Datasikkerhed
„GDPR-sikker” er let at skrive. Vi viser i stedet, hvordan data faktisk flyder.
Når en kunde ringer til din TelefonAssist, passerer samtalen en række systemer. Her er hele vejen — leverandør for leverandør — sammen med, hvad vi gemmer, hvor længe, og hvad assistenten aldrig har adgang til.
Datavejen
Fra opkald til booking.
Opkaldet modtages
Kundens opkald viderestilles fra dit eksisterende nummer til et dansk nummer hos vores telefoni-leverandør. Du beholder dit nummer og dit teleselskab.
Samtalen styres
En samtalemotor holder styr på dialogen: hvornår kunden taler, og hvornår assistenten svarer.
Tale bliver til tekst
Kundens ord omsættes løbende til tekst, så assistenten kan forstå dem. Lyden gemmes ikke — optagelse er slået fra som standard.
Svaret dannes
En sprogmodel formulerer svaret ud fra jeres egen vidensbase — jeres ydelser, priser og regler. Assistenten gætter ikke og har kun de oplysninger, I har godkendt.
Tekst bliver til tale
Svaret læses op med den danske stemme, I har valgt.
Bookingen skrives
Skal der bookes, sker det gennem vores egen booking-tjeneste på servere i EU — med en dedikeret, afgrænset adgang til jeres system. Assistenten kan se ledige tider og oprette bookinger. Den kan ikke læse jeres kundekartotek eller journaler.
Underdatabehandlere
Navngivet, også når svaret er USA.
Træk til siden for hjemsted og overførselsgrundlag
| Leverandør | Rolle | Behandler | Hjemsted | Overførselsgrundlag |
|---|---|---|---|---|
| Telnyx | RolleTelefoni og danske numre | BehandlerOpkaldsmetadata, lydstrøm i realtid | HjemstedUSA | OverførselsgrundlagSCC’er |
| Vapi | RolleSamtalestyring | BehandlerLydstrøm, samtaletilstand | HjemstedUSA | OverførselsgrundlagSCC’er |
| Speechmatics | RolleTalegenkendelse | BehandlerLydstrøm → tekst | HjemstedStorbritannien | OverførselsgrundlagTilstrækkelighedsafgørelse for UK; behandling uden for EØS dækket af SCC’er |
| OpenAI | RolleSprogmodel | BehandlerSamtaletekst, vidensbase-uddrag | HjemstedUSA | OverførselsgrundlagSCC’er |
| ElevenLabs / Cartesia | RolleTalesyntese, afhængigt af valgt stemme | BehandlerSvartekst → lyd | HjemstedUSA | OverførselsgrundlagSCC’er |
| Microsoft Azure | RolleTalesyntese, Azure-stemmer | BehandlerSvartekst → lyd | HjemstedEU-region | OverførselsgrundlagIngen tredjelandsoverførsel |
| Net-Logik, egen VPS | RolleBooking-tjeneste og integrationer | BehandlerNavn, telefonnummer, ønsket tid og ydelse | HjemstedEU | OverførselsgrundlagIngen tredjelandsoverførsel |
Det ærlige svar om USA
Flere af leddene i kæden er amerikanske. Selve samtalen — lyden — passerer altså infrastruktur uden for EU, mens den er i gang. Det er lovligt på EU-Kommissionens standardkontraktbestemmelser, og vi optager ikke lyden. Men vi skriver det hellere her end at sætte et „100 % GDPR-sikker”-mærke på siden og håbe, I ikke spørger.
Det, der bliver liggende — bookingdata og beskeder — behandles i EU på vores egen server. Vi arbejder på at flytte flere led til EU-regioner; når et led flytter, står det i tabellen ovenfor samme dag. Har I et krav om, at lyden ikke må forlade EU, så sig det i første samtale — så siger vi ærligt, om vi kan levere det i dag.
Tre spørgsmål, I bør stille enhver leverandør
Også os. En AI-telefon kan ikke fungere uden underdatabehandlere — så spørgsmålet er ikke om der er nogen, men om leverandøren vil sige hvem.
- Hvem er jeres underdatabehandlere — navn for navn? Vores står i tabellen ovenfor.
- Hvor lander lyden, og forlader den EU? Vores svar står lige her, inklusive det ubehagelige.
- Må jeg se databehandleraftalen, før jeg skriver under? Ja — bed om den, så sender vi den.
Opbevaring
Hvad vi gemmer — og hvor længe.
Lydoptagelser
Gemmes ikke. Optagelse er slået fra som standard og aktiveres kun, hvis du som kunde aktivt vælger det til — og så fremgår det af din egen aftale.
Transskriptioner og beskeder
Samtalens tekst og beskeder til dig opbevares i 30 dage, så du kan se, hvad der er aftalt — og slettes derefter automatisk.
Bookingdata
Bookinger ligger i dit bookingsystem. Hos os opbevares kun det tekniske spor i 90 dage til fejlsøgning.
Det, den aldrig ser
Jeres kundekartotek, journaler, betalingsoplysninger eller andre systemer end den afgrænsede booking-adgang, I selv har godkendt. Adgangen sker via en dedikeret bruger, så alt kan spores.
Databehandleraftale
I får den, før I beslutter jer.
Inden assistenten rører jeres systemer, indgår vi en databehandleraftale, der fastlægger instruks, underdatabehandlere, sikkerhedsforanstaltninger og sletning. Aftalen ligger ikke til download her — vi sender den til jer, så jeres egen rådgiver kan læse den igennem i god tid.
Spørgsmål til datasikkerhed? Skriv til kontakt@net-logik.dk — du får svar fra dem, der har bygget systemet, ikke en supportkø.
Læs også: telefonpasning med AI · AI-receptionist · hvad det koster · klinikker og saloner · håndværkere.