Hablexo Integritetspolicy

Integritetspolicy v1.9-2026-08-30

Version 1.9 — senast uppdaterad den 30 augusti 2026. Hablexo drivs av Hablexo Ltd, ett bolag registrerat i England och Wales (bolagsnummer 17354416), med säte på 167-169 Great Portland Street, 5th Floor, London W1W 5PF. Hablexo Ltd är personuppgiftsansvarig för de konto-, behörighets-, fakturerings- och driftuppgifter som beskrivs nedan. Kontakt: hello@hablexo.com.

Det här meddelandet publiceras på ditt språk så att du ska förstå vad som händer med dina uppgifter. Den engelska versionen är referensversion och uppdateras först: Läs den på engelska.

Hablexo levererar översättning av tal i realtid till deltagarnas telefoner. Vi byggde tjänsten för att hålla så lite personuppgifter som möjligt: på våra servrar behandlas det direktsända innehållet i minnet och lagras aldrig. Utanför det innehållsplanet behåller vi bara det vi behöver för att verifiera och driva konton, fakturera användning, säkra och stödja tjänsten samt följa lagen. En del av evenemangets innehåll kan lagras — inte hos oss, utan på arrangörens egen enhet: chattinlägg alltid, och utskrifter eller ljudinspelningar bara om arrangören slår på dem. Se nedan.

Kort sagt

Uppgifter vi samlar in

Ljud, utskrifter, översättningar, chattmeddelanden och syntetiserat tal som passerar genom tjänsten samlar vi varken in eller lagrar. Lägg märke till betoningen: ett chattinlägg — och, om arrangören har slagit på lagring av utskrifter eller ljudinspelning, även en utskrift eller en inspelning — lagras av arrangörens app, på arrangörens egen enhet, så som beskrivs ovan och nedan.

Om du är deltagare

Du skannade en QR-kod för att läsa undertexter på ditt språk. Du har inget konto hos oss och vi frågar inte vem du är. För de flesta deltagare är det här allt som händer:

Om du skriver i ett chattforum är det en annan sak, och den är värd att läsa två gånger: ditt meddelande och det chattnamn du valt sparas på evenemangsarrangörens enhet (inte på Hablexos servrar), de behålls under en begränsad tid — 7 dagar som standard — och arrangören kan radera dem när som helst. Hablexo-appen berättar det för dig i samma stund som du öppnar ett chattforum, innan du hinner skriva något.

Vem som ansvarar för dina uppgifter. Den organisation eller yrkesutövare som står bakom evenemanget bestämmer varför och hur det genomförs — så för evenemangets innehåll är den aktören normalt personuppgiftsansvarig. Den synliga arrangören kan vara någon annan — en AV-leverantör, eller ett annat personuppgiftsbiträde som agerar för den ansvarige. Hablexo agerar som personuppgiftsbiträde eller underbiträde, allt efter omständigheterna, enligt deras instruktioner. Vill du utöva dina rättigheter över ett evenemangs innehåll eller dess chatthistorik, vänd dig först till arrangören; hen kan peka ut vem som är ansvarig. För Hablexos egna kontouppgifter, driftsäkerhetsloggar eller supportkorrespondens når du oss på hello@hablexo.com.

Hablexo-konton är avsedda för verksamhets- och organisationsbruk, inte helt eller huvudsakligen för personligt bruk, familjebruk eller hushållsbruk. Deltagare blir inte kunder hos Hablexo genom att öppna en evenemangslänk. Om du tror att tjänsten drivs för hushållsbruk, eller om arrangören inte kan tala om vem som ansvarar för dina uppgifter, hör av dig till oss.

Om du skickar feedback om ett evenemang till oss

Det finns ett ställe där stycket ovan inte gäller, och det är värt att vara exakt om. På deltagarsidan finns en knapp som heter Feedback — en pratbubbla — som du kan använda för att berätta hur det gick, anmäla ett problem eller be om en funktion. Om du använder den skriver du till Hablexo, inte till arrangören, och för det meddelandet är Hablexo personuppgiftsansvarig: vi bestämmer varför vi samlar in det, hur vi sorterar det och hur länge vi behåller det. Det ligger utanför den behandling vi utför för arrangörens räkning. Vi behandlar fortfarande dina uppgifter — bara inte som deras biträde.

