Privatlivspolitik

1. Hvem vi er

callnorah.com ("vi", "os") er et binavn med hjemsted i Holland og kan kontaktes på info@belnoor.nl. Vi leverer en AI-drevet telefonassistent ("Freja"), der besvarer opkald, booker aftaler og sender resuméer på vegne af vores erhvervskunder.

For de opkald, Freja håndterer for din virksomhed, er du (kunden) dataansvarlig, og vi er databehandler. For din konto, fakturering og markedsføringskommunikation er vi dataansvarlige.

2. Hvilke oplysninger vi behandler

• Kontooplysninger: navn, e-mailadresse, telefonnummer, firmanavn, registreringsnummer, faktureringsadresse.
• Konfigurationsdata: åbningstider, instruktioner til Freja, indhold i videnbasen samt navne og telefonnumre på faste kontakter, som du selv indtaster.
• Opkaldsdata: optagelser, udskrifter, opkaldsvarighed, nummervisning og metadata for indgående opkald.
• Integrationsdata: OAuth-tokens og kalenderdata (kun hvis du forbinder en kalender).
• Anmodningsdata: hvis du bestiller et demoopkald eller beder Freja om at ringe dig op, gemmer vi dit navn, telefonnummer og tidspunktet for anmodningen samt det opkald, der følger.
• Brugs- og logdata: IP-adresse, browsertype, besøgte sider, fejlmeddelelser.
• Kildedata: når du tilmelder dig, gemmer vi, via hvilken kanal du fandt vores hjemmeside (fx en søgemaskine, LinkedIn eller et link i en mail), en eventuel kampagne og den første side, du så. Ingen IP-adresse og ingen søgeord. Det bruger vi til at vide, hvilke kanaler der skaffer kunder.
• Betalingsdata: behandles af vores betalingsudbyder Stripe; vi modtager kun status for dit abonnement og dine betalinger, aldrig dit fulde konto- eller kortnummer.

3. Formål og retsgrundlag

• Opfyldelse af en aftale (art. 6, stk. 1, litra b, GDPR) — levering af tjenesten, fakturering, support.
• Retlig forpligtelse (litra c) — skattemæssig bogføring, forebyggelse af svindel.
• Legitim interesse (litra f) — sikkerhed, produktforbedring, begrænset direkte kontakt med kunder og opfølgning på en demo- eller tilbageringningsanmodning, du selv har sendt.
• Samtykke (litra a) — markedsføringsmails, valgfrie cookies, kalenderforbindelse.

4. Underdatabehandlere

Vi bruger nøje udvalgte databehandlere med databehandleraftaler og (hvor det er nødvendigt) standardkontraktbestemmelser:

• Vores hosting- og databaseudbyder — hosting, database, serverfunktioner og godkendelse (EU).
• Vores udbyder af taleteknologi og samtale-AI i realtid — talegenkendelse, talesyntese og gennemførelse af samtalen (EU/USA, standardkontraktbestemmelser gælder).
• Vores mailudbyder — afsendelse af resuméer og bekræftelser af aftaler (EU-region).
• Vores telefoniudbyder — routing af indgående og udgående opkald (EU).
• Google — kun hvis du selv forbinder en Google Kalender; se afsnit 5.
• Microsoft — kun hvis du selv forbinder en Outlook/Microsoft 365-kalender.
• Calendly — kun hvis du selv forbinder din Calendly-konto.
• Stripe — betalinger og abonnementer (EU/USA, standardkontraktbestemmelser gælder).
• PostHog — besøgsstatistik for denne hjemmeside (EU); se afsnit 10.
• Meta Platforms — måling af annoncering, kun efter dit samtykke i cookiemeddelelsen; se afsnit 10.

Den aktuelle liste over underdatabehandlere med navn, etableringsland og behandlingsformål kan fås på info@belnoor.nl og indgår i databehandleraftalen. Vi informerer kunderne på forhånd om ændringer i listen.

