Integritetspolicy

1. Vilka vi är

callnorah.com (nedan ”vi”, ”oss”) är ett firmanamn med säte i Nederländerna, nåbart via info@belnoor.nl. Vi levererar en AI-driven telefonassistent (”Sanna”) som tar emot samtal, bokar möten och skickar sammanfattningar för våra företagskunders räkning.

För de samtal som Sanna för åt ditt företag är du (kunden) personuppgiftsansvarig och vi personuppgiftsbiträde. För ditt konto, fakturering och marknadskommunikation är vi personuppgiftsansvariga.

2. Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-postadress, telefonnummer, företagsnamn, organisationsnummer, fakturaadress.
• Konfigurationsuppgifter: öppettider, instruktioner till Sanna, innehållet i kunskapsbanken samt namn och telefonnummer till fasta kontakter som du själv lägger in.
• Samtalsdata: inspelningar, transkript, samtalslängd, nummerpresentation och metadata för inkommande samtal.
• Integrationsdata: OAuth-token och kalenderuppgifter (bara när du kopplar en kalender).
• Förfrågningsuppgifter: om du beställer ett demosamtal eller låter Sanna ringa upp dig sparar vi ditt namn, telefonnummer och tidpunkten för förfrågan, plus samtalet som följer.
• Användnings- och loggdata: IP-adress, webbläsartyp, besökta sidor, felmeddelanden.
• Ursprungsuppgifter: när du registrerar dig sparar vi via vilken kanal du kom till vår webbplats (till exempel en sökmotor, LinkedIn eller en länk i ett mejl), eventuell kampanj och den första sidan du såg. Ingen IP-adress och inget sökord. Vi använder detta för att veta vilka kanaler som ger kunder.
• Betalningsuppgifter: behandlas av vår betalleverantör Stripe; vi får bara status för ditt abonnemang och dina betalningar, aldrig ditt fullständiga konto- eller kortnummer.

3. Syften och rättsliga grunder

• Fullgörande av avtal (art. 6.1 b GDPR) – leverans av tjänsten, fakturering, support.
• Rättslig förpliktelse (c) – bokföringskrav, förebyggande av bedrägerier.
• Berättigat intresse (f) – säkerhet, produktförbättring, begränsad direktkontakt med kunder och uppföljning av en demoförfrågan eller en begäran om återuppringning som du själv har gjort.
• Samtycke (a) – marknadsföringsmejl, valfria cookies, kalenderkoppling.

4. Underbiträden

Vi använder noggrant utvalda personuppgiftsbiträden med biträdesavtal och (vid behov) standardavtalsklausuler:

• Vår leverantör av hosting och databas – hosting, databas, serverfunktioner och autentisering (EU).
• Vår leverantör av röstteknik och samtals-AI i realtid – taligenkänning, talsyntes och själva samtalet (EU/USA, standardavtalsklausuler gäller).
• Vår e-postleverantör – utskick av sammanfattningar och bokningsbekräftelser (EU-region).
• Vår telefonileverantör – routning av inkommande och utgående samtal (EU).
• Google – endast om du själv kopplar en Google Kalender; se avsnitt 5.
• Microsoft – endast om du själv kopplar en Outlook/Microsoft 365-kalender.
• Calendly – endast om du själv kopplar ditt Calendly-konto.
• Stripe – betalningar och abonnemang (EU/USA, standardavtalsklausuler gäller).
• PostHog – besöksstatistik för den här webbplatsen (EU); se avsnitt 10.
• Meta Platforms – annonsmätning, endast efter ditt samtycke i cookiebannern; se avsnitt 10.

Den aktuella listan över underbiträden, med namn, etableringsland och syfte med behandlingen, finns tillgänglig på begäran via info@belnoor.nl och ingår i biträdesavtalet. Vi informerar kunderna i förväg om ändringar i listan.