När du skickar en rapport får vi:

Vad vi aldrig samlar in via det här formuläret, vad du än har bockat i: text från undertexter eller översättning, chattmeddelanden, ditt visningsnamn i chatten, något du skrivit i ett forum, skärmbilder eller evenemangsnyckeln. Diagnostiklistan ovan är hela listan — formuläret kan inte samla in något utanför den, och vår server avvisar självständigt allt som ändå skulle dyka upp.

Rättslig grund. Berättigat intresse (artikel 6.1 f) — att förstå och åtgärda problem i en tjänst som människor använder live just nu, och att förbättra den. Vi har gjort bedömningen: syftet är avgränsat och uppgifterna minimala; att skriva till oss och att välja om diagnostiken ska bifogas är båda dina beslut; ingenting används för att profilera, rikta in sig på eller visa reklam för dig; och ditt meddelande visas inte för arrangören. Om du uppger en e-postadress så att vi kan svara är det ditt val, och vi använder den enbart för att svara.

Vem mer som ser det. Din rapport levereras av Resend och landar i en brevlåda som vi håller hos Migadu; båda finns listade nedan under Tjänsteleverantörer. Om en rapport beskriver en bugg eller en funktion vi tänker arbeta med kan vi notera en avidentifierad sammanfattning i vårt ärendesystem (Atlassian): aldrig ditt ursprungliga meddelande, din e-postadress, evenemangsnyckeln, din sessionsidentifierare, din exakta user-agent-sträng eller den fullständiga diagnostiken. Om vi någon gång använder en AI-tjänst för att översätta en rapport som kommer in på ett annat språk kommer den att namnges här dessförinnan, och det sker bara när vi läser meddelandet — aldrig automatiskt när du skickar det.

Lagring. Rapporter ligger kvar i feedbackbrevlådan så länge de är till nytta och gås igenom regelbundet; när de inte längre är det raderar vi dem. De siffror som används för missbruksgränser är bara tal och förfaller inom några timmar. Vill du få en rapport raderad, eller fråga vad vi har, skriv till hello@hablexo.com — att uppge den rapportidentifierare sidan visade dig går mycket snabbare, men det krävs inte.

Deltagares feedback syns inte för arrangören, i ingen form alls. Om ditt klagomål gäller evenemanget och inte Hablexo, säg det direkt till arrangören — vi kan inte framföra det åt dig.

Om du är tolk på ett evenemang

En arrangör kan bjuda in en mänsklig tolk live: någon som lyssnar på evenemanget och talar in översättningen i sin egen enhet, för de lyssnare som valt det språket. Om det är du: du har inget konto hos oss och vi frågar inte vem du är. Du öppnar en länk som arrangören visar dig, väljer vilket språk du ska tala och ber om att få gå med; den som kör evenemanget släpper in dig.

Precis som för allt evenemangsinnehåll är det normalt den organisation eller yrkesutövare som står bakom evenemanget som är personuppgiftsansvarig för ditt vidarebefordrade tal, och Hablexo behandlar det som deras biträde eller underbiträde. Arrangören kan separat välja att spela in evenemanget på sin egen utrustning, utanför Hablexos behandling — vill du veta om hen gör det, fråga arrangören.

Om du anges på någon organisations konto

Ett Hablexo-konto tillhör en organisation — den kund vi tecknar avtal med och fakturerar. De personer som använder det anges på kontot var för sig: en administratör kan bjuda in kollegor, köpa saldo och hantera evenemang; en medlem kan köra evenemang men varken göra av med pengar eller ändra vem som har åtkomst. För det här — för dina egna uppgifter, till skillnad från din organisations — är Hablexo personuppgiftsansvarig. Det är raka motsatsen till upplägget för evenemangsinnehåll som beskrivs ovan, där arrangören är ansvarig och vi är biträde, och det är därför det här meddelandet når dig direkt och inte via din organisation.

Din organisation kan se vilken medlem som förbrukat saldo. Användningsposterna bär det medlemskap som gav upphov till dem, så en administratör ser vad organisationens saldo gick till och av vem. Vi menar att det är just detta en organisation som betalar räkningen ska kunna se, och att det är bättre att du vet det nu än upptäcker det senare. Det en administratör inte kan se genom oss är några undertexter, översättningar eller chattmeddelanden alls: vi lagrar inget av det på våra servrar, och allt som arrangörens egen maskin behåller beskrivs ovan och under Lagring.

