Så hanterar SvaraSara personuppgifter

Vem ansvarar för personuppgifterna?

• Du som kund är personuppgiftsansvarig.
• SvaraSara är personuppgiftsbiträde och behandlar personuppgifter endast enligt dina instruktioner och gällande lag.

Vilka personuppgifter behandlas?

När någon ringer till din verksamhet via SvaraSara kan följande uppgifter behandlas:

• röstupptagningar (samtal)
• telefonnummer
• transkriberad text av samtalet
• AI-genererade sammanfattningar och metadata

Vi behandlar endast den data som krävs för att leverera tjänsten.

Varför behandlas uppgifterna?

Personuppgifter behandlas för att:

• ta emot och hantera inkommande samtal
• transkribera och sammanfatta samtal
• möjliggöra bokningar, meddelanden och analys

Du ansvarar för att det finns laglig grund för behandlingen (t.ex. samtycke eller berättigat intresse) och för att informera inringare om att de pratar med en AI och om samtal spelas in.

Hur länge sparas uppgifterna?

SvaraSara tillämpar fasta och restriktiva gallringstider:

Du kan alltid välja kortare lagringstider via kontrollpanelen.

Var lagras datan?

• All primär lagring och behandling sker inom EU/EES
• Våra system är i första hand driftade i Sverige

Hur skyddas personuppgifterna?

Vi använder branschpraxis för informationssäkerhet, inklusive:

• kryptering av data under överföring och lagring
• strikt behörighetsstyrning
• loggning av åtkomst
• kontinuerlig säkerhetsövervakning

Använder SvaraSara underleverantörer?

Ja. För att leverera tjänsten använder vi betrodda underbiträden (t.ex. moln- och telekomleverantörer). Alla underbiträden omfattas av motsvarande dataskyddskrav som vi själva följer. Se vår fullständiga DPA för mer information.

Vad händer vid en incident?

Om en personuppgiftsincident skulle inträffa:

• informerar SvaraSara dig utan onödigt dröjsmål
• bistår vi dig så att du kan uppfylla din anmälningsskyldighet till IMY inom 72 timmar

Vad händer med datan om SvaraSara säljs?

Vid en eventuell försäljning, fusion eller omstrukturering kan kunddata överföras till en ny ägare endast för att tjänsten ska kunna fortsätta fungera, och alltid i enlighet med GDPR och med samma skyddsnivå som tidigare.