GDPR
Personvern fra første linje kode: samtykke, innsyn, retting og sletting bygget inn.
Tillitssenter
Personvern er en del av arkitekturen.
Vi har bygget plattformen selv, så vi vet hvor hver opplysning går. For de fleste betyr det trygghet uten ekstra arbeid. For virksomheter med strenge krav betyr det at vi kan dokumentere hvert ledd — og at vi kan skru kontrollen helt opp.
Rammeverk
Det vi etterlever.
EU AI Act
Innringere og besøkende får vite at de snakker med AI. Dokumentasjon av bruk og risikoklasse kommer.
Databehandleravtale
DPA på plass før produksjon, med klare roller, instrukser og underbehandlerliste.
Drift og lagring i EU
Database, drift og backup i EU. Talegjenkjenning og språkmodell kjører i EU.
Kundeisolasjon
Hver kundes data er skilt fra alle andres helt ned i databasen.
Revisjonslogg
Logg over hvem som gjorde hva og når, uten samtaleinnhold — for etterlevelse og innsyn.
Prinsippene vi bygger etter
- Vi kontrollerer hele kjeden. Samtalemotoren er vår egen, så vi velger selv hvert ledd data passerer — ikke bare hvor de lagres til slutt.
- Minst mulig data, kortest mulig tid. Telefonnumre, e-postadresser og navn vi gjenkjenner, maskeres før lagring og logging, og alt har en fast slettefrist.
- Lyd blir i EU. Innringerens stemme transkriberes på infrastruktur i EU og sendes aldri videre som lyd.
- Kontrollen kan skrus opp. Standardstemmen er en premium talesyntese utenfor EU som bare mottar svarteksten, aldri innringerens lyd. Kunder med strenge krav får selvhostet stemme i EU, med en sperre som gjør at de aldri kan rutes til en annen leverandør.
- CRM-veggen er absolutt. Forretningsdata kan synkroniseres til et CRM. Samtaler, opptak og personopplysninger om kundenes kunder gjør det aldri.
- Et menneske når AI-en er usikker. I åpningstiden settes vanskelige saker over til en ansatt, utenom åpningstid tas en trygg beskjed.
Detaljene deler vi med dere
Full dataflyt, underbehandlerliste, databehandleravtale og tjenestenivåavtale får alle kunder før produksjon, og alle som vurderer oss kan be om dem. Leverandørene som behandler personopplysninger står også i personvernerklæringen, og vilkårene finner du i avtalevilkårene.
Trenger personvern- eller sikkerhetsteamet dokumentasjon?
Vi deler gjerne dataflyt, databehandleravtale og sikkerhetsdokumentasjon, og tar en gjennomgang med teamet deres.