Du kan tillhöra flera organisationer med en och samma e-postadress. De hålls åtskilda: var och en har sin egen roll, sitt eget saldo och sina egna användningsposter, och vid inloggning frågar vi vilken du agerar för. En administratör i en organisation ser ingenting om ditt medlemskap i en annan.

Om du lämnar, eller om en administratör tar bort dig. Din åtkomst upphör omedelbart — dina enheter loggas ut och din operatörsapp slutar sända. Två saker sker medvetet inte. Noteringen om ditt medlemskap avvecklas i stället för att raderas,, och den tidigare användningsposten förblir knuten till den: de är organisationens faktureringsposter, och att skriva om dem för ordningens skull skulle förstöra beviset för vad som faktiskt debiterades. Om du ber oss radera dina personuppgifter tar vi bort personen — din e-postadress och dina inloggningsuppgifter — och lämnar kvar en ogenomskinlig hänvisning som inte identifierar någon. Se avsnittet «Dina rättigheter».

Rättslig grund. För att driva en organisations konto säkert och fakturera det korrekt stödjer vi oss på två grunder: avtal och vårt berättigade intresse. Vi ber dig inte om samtycke till något av detta, och din åtkomst hänger inte på att du går med på marknadsföring — det är ett separat och uttryckligt val som beskrivs nedan.

Att logga in med Google

Om du väljer ”Fortsätt med Google” delar Google med sig av enbart din verifierade e-postadress och en grundläggande profil (namn) så att vi kan skapa eller känna igen ditt konto. Googles åtkomst- eller uppdateringstoken varken tar vi emot eller lagrar, och vi begär ingen åtkomst till din Gmail, Drive, dina kontakter eller några andra Google-uppgifter. Du kan i stället logga in med lösenord när som helst.

Hablexos användning av uppgifter som tas emot från Googles API:er följer policyn för användardata i Google API-tjänster, inklusive dess Limited Use-krav.

Betalningar

Kortbetalningar behandlas av Stripe. Kortuppgifterna går direkt till Stripe och rör aldrig Hablexos servrar. Vi får bara den bekräftelse och de metadata som behövs för att lägga saldo på ditt konto.

Mejl vi skickar till dig

Mejl om konto och tjänst — att verifiera din adress, att återställa ditt lösenord, att bekräfta en betalning, att tala om att en inbjudan väntar, att varna för att saldot tagit slut. Vi skickar dem eftersom de hör till driften av ditt konto, och du får dem oavsett vilket marknadsföringsval du gjort: att avregistrera sig från produktnyheter stoppar aldrig en lösenordsåterställning eller ett säkerhetsmeddelande från att nå dig. Vill du att även dessa ska upphöra, stäng kontot.

Produktnyheter är en annan sak, och de skickas bara på begäran. Vi skickar dem enbart till dem som uttryckligen har bett om det, med stöd av samtycke, och du kan dra dig ur när som helst från kontoinställningarna eller från en länk i själva meddelandet. I den här versionen skickar vi inga marknadsföringsmejl alls — valet finns till för att vi aldrig ska behöva gissa senare. Skulle det ändras uppdateras det här meddelandet med namnet på det verktyg vi använder för utskicket, innan det första meddelandet går ut.

Noteringen om kontaktförbud. När du avregistrerar dig — eller ber oss att aldrig kontakta dig — behåller vi en notering om den begäran, och vi behåller den som en enkelriktad hash av din e-postadress i stället för adressen själv. Den blir kvar även efter att du raderat ditt konto eller vi raderat dina uppgifter, och det är just poängen: en spärrlista som försvann tillsammans med kontot skulle låta en gammal kontaktlista, en återimport eller en ny registrering tyst starta mejlen igen. Den innehåller ingenting utom hashen, skälet och datumet; den kan inte läsas tillbaka till en adress; och den tjänar ett enda syfte — att känna igen en adress vi inte får mejla.

