Meddelanden som vi behandlar för våra kunder

Vilka vi är

Lastnod är en tjänst som ges ut av Eric Mehdi Mollenthiel, enskild näringsidkare (entrepreneur individuel), under handelsnamnet Mollenthiel Studio (SIREN 795 225 226), 103 avenue Lacassagne, 69003 Lyon, Frankrike. Kontakt: team@lastnod.com.

1. Vår roll

Lastnod är en programvara med vilken ett företag, vår kund, låter AI-agenter arbeta för sin verksamhet. När företaget kopplar sitt eget WhatsApp Business-nummer (eller en Discord-server, en Telegram-grupp, en Slack-arbetsyta, ett LinkedIn-konto) läser dess agenter de mottagna meddelandena och svarar på dem via vår meddelandegateway, en tjänst som vi driftar.

För dessa meddelanden är kundföretaget personuppgiftsansvarigt; vi agerar som dess personuppgiftsbiträde, enbart enligt dess instruktioner, enligt det personuppgiftsbiträdesavtal som ingåtts med det (artikel 28 i GDPR). Om du har skrivit till WhatsApp-numret till ett företag som använder Lastnod är det företaget som bestämmer hur dina meddelanden används: vänd dig i första hand till det.

2. Vad vi tar emot

• För ett mottaget meddelande: personens WhatsApp-nummer, namnet på personens WhatsApp-profil, meddelandets text (eller bildtexten till ett foto, en video eller ett dokument), dess datum och dess identifierare. Foton, videor, röstmeddelanden och filer hämtas inte: agenten får bara veta att sådant innehåll har skickats.
• För ett meddelande som skickas av företagets agent: det går via gatewayen till WhatsApp; vi sparar inte dess text.
• För en fil som en agent skickar (bild, pdf, dokument): den passerar bara genom gatewayen, i en tillfällig kopia som raderas så snart den har lämnats till meddelandetjänsten; loggen sparar varken dess namn eller dess innehåll.
• För ett meddelande som en agent skickar på Telegram: vi sparar i 48 timmar dess id hos Telegram, konversationen det skickades till och datum för när det skickades och raderades, så att agenten kan radera det om den har tagit fel. Aldrig dess text eller fil.
• Företagets WhatsApp Business-nummer och åtkomsten till dess konto, lagrade krypterade.

3. Hur länge och var

• Texten i ett mottaget meddelande väntar, krypterad, i en kort kö tills den levereras till företagets agent. Den raderas från gatewayen så snart den har levererats, eller efter 48 timmar om den aldrig läses. Gatewayen sparar ingen konversationshistorik.
• Numret och profilnamnet för en person som har skrivit används för att leverera svaren till personen och för att respektera WhatsApps 24-timmarsfönster; de glöms bort 90 dagar efter personens senaste meddelande.
• Numret till en person som en agent har skrivit till sparas i högst 90 dagar, utan texten, för att leverera personens svar.
• Id:t för ett meddelande som en agent har skickat på Telegram tas bort efter 48 timmar, den tid inom vilken Telegram låter en bot radera sitt meddelande. En agent kan bara radera meddelanden som gatewayen har skickat för dess företag, aldrig någon annan persons meddelande.
• Gatewayens tekniska logg (vilken tjänst, vilken åtgärd, när, vilket resultat) sparas i 90 dagar. Den innehåller varken meddelandetext, nummer eller namn.
• Gatewayen säkerhetskopieras varje natt, krypterat. Ett meddelande som fortfarande ligger i kön vid den tidpunkten, eller id:t för ett skickat meddelande, kan finnas i en säkerhetskopia, som raderas senast 30 dagar därefter.
• När företaget kopplar från WhatsApp eller tar bort ett nummer raderar gatewayen omedelbart de väntande meddelandena för det numret och de personer som var kopplade till det, och slutar ta emot meddelanden från företagets WhatsApp-konto.
• Våra servrar och deras säkerhetskopior finns i Frankrike, hos OVHcloud.

När ett meddelande har levererats till agenten ingår det i företagets arbetsyta (en konversation, en uppgift, en anteckning) och stannar där så länge företaget bestämmer; företaget kan radera det när som helst. När dess avtal upphör raderas dess arbetsyta enligt våra villkor.

4. Vem som har tillgång

• Kundföretagets agenter och användare, endast för de nummer och platser som företaget har kopplat. Ingen annan kund har tillgång.
• Företagets AI-abonnemang (för närvarande Claude, från Anthropic), som dess agent använder för att förstå meddelandet och förbereda svaret, enligt företagets avtal med den leverantören.
• Vårt webbhotell, OVHcloud (OVH SAS, Frankrike), som hyr ut våra servrar till oss.
• Ingen annan. Hos oss används den tekniska åtkomsten till gatewayen för att få den att fungera, aldrig för att läsa meddelandena, utom på företagets begäran, för tjänstens säkerhet eller om lagen kräver det.

Vi varken säljer, hyr ut eller överför dessa meddelanden till någon annan, och vi använder dem varken för reklam eller för profilering.

5. WhatsApp och Meta

Tjänsten WhatsApp tillhandahålls av Meta. Företaget kopplar där sitt eget nummer och sitt WhatsApp Business-konto på Metas sida; det förblir ensamt ansvarigt för dem, enligt de villkor för WhatsApp som det godkänner hos Meta. Meddelandena går via Metas WhatsApp Business-plattform, som behandlar dem enligt sina egna villkor och sin integritetspolicy (whatsapp.com/legal). Meddelanden som Meta tar betalt för faktureras av Meta direkt till företaget, på dess WhatsApp-konto; vi lägger inte ut för dem och vidarefakturerar dem inte.

6. Ingen AI-träning

Vi använder inget meddelande och ingen publicering som går via gatewayen för att träna eller förbättra en AI-modell.

7. Begära radering av dina meddelanden

• Du har skrivit till ett företag som använder Lastnod: skriv till företaget, eller skriv till oss på team@lastnod.com och ange ditt nummer och det företag som du skrev till. Vi vidarebefordrar din begäran till det företaget inom två arbetsdagar och raderar, på dess instruktion, det som fortfarande finns i gatewayen för ditt nummer. Du får ett svar inom högst en månad.
• Du är kundföretaget: koppla från WhatsApp i din arbetsyta, radera där de meddelanden som dina agenter har sparat, eller skriv till oss på team@lastnod.com.

Du kan också lämna in ett klagomål till CNIL, den franska dataskyddsmyndigheten (www.cnil.fr).

8. Ändringar

Den här sidan kan ändras i takt med tjänsten eller lagen; datumet för den senaste uppdateringen anges högst upp.