5. Google-användardata (Google API Services)

Om du kopplar en Google Kalender ber callnorah.com via Googles samtyckesskärm om åtkomst till din kalender (scope https://www.googleapis.com/auth/calendar) samt ditt namn och din e-postadress (openid, email, profile) för att visa vilket konto som är kopplat. Vi använder den åtkomsten enbart för två synliga funktioner i produkten: (1) läsa ut ledig/upptagen-tider så att Sanna bara erbjuder tider som är lediga, och (2) skapa, flytta eller avboka ett möte i den kalender som du väljer.

• Vi sparar OAuth-token krypterade, plus valt kalender-ID och de möten som Sanna själv har skapat.
• Vi gör ingen permanent kopia av hela din kalender och använder inte kalenderuppgifter för annonser, profilering eller vidareförsäljning.
• Vi använder inte Google-användardata för att träna AI- eller maskininlärningsmodeller.
• Ingen människa hos callnorah.com läser dina kalenderuppgifter, utom med ditt uttryckliga samtycke (till exempel vid support), av säkerhetsskäl eller när lagen kräver det.
• Du kan när som helst ta bort kopplingen via Inställningar → Integrationer eller via myaccount.google.com/permissions. När du tar bort den raderar vi token direkt.

Vem vi delar Google-användardata med

Vi delar Google-användardata enbart med följande tre personuppgiftsbiträden, och bara i den mån det behövs för att leverera funktionerna ovan:

• Vår leverantör av hosting och databas – hosting, databas och serverfunktioner, region EU. Här körs vår applikation och här lagras dina OAuth-token krypterade, tillsammans med det kalender-ID du har valt och de möten som Sanna själv har skapat (datum, tid, ämne och uppringarens kontaktuppgifter).
• Vår leverantör av röstteknik och samtals-AI i realtid – region EU/USA (standardavtalsklausuler). Under ett pågående telefonsamtal får den här leverantören de lediga tiderna i din kalender (ledig/upptagen, utan innehållet i befintliga möten) och uppgifterna om mötet som just skapats, flyttats eller avbokats. Det behövs för att Sanna ska kunna säga tiderna högt till uppringaren och bekräfta mötet.
• Vår e-postleverantör – e-postutskick, region EU. Uppgifterna om det bokade mötet (datum, tid, ämne, plats och kontaktuppgifter) står i bekräftelse- och sammanfattningsmejlet som skickas till dig och eventuellt till uppringaren efter samtalet.

Vi anger dessa parter här efter funktion och region. Namnen på leverantörerna finns tillgängliga på begäran via info@belnoor.nl och står i biträdesavtalet.

I övrigt delar vi inte Google-användardata med någon. Vi säljer inte dessa uppgifter och lämnar inte ut dem till annonsörer, annonsnätverk, datamäklare, informationsmäklare eller till parter som tränar AI- eller maskininlärningsmodeller med dem. Vi använder inte heller själva Google-användardata för annonser, profilering eller modellträning. Utlämnande till andra parter sker bara om lagen kräver det, eller med ditt uttryckliga samtycke i förväg.

Google-användardata och AI-modeller

Innehållet i din kalender skickas aldrig till en språkmodell. När Sanna under ett samtal kollar om det finns en ledig tid läser vår server din kalender och räknar själv ut lediga tider. Bara de lediga tiderna – en starttid och en beskrivning som ”tisdag klockan 10.00” – skickas vidare till språkmodellen. Titlar, deltagare, beskrivningar, platser och uppgifterna i dina befintliga möten skickas inte med: modellen får se när du är ledig, inte vad din upptagna tid är fylld med.

Det enda stället där titlarna på dina möten faktiskt hämtas är din egen kalenderöversikt i portalen. De uppgifterna går direkt till din skärm och hamnar aldrig i ett samtal, en prompt, ett transkript eller en modell.

Utöver röstassistenten använder vi språkmodeller till två saker som inte har med din kalender att göra: att sammanfatta offentlig information från ett företags webbplats under onboardingen, och en uppläst dagsöversikt. Dagsöversikten får enbart antal – hur många samtal, hur många återuppringningsnoteringar, hur många möten – och inte en enda rad ur din kalender.

