Personvern og tillit

Alt vi lagrer selv — samtalelogger, bookinger og kontoinformasjon — ligger i EU. Databasen driftes i Frankfurt, og serverne som håndterer samtale- og bookingtrafikken kjører også i Frankfurt.

Selve samtalen håndteres av tale-KI-en til en amerikansk underleverandør. Full datalagring i EU krever en utvidet avtale hos leverandøren — den har vi ikke aktivert. Vi lover derfor ikke at taledataene behandles i EU; hvordan den dataflyten reguleres, står i databehandleravtalen (DPA).

Alt er bygget for GDPR.

Hver eneste samtale åpner med at resepsjonisten sier ifra om at den er en KI. Den later aldri som om den er et menneske.

Det er både ærlig og lovpålagt. EUs forordning om kunstig intelligens (AI Act, forordning (EU) 2024/1689) krever i artikkel 50 at den som tilbyr et KI-system som er ment å snakke direkte med mennesker, informerer dem om at de snakker med en KI. Kravet gjelder fra 2. august 2026 — vi gjør det allerede i dag.

Samtaler transkriberes, slik at du kan lese hva som ble sagt, følge opp beskjeder og forbedre resepsjonisten. Lydopptak kan i tillegg være slått på.

Vi samler inn så lite som mulig. Resepsjonisten ber ikke om sensitive personopplysninger, og en booking opprettes bare når den som ringer ber om det selv.

Du bestemmer over dataene fra din egen virksomhet. De nøyaktige reglene for lagringstid, sletting og innsyn står i personvernerklæringen og databehandleravtalen, som kommer før den første betalende kunden.

Data krypteres både under overføring og ved lagring. Databasen krypterer alt innhold med AES-256 ved lagring, og all trafikk går over krypterte forbindelser (TLS).

Hver konto ser bare sine egne data. Samtaler, bookinger og innstillinger er isolert per virksomhet.

Vi er ikke SOC 2-sertifisert ennå. Det ligger på veikartet — vi bruker ikke merker vi ikke har fortjent, og vi oppdaterer denne siden når sertifiseringen er på plass.