Personvern og tillit

Vi lagrer samtalelogger, bookinger og kontoinformasjon selv, i EU. Databasen driftes i Frankfurt, og serverne som håndterer samtale- og bookingtrafikken kjører også i Frankfurt.

Selve samtalen håndteres av en spesialisert tale-KI-underleverandør. Behandlingen, og lagringen som følger med, skjer innenfor EU etter databehandleravtale (DPA). Opptak oppbevares i 30 dager og slettes deretter.

Alt er bygget for GDPR.

Hver eneste samtale åpner med at resepsjonisten sier ifra om at den er en KI. Den later aldri som om den er et menneske.

Det er både ærlig og lovpålagt. EUs forordning om kunstig intelligens (AI Act, forordning (EU) 2024/1689) stiller kravet i artikkel 50. Den som tilbyr et KI-system som er ment å snakke direkte med mennesker, må informere dem om at de snakker med en KI. Kravet gjelder fra 2. august 2026, og vi gjør det allerede i dag.

Samtaler transkriberes, slik at du kan lese hva som ble sagt, følge opp beskjeder og forbedre resepsjonisten. Lydopptak kan i tillegg være slått på.

Vi samler inn så lite som mulig. Resepsjonisten ber ikke om sensitive personopplysninger, og en booking opprettes bare når den som ringer ber om det selv.

Du bestemmer over dataene fra din egen virksomhet. De nøyaktige reglene for lagringstid, sletting og innsyn står i personvernerklæringen og databehandleravtalen.

Data krypteres både under overføring og ved lagring. Databasen krypterer alt innhold med AES-256 ved lagring, og all trafikk går over krypterte forbindelser (TLS).

Hver konto ser bare sine egne data. Samtaler, bookinger og innstillinger er isolert per virksomhet.

Vi er ikke SOC 2-sertifisert ennå. Sertifiseringen ligger på veikartet. Vi bruker ikke merker vi ikke har fortjent, og vi oppdaterer denne siden når sertifiseringen er på plass.