5. Google-brugerdata (Google API Services)

Hvis du forbinder en Google Kalender, beder callnorah.com via Googles samtykkeskærm om adgang til din kalender (scope https://www.googleapis.com/auth/calendar) samt dit navn og din e-mailadresse (openid, email, profile), så vi kan vise, hvilken konto der er forbundet. Vi bruger udelukkende adgangen til to synlige funktioner i produktet: (1) at læse ledige/optagede tider, så Freja kun tilbyder ledige tider, og (2) at oprette, flytte eller aflyse en aftale i den kalender, du vælger.

• Vi gemmer OAuth-tokens krypteret, samt det valgte kalender-id og de aftaler, Freja selv har oprettet.
• Vi laver ingen permanent kopi af hele din kalender og bruger ikke kalenderdata til annoncering, profilering eller videresalg.
• Vi bruger ikke Google-brugerdata til at træne AI- eller maskinlæringsmodeller.
• Ingen hos callnorah.com læser dine kalenderdata, medmindre du udtrykkeligt giver samtykke (fx til support), af sikkerhedshensyn, eller hvis loven kræver det.
• Du kan til enhver tid afbryde forbindelsen via Indstillinger → Integrationer eller via myaccount.google.com/permissions. Når du afbryder, sletter vi straks dine tokens.

Hvem vi deler Google-brugerdata med

Vi deler udelukkende Google-brugerdata med følgende tre databehandlere og kun i det omfang, det er nødvendigt for at levere funktionerne ovenfor:

• Vores hosting- og databaseudbyder — hosting, database og serverfunktioner, EU-region. Her kører vores applikation, og her gemmes dine OAuth-tokens krypteret sammen med det kalender-id, du har valgt, og de aftaler, Freja selv har oprettet (dato, tidspunkt, emne og opkalderens kontaktoplysninger).
• Vores udbyder af taleteknologi og samtale-AI i realtid — EU/USA-region (standardkontraktbestemmelser). Under et aktivt telefonopkald modtager denne udbyder de ledige tidsrum fra din kalender (ledige/optagede tider uden indholdet af eksisterende aftaler) og oplysningerne om den aftale, der netop er oprettet, flyttet eller aflyst. Det er nødvendigt, for at Freja kan læse tiderne op for opkalderen og bekræfte aftalen.
• Vores mailudbyder — afsendelse af e-mail, EU-region. Oplysningerne om den indgåede aftale (dato, tidspunkt, emne, sted og kontaktoplysninger) står i den bekræftelses- og resumémail, der efter opkaldet sendes til dig og, hvor det er relevant, til opkalderen.

Vi nævner her parterne efter funktion og region. Navnene på de pågældende udbydere kan fås på info@belnoor.nl og står i databehandleraftalen.

Vi deler ikke Google-brugerdata med andre. Vi sælger ikke disse data og videregiver dem ikke til annoncører, annoncenetværk, datamæglere, videresælgere af information eller parter, der bruger dem til at træne AI- eller maskinlæringsmodeller. Vi bruger heller ikke selv Google-brugerdata til annoncering, profilering eller modeltræning. Videregivelse til andre sker kun, hvis loven kræver det, eller med dit udtrykkelige forudgående samtykke.

Google-brugerdata og AI-modeller

Indholdet af din kalender sendes aldrig til en sprogmodel. Når Freja under et opkald tjekker, om der er plads, læser vores server din kalender og beregner selv de ledige tidsrum. Kun disse ledige tidsrum — et starttidspunkt og en beskrivelse som “tirsdag kl. 10.00” — gives videre til sprogmodellen. Titler, deltagere, beskrivelser, steder og detaljerne i dine eksisterende aftaler sendes ikke med: modellen ser, hvornår du er ledig, ikke hvad der fylder din optagede tid.

Det eneste sted, hvor titlerne på dine aftaler hentes, er din egen kalenderoversigt i portalen. De data går direkte til din skærm og havner ikke i et opkald, en prompt, en udskrift eller en model.

Ud over stemmeassistenten bruger vi sprogmodeller til to ting, der intet har med din kalender at gøre: at opsummere offentlige oplysninger fra en virksomheds hjemmeside under onboardingen og en indtalt dagsoversigt. Dagsoversigten får kun antal — hvor mange opkald, hvor mange beskeder om at ringe tilbage, hvor mange aftaler — og ikke en eneste linje fra din kalender.

