Integritetspolicy
Senast uppdaterad: 25 april 2026
Detta är en översättning, och vid eventuella skillnader gäller den norska versionen.
Denna integritetspolicy beskriver hur Agentia AS (org.nr. 836 863 372) behandlar personuppgifter. Vi följer den norska personuppgiftslagen (personopplysningsloven) och dataskyddsförordningen (GDPR).
1. Personuppgiftsansvarig
Agentia AS är personuppgiftsansvarig för de personuppgifter som samlas in via våra tjänster och den här webbplatsen.
- Org.nr.: 836 863 372
- Adress: Lørenveien 68, 0585 Oslo
- E-post för frågor om personuppgifter: [email protected]
2. Vilka personuppgifter vi behandlar
2.1 När du kontaktar oss
- Namn, företag, e-post, telefonnummer
- Innehållet i ditt meddelande
2.2 När vi levererar tjänster med röstagenter
- Ljud och transkription av samtal mellan AI-röstagenten och dina kunder/slutanvändare
- Metadata: tidsstämpel, telefonnummer (uppringare och mottagare), samtalslängd, samtalets utfall
- Strukturerade data som hämtas ur samtalet (t.ex. bokningsuppgifter, typ av ärende) för användning i dina integrerade system
2.3 Uppgifter som samlas in automatiskt på webbplatsen
- IP-adress, webbläsare, operativsystem (anonymiserat vid analys)
- Sidor du besöker, klick och tid på sidan
- Se cookiepolicyn för detaljer
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Leverera röstagenttjänsten till kunden | Avtal (GDPR art. 6(1)(b)), i förekommande fall personuppgiftsbiträdesavtal med kunden |
| Hantera förfrågningar från besökare på webbplatsen | Berättigat intresse (art. 6(1)(f)) |
| Förbättra tjänsten och modellernas prestanda (anonymiserat) | Berättigat intresse (art. 6(1)(f)) |
| Fakturering, bokföring, lagstadgade skyldigheter | Rättslig förpliktelse (art. 6(1)(c)) |
| Marknadsföring av Agentias tjänster | Samtycke (art. 6(1)(a)) eller berättigat intresse |
4. Hur vi behandlar röstdata (samtal som hanteras av AI-agenten)
När Agentias röstagent hanterar samtal för en kunds räkning agerar vi personuppgiftsbiträde för kundens slutanvändare. Behandlingen regleras av ett personuppgiftsbiträdesavtal mellan Agentia och kunden.
- Ljud och transkription lagras i EU (servrar inom EU/EES, ingen överföring utanför)
- Behandlingen sker enligt kundens instruktioner (kunden är personuppgiftsansvarig)
- Slutanvändare informeras i början av samtalet om att det hanteras av en AI-agent
- Radering sker enligt avtalad lagringstid (vanligtvis 12 månader, kortare på begäran)
5. Underleverantörer (personuppgiftsbiträden)
Vi använder följande underleverantörer för att leverera tjänsten:
| Leverantör | Funktion | Lagringsplats |
|---|---|---|
| ElevenLabs | AI-röstgenerering, samtalsorkestrering, transkription | EU (vald region) |
| Supabase | Databas för samtalsmetadata och applikationsdata | EU |
| Cloudflare | Webbhosting, DNS, säkerhet | Globalt edge-nätverk: tjänsten levereras från närmaste geografiska plats |
| Make.com | Integrationsplattform för koppling till kundens CRM/kalender/m.m. | EU |
| HubSpot | CRM och marknadsföring (endast för Agentias egna kontakter) | EU |
| Google Workspace | E-post, dokument, intern kommunikation | EU/globalt |
| Twilio / Link Mobility | Sms-utskick kopplade till samtalsflödet | EU |
Vi tecknar personuppgiftsbiträdesavtal med alla underleverantörer som behandlar personuppgifter.
6. Lagringstid
- Förfrågningar via formulär: 24 månader, eller tills kundförhållandet har avslutats
- Samtalsdata (som personuppgiftsbiträde): enligt personuppgiftsbiträdesavtalet, vanligtvis 12 månader
- Bokföringsdata: 5 år (lagkrav enligt den norska bokföringslagen, bokføringsloven)
- Marknadsföringsdata: tills samtycket återkallas
7. Dina rättigheter
Du har rätt att:
- Få tillgång till de uppgifter vi har om dig
- Få felaktiga uppgifter rättade
- Få uppgifter raderade ("rätten att bli bortglömd") i den mån lagen tillåter
- Begränsa behandlingen eller invända mot den
- Dataportabilitet (få ut uppgifterna i ett strukturerat format)
- Återkalla samtycke (när behandlingen bygger på samtycke)
Skicka din begäran till [email protected]. Vi svarar inom 30 dagar.
8. Rätt att klaga
Du kan klaga till den norska tillsynsmyndigheten Datatilsynet om du anser att vi behandlar dina personuppgifter i strid med regelverket. Se datatilsynet.no.
9. Säkerhet
Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter:
- Kryptering vid överföring (TLS 1.2+) och vid lagring (AES-256)
- Behörighetsstyrning enligt principen om minsta behörighet
- Loggning av åtkomst till personuppgifter
- Underleverantörer väljs utifrån dokumenterade säkerhetsåtgärder (SOC 2, ISO 27001 där det är relevant)
- Vi arbetar mot en egen ISO 27001-certifiering
10. Ändringar
Vi kan uppdatera den här policyn. Väsentliga ändringar meddelas kunder via e-post och visas på den här webbplatsen. Datum för senaste uppdatering står överst.