Varför vi behandlar dina uppgifter (rättsliga grunder)

För en enskild näringsidkare eller yrkesutövare som själv är kunden stödjer vi oss på avtal (inklusive åtgärder som begärs innan avtalet ingås) för att kontrollera behörighet, driva kontot, mäta användning och fakturera. När en fysisk person skapar eller använder ett konto för en organisation stödjer vi oss på vårt berättigade intresse vid kontroll av företrädare och vid förvaltningen av organisationens konto och avtal. Vi stödjer oss på berättigat intresse även för att hålla tjänsten säker och tillförlitlig (driftloggar) och för att hantera supportärenden. Samma två grunder täcker också de personer som anges på en organisations konto — både administratörer och medlemmar — för att förvalta deras åtkomst, hänföra användning till rätt medlemskap och skydda kontot; inget av det kräver samtycke, och vi ber inte om det. Samtycke används för exakt en sak: produktnyheter. För bevarade finansiella poster stödjer vi oss på en rättslig förpliktelse (Storbritanniens skatte- och redovisningslagstiftning). För evenemangsinnehåll agerar vi biträde eller underbiträde enligt den berörda ansvariges instruktioner; den ansvarige svarar för evenemangets rättsliga grund.

Tjänsteleverantörer (biträden)

Vi använder en liten uppsättning leverantörer uteslutande för att leverera tjänsten; de behandlar uppgifter enligt våra instruktioner och bara i den utsträckning som behövs:

Arkivkopian som skickas till Backblaze krypteras innan den lämnar våra system, med en nyckel som hålls offline och som vi inte lämnar till någon av de två lagringsleverantörerna. Backblaze kan inte läsa därför det som lagras åt oss. Cloudflares löpande replik krypteras av Cloudflare självt, både under överföring och i vila.

När en leverantör behandlar personuppgifter utanför Storbritannien eller EES inför vi en lämplig skyddsåtgärd för överföringen (till exempel UK International Data Transfer Agreement eller Addendum, eller standardavtalsklausuler). Den aktuella förteckningen över underbiträden i innehållsplanet, med deras platser, publiceras i dokumentet Databehandlingsavtal (engelska).

Lagring

På Hablexos servrar: innehållsplanets uppgifter (undertexter, översättningar, chatt, ljud) behålls enbart i minnet under de få sekunder eller minuter som direktleveransen kräver, och kastas därefter. Kontots identitets-, behörighets- och faktureringsuppgifter behålls så länge som krävs för att driva och försvara kontot och avtalet, och efter avslut bara så länge som lagliga, redovisningsmässiga, skattemässiga, bedrägeriförebyggande och tvistrelaterade ändamål kräver eller motiverar. Där fullständiga detaljer inte längre behövs raderar eller aggregerar vi dem.

Medlemskap och deras användningsposter. När någon lämnar en organisation avvecklas medlemskapet i stället för att raderas, och de användningsposter som redan är knutna till det skrivs inte om — de är organisationens faktureringshistorik. Om vi raderar en persons uppgifter tar vi bort den identifierande delen (e-postadress, inloggningsuppgifter) och behåller medlemskapet som en ogenomskinlig hänvisning, så att organisationens poster fortfarande går ihop trots att personen bakom dem är borta. Vi märker inte om de posterna som anonyma, för då gick de inte att skilja från användning som aldrig haft någon person knuten till sig. Noteringen om kontaktförbud är det enda vi behåller utöver detta, som en hash och av det skäl som anges där.

Säkerhetskopior. Kopiorna som beskrivs ovan är avsiktligt skyddade mot att ändras eller raderas i förtid, eftersom en säkerhetskopia som en angripare kan radera inte är någon säkerhetskopia. En följd är värd att säga rakt ut: när vi raderar eller pseudonymiserar dina uppgifter slår ändringen igenom i det skarpa systemet omedelbart, men befintliga säkerhetskopior innehåller fortfarande det tidigare tillståndet tills de förfaller — upp till 30 dagar för de dagliga kopiorna och omkring 13 månader för de månatliga arkivkopiorna. De säkerhetskopiorna har begränsad åtkomst och är isolerade — de används inte för vanlig daglig behandling och läses bara för att återhämta sig från ett fel. De raderas automatiskt så snart deras lagringstid tar slut. Skulle vi någon gång återställa från en säkerhetskopia använder vi den inte för att återuppliva en radering, en marknadsföringsinvändning eller något annat val du gjort efter att den kopian togs.

