 30 dagar, såvida inte lagring krävs enligt lag.
• shop/redact – När en handlare avinstallerar Neksio-appen eller begär radering av sin butiksdata, raderar Neksio all data som är kopplad till den butiken inom 30 dagar från att webhooken tagits emot, såvida inte längre lagring krävs enligt lag eller vår policy för datalagring.

Handlare kan också skicka begäranden om radering av eller åtkomst till data direkt genom att mejla info@neksio.com. För att radera ditt Neksio-konto, se Radera ditt konto.

Betalningar (Paddle)

Neksio Premium-abonnemang säljs via Paddle.com Market Limited (”Paddle”), som agerar vår återförsäljare och Merchant of Record. När du köper Premium samlar Paddle in och behandlar dina betalnings- och faktureringsuppgifter – till exempel ditt namn, din e-postadress, faktureringsadress, land, skatte- eller momsregistreringsnummer samt uppgifter om betalkort eller annat betalningssätt – som självständigt personuppgiftsansvarig för att genomföra transaktionen, beräkna och betala in skatter, förhindra bedrägerier, hantera återbetalningar och återkrav samt uppfylla sina rättsliga skyldigheter. Paddles hantering av denna data regleras av Paddles integritetsmeddelande.

Neksio tar inte emot och lagrar inte ditt fullständiga kortnummer eller din säkerhetskod. Paddle delar med oss den information vi behöver för att hantera ditt abonnemang: ditt kund- och abonnemangs-ID, e-postadress, land, köpt plan, belopp, valuta, transaktions- och fakturaunderlag, abonnemangsstatus samt de fyra sista siffrorna och typen av ditt kort. Vi använder denna data för att aktivera och hantera din Premium-åtkomst, ge faktureringssupport, föra räkenskaper och uppfylla skatte- och bokföringsskyldigheter. Vi sparar faktureringsunderlag så länge som tillämpliga skatte- och bokföringslagar kräver.

Neksios mobilapp (Android)

Med Neksio-appen för Android kan du och ditt team läsa och svara på kundkonversationer från mobilen. När du använder den behandlar vi:

• Kontodata – ditt namn, din e-postadress och din roll, för att logga in dig och visa de konversationer du har behörighet att se.
• Meddelanden – ditt företags konversationer, inklusive dina kunders namn, telefonnummer eller användarnamn samt de meddelanden du skickar och tar emot.
• Röstinspelningar – endast när du trycker på mikrofonen för att spela in ett röstmeddelande. Appen ber först om behörighet till mikrofonen, spelar bara in medan du spelar in och skickar klippet till din kund via den anslutna kanalen.
• Bilder, videor och filer – endast de du väljer att bifoga till ett meddelande. Appen använder systemets filväljare och har i övrigt ingen åtkomst till ditt bildbibliotek eller din lagring.
• Enhetsidentifierare – en token för pushnotiser från Google Firebase Cloud Messaging, som endast används för att meddela dig om nya meddelanden.

All data krypteras under överföring (HTTPS och säkra WebSockets). Inloggningstokens lagras krypterade på din enhet och undantas från enhetens säkerhetskopior. Appen visar inga annonser, använder inte annons-ID:t och innehåller ingen analys eller spårning från tredje part. Du kan begära radering av ditt konto i appen (Settings → Delete account) eller på vår sida Radera ditt konto.

6. Användning av AI och kunskapsbas

Innehåll i kunskapsbasen som kunden tillhandahåller samt kanaldata används för att ta fram AI-svar i rätt sammanhang (till exempel RAG-baserade svar). Om inget annat uttryckligen har avtalats skriftligen används data som behandlas för kunders arbetsflöden inte för att träna publika grundmodeller. Kunderna behåller äganderätten till sitt affärsinnehåll.

7. Rättslig grund

I tillämpliga fall behandlar vi personuppgifter med stöd av att det är nödvändigt för att fullgöra avtal, berättigade intressen av säker drift samt rättsliga förpliktelser. Kunderna ansvarar för att säkerställa att de har en lämplig rättslig grund för att samla in och dela slutanvändares data med Neksio.

8. Delning av data och underbiträden

Vi kan dela data med betrodda underbiträden som tillhandahåller hosting, infrastruktur, övervakning och supportverktyg, med Paddle.com (vår Merchant of Record) för betalningshantering och med Google Firebase Cloud Messaging för att leverera pushnotiser i mobilen, enligt beskrivningen ovan. Vi kräver avtalsmässiga skyddsåtgärder och åtkomstkontroller. Vi kan också lämna ut data när det krävs enligt lag eller giltig rättslig process.

9. Internationella överföringar

Data kan behandlas i länder där våra leverantörer verkar. När det krävs vidtar vi skyddsåtgärder för överföringar, såsom standardavtalsklausuler eller motsvarande rättsliga mekanismer.

10. Säkerhet

Vi tillämpar tekniska och organisatoriska skyddsåtgärder, bland annat kryptering under överföring, åtkomstkontroll, granskningsloggar, hantering av hemligheter och rutiner för incidenthantering. Inget system kan garantera absolut säkerhet, men vi förbättrar kontinuerligt våra kontroller.

11. Lagring

Vi sparar data så länge som det behövs för att tillhandahålla tjänsterna, fullgöra avtalsförpliktelser, lösa tvister och uppfylla rättsliga krav. Kunder kan begära radering av data i arbetsytan, med förbehåll för rättsliga och driftsmässiga begränsningar.

12. Kundens kontroll och användarnas rättigheter

Kunder kan återkalla åtkomsttokens till plattformar, koppla bort kanaler och begära radering av data. Beroende på jurisdiktion kan enskilda personer ha rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att göra invändningar. Begäranden kan skickas via ägaren av det berörda kundkontot eller direkt till oss när det är tillämpligt.

13. Villkor för tredjepartsplattformar

Användningen av anslutna kanaler regleras också av tillämpliga villkor och policyer för tredjepartsplattformarna (bland annat Meta, WhatsApp Business, Google och TikTok). Kunderna ansvarar för att följa dessa villkor när de använder våra automatiseringsfunktioner.

14. Barns data

Våra tjänster är avsedda för företagsanvändning och riktar sig inte till barn. Kunder får inte använda plattformen för att medvetet behandla barns data i strid med tillämplig lag.

15. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Väsentliga ändringar framgår av det uppdaterade datumet på den här sidan och meddelas, när det är lämpligt, via vår plattform eller webbplats.

16. Kontakt

Vid frågor om integritet eller begäranden om data, kontakta Neksio Technologies (SMC-Private) Limited på info@neksio.com.