Vi opbevarer ikke Google-brugerdata for at udvikle, forbedre eller træne AI- eller maskinlæringsmodeller — hverken vores egne eller generelle modeller. Vi laver heller ingen kopi af din kalender. Det, vi opbevarer, er begrænset til: (1) de krypterede OAuth-tokens, (2) det kalender-id, du har valgt, og (3) id'er og metadata for de aftaler, Freja selv har oprettet (aftale-id, dato, tidspunkt, emne, sted og de kontaktoplysninger, opkalderen har givet), så aftalerne senere kan flyttes eller aflyses. Derudover opbevarer vi udskriften og resuméet af et opkald; blev et aftaletidspunkt nævnt i opkaldet, står det derfor også der. Udskrifter slettes automatisk efter 90 dage (se afsnit 6). Selve lydoptagelsen ligger hos vores taleudbyder og bliver gemt der, indtil du beder om at få den slettet. Intet af dette bruges til modeltræning.

Limited Use: Brugen af oplysninger modtaget fra Google Workspace-scopes overholder Google User Data Policy, herunder kravene om Limited Use.

6. Opbevaringsperioder

• Udskrifter og resuméer i vores egne systemer: 90 dage, derefter slettes de automatisk.
• Opkaldsoptagelser: de ligger hos vores taleudbyder og slettes ikke automatisk, så et opkald stadig kan genhøres ved en klage eller en misforståelse om, hvad der blev aftalt. Vil du have dem fjernet før, eller vil du slet ikke have noget optaget, sørger vi for det efter anmodning – pr. opkald eller for hele din konto.
• Kontooplysninger: så længe du har et aktivt abonnement + 12 måneder.
• Faktureringsdata: 7 år (skattemæssig opbevaringspligt).
• Logdata: højst 12 måneder.

7. Sikkerhed

Kryptering under overførsel (TLS 1.2+) og ved lagring, rollebaseret adgang, adskillelse af kunder via row-level security, auditlogning og periodiske sikkerhedsgennemgange. Datacentre inden for EU, hvor det er muligt.

8. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Send en anmodning til info@belnoor.nl; vi svarer inden for 30 dage. Du kan også klage til den hollandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens) eller til Datatilsynet i Danmark.

9. Opkald med Freja

Opkaldere får i starten af opkaldet at vide, at de taler med en AI-assistent, og at opkaldet optages. Behandlingen af disse optagelser sker under dit ansvar som vores kunde; vi stiller værktøjerne til rådighed.

10. Cookies og måling

Vi bruger funktionelle cookies til at huske din session og anonymiserede analysecookies til at forbedre hjemmesiden. Vores egen besøgsstatistik gemmer ingen IP-adresse og ingen personoplysninger: kun et midlertidigt sessionsnummer, den besøgte side, det henvisende domæne og enhedstypen. Automatiserede besøgende (søgemaskinebots, linkforhåndsvisninger) måler vi ikke. Sporing til markedsføring sker kun efter udtrykkeligt samtykke.

Giver du samtykke i cookiemeddelelsen, måler vi vores annoncering via Meta Platforms: med Meta-pixlen i din browser og med Conversions API fra vores server. Så kan vi se, hvilken annonce der førte til en anmodning eller tilmelding. Meta kan i den forbindelse behandle data uden for EU. Kontaktoplysninger sendes kun hashet til Meta. Vælger du "Nej tak", sker det ikke.

Til besøgsstatistik bruger vi PostHog, hostet i EU. Uden samtykke måler PostHog uden cookies, uden at gemme noget i din browser og uden sessionsoptagelser. Giver du samtykke, bruger PostHog også cookies og optager sessioner (hvordan siden bruges, uden det du skriver i formularer), så vi kan se, hvilken annonce der førte til hvilket besøg, og hvor siden kan blive bedre.

11. Ændringer

Vi kan ændre denne politik. Væsentlige ændringer meddeler vi mindst 30 dage i forvejen på mail eller i portalen.

12. Kontakt

callnorah.com · info@belnoor.nl
Se også vores vilkår og betingelser.