På arrangörens egen enhet skriver Hablexos operatörsapp ett litet antal filer. De ligger på arrangörens maskin, under hens kontroll, och skickas aldrig till oss:

En kopia följer med enhetens egen säkerhetskopia. På en telefon eller surfplatta ligger dessa filer i appens vanliga lagring, så enhetens egen säkerhetskopia kan föra dem vidare till arrangörens eget iCloud- eller Google-konto. En inspelning är ungefär 14 MB i timmen, och en kopia i en säkerhetskopia ligger utanför den lagring som anges ovan — den kan överleva den inspelning som appen raderar. Säkerhetskopian är arrangörens egen, på ett konto som vi varken ser eller har lagt något i, och den utesluts eller stängs av i enhetens egna inställningar.

En arrangör som spelar in ljud eller lagrar utskrifter behandlar det innehållet på sin egen utrustning. Hen är personuppgiftsansvarig där hen själv bestämmer varför och hur det ska behandlas, eller biträde där hen kör utrustningen åt en kund som är ansvarig.

Dina rättigheter

Beroende på var du befinner dig (bland annat enligt Storbritanniens och EU:s GDPR) kan du begära åtkomst till dina kontouppgifter, rättelse av dem eller radering av dem, och du kan invända mot eller begränsa viss behandling. Du kan utöva de rättigheterna mot oss oavsett om du är den som öppnade kontot eller en kollega som bjöds in till det. Två begränsningar är värda att säga rakt ut i stället för att lämna dig att upptäcka dem: att radera dina uppgifter tar inte bort din organisations faktureringshistorik, som vi behåller som en notering om vad som debiterades, och det rensar inte heller en notering om kontaktförbud, som finns till just för att överleva raderingen. För att göra en begäran eller ställa en fråga, mejla hello@hablexo.com. Du behöver inte mejla oss för att radera ett konto — se avsnittet «Att radera ditt konto» nedan, som du klarar själv och som säger exakt vad som försvinner och vad som blir kvar. Är du i Storbritannien har du också rätt att klaga hos Information Commissioner's Office (ico.org.uk); är du inom EU eller EES, hos din lokala tillsynsmyndighet. Vi skulle uppskatta chansen att hjälpa till först.

Att radera ditt konto

Du kan radera ditt konto själv, i konsolen under Konto → Radera konto. Du behöver inte mejla oss, och appen länkar till samma sida. Det finns två skilda saker du kan vilja, och sidan håller isär dem: att lämna en organisation, som tar bort dig och låter organisationen och dess saldo fortsätta för alla andra; och att radera organisationen, som stänger den för alla. Bara en administratör kan göra det senare, och den sista administratören kan inte lämna utan att välja det.

Det sker omedelbart och kan inte ångras. Det finns ingen frist och inget sätt för oss att återställa ett konto efteråt, och därför ber vi dig bekräfta ditt lösenord — eller logga in igen med Google eller Apple — innan det körs. Varje enhet loggas ut på en gång, inklusive alla evenemang som pågår i det ögonblicket, och varje evenemangsnyckel slutar fungera, så deltagare på en live-sida tappar den.

Vad som raderas omedelbart: din e-postadress, ditt namn, dina inloggningsuppgifter, din organisations namn och den försäkran den gav oss, samt varje evenemangsnyckel den höll. Sparade kort tas bort så att ingenting kan debiteras igen.

Vad vi behåller, och varför:

Undertexter, översättningar och ljud lagrades aldrig från början, så där finns ingenting att radera — se avsnittet «Om du är deltagare».

Finns det saldo kvar på kontot talar sidan om exakt vad som händer med det innan du bekräftar. När betalningen är färsk nog för att vår betalleverantör ska kunna backa den betalar vi tillbaka den till kortet du betalade med; allt som är äldre än så, och allt saldo vi gett bort i stället för sålt, går inte att betala tillbaka och skrivs av.

Kakor och lagring på din enhet

Vi använder bara den lagring som behövs för att köra appen, och vi använder inga reklamkakor eller spårningskakor från tredje part. Närmare bestämt:

Ändringar

Vi kan uppdatera det här meddelandet allteftersom tjänsten utvecklas; väsentliga ändringar återspeglas här med ett nytt versionsdatum.

Hablexo Ltd · Registrerat i England och Wales · Bolagsnummer 17354416 · Säte: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com

Hablexos startsida · Användarvillkor (engelska) · Databehandlingsavtal (engelska) · EULA (engelska) · Registrera dig