Vi sparar inga Google-användardata för att utveckla, förbättra eller träna AI- eller maskininlärningsmodeller – varken våra egna eller allmänna modeller. Vi gör inte heller någon kopia av din kalender. Det vi faktiskt sparar är begränsat till: (1) de krypterade OAuth-token, (2) det kalender-ID du har valt, och (3) identifiering och metadata för de möten som Sanna själv har skapat (mötes-ID, datum, tid, ämne, plats och de kontaktuppgifter som uppringaren har lämnat), så att mötena kan flyttas eller avbokas senare. Från ett samtal sparar vi dessutom transkriptet och sammanfattningen; om en mötestid sades högt står den alltså där. Transkript raderas automatiskt efter 90 dagar (se avsnitt 6). Själva ljudinspelningen finns hos vår röstleverantör och sparas där tills du ber om att den raderas. Inget av detta används för modellträning.

Limited Use: Användningen av information som tas emot via Google Workspace-scopes följer Google User Data Policy, inklusive kraven på ”Limited Use”.

6. Lagringstider

• Transkript och sammanfattningar i våra egna system: 90 dagar, därefter raderas de automatiskt.
• Samtalsinspelningar: de finns hos vår röstleverantör och raderas inte automatiskt, så att ett samtal kan lyssnas på igen vid ett klagomål eller ett missförstånd om vad som avtalades. Vill du att de raderas tidigare, eller att ingenting spelas in alls, ordnar vi det på begäran – per samtal eller för hela ditt konto.
• Kontouppgifter: så länge du har ett aktivt abonnemang + 12 månader.
• Fakturauppgifter: 7 år (bokföringskrav).
• Loggdata: högst 12 månader.

7. Säkerhet

Kryptering under överföring (TLS 1.2+) och i vila, rollbaserad åtkomst, separation mellan kunder via row-level security, granskningsloggar och regelbundna säkerhetsgranskningar. Datacenter inom EU där det är möjligt.

8. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända. Skicka en begäran till info@belnoor.nl; vi svarar inom 30 dagar. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY) eller till den nederländska tillsynsmyndigheten Autoriteit Persoonsgegevens.

9. Samtal med Sanna

Uppringare informeras i början av samtalet om att de pratar med en AI-assistent och att samtalet spelas in. Behandlingen av inspelningarna sker under ditt ansvar som vår kund; vi tillhandahåller verktygen.

10. Kakor (cookies)

Vi använder funktionella cookies för att komma ihåg din session och anonymiserade analyscookies för att förbättra webbplatsen. Vår egen besöksstatistik sparar ingen IP-adress och inga personuppgifter: bara ett tillfälligt sessionsnummer, den besökta sidan, ursprungsdomänen och typ av enhet. Automatiserade besökare (sökmotorrobotar, länkförhandsvisningar) mäter vi inte. Spårning för marknadsföring sker bara efter uttryckligt samtycke.

Ger du samtycke i cookiebannern mäter vi våra annonser via Meta Platforms: med Meta-pixeln i din webbläsare och med Conversions API från vår server. Så ser vi vilken annons som ledde till en förfrågan eller registrering. Meta kan behandla uppgifter utanför EU för detta. Kontaktuppgifter skickas bara hashade till Meta. Väljer du ”Hellre inte” sker inget av detta.

För besöksstatistik använder vi PostHog, med hosting i EU. Utan samtycke mäter PostHog utan cookies, utan att spara något i din webbläsare och utan sessionsinspelningar. Ger du samtycke använder PostHog även cookies och spelar in sessioner (hur sidan används, utan det du skriver i formulär), så att vi kan se vilken annons som ledde till vilket besök och var webbplatsen kan bli bättre.

11. Ändringar

Vi kan ändra denna policy. Väsentliga ändringar meddelar vi per mejl eller i portalen minst 30 dagar i förväg.

12. Kontakt

callnorah.com · info@belnoor.nl
Se även våra allmänna villkor.