Säljröst← Till startsidan

Personuppgiftsbiträdesavtal

Senast uppdaterad 5 november 2026

Det här avtalet gäller när ett företag (”kunden”) använder Säljröst för att kontakta sina leads. Kunden är personuppgiftsansvarig för de uppgifter som behandlas för kundens räkning och Säljröst är personuppgiftsbiträde, enligt artikel 28 i dataskyddsförordningen (GDPR). Avtalet är en del av användarvillkoren och godkänns i tjänsten av kundens ägare eller administratör.

1. Vad behandlingen gäller

  • Ändamål: att ringa kundens leads med en AI-assistent, kvalificera intresse, boka möten, skicka bekräftelser och uppföljningar samt analysera samtalen åt kunden.
  • Personuppgifter: namn, titel, företag, telefonnummer, e-post, webbplats, anteckningar, samtalsinspelningar, transkriberingar, AI-sammanfattningar, mötesbokningar och val som att inte vilja bli kontaktad.
  • Registrerade: kontaktpersoner hos kundens potentiella och befintliga kunder, samt kundens egna användare.
  • Varaktighet: så länge kunden använder tjänsten, därefter enligt punkt 8.

Tillägg: LinkedIn-funktionen (när kunden använder den)

  • Ändamål: att föreslå personer hos kundens målbolag och skriva utkast till meddelanden som kunden själv skickar via sitt LinkedIn-konto. Säljröst loggar inte in på LinkedIn och skickar ingenting dit.
  • Personuppgifter: namn, titel, företag och adress till offentlig profil; kundens uppladdade kontaktlista (namn, företag, profiladress – inga e-postadresser); spärrlista; utkast till meddelanden och status (t.ex. skickat, svarat, vill inte bli kontaktad).
  • Källa: offentliga sökresultat via Serper. Ingen personuppgiftssajt används.
  • Registrerade: yrkesverksamma personer hos kundens målbolag.
  • Gallring: obehandlade förslag raderas efter 90 dagar, övriga kontakter när kundens lagringstid för leads gått ut. Spärrlistan behålls. Allt raderas när avtalet upphör (punkt 8).
  • Första meddelandet innehåller alltid information enligt art. 14 och en avregistreringsrad. Kunden ansvarar för att respektera svar och lägga personer på spärrlistan.

2. Kundens instruktioner

Säljröst behandlar personuppgifterna endast enligt kundens dokumenterade instruktioner, som utgörs av detta avtal, villkoren och kundens inställningar i tjänsten (t.ex. kampanjer, samtalstider, inspelning och lagringstider). Anser Säljröst att en instruktion strider mot dataskyddsreglerna informeras kunden utan dröjsmål.

3. Kundens ansvar

  • Kunden ansvarar för att det finns rättslig grund för att kontakta sina leads och för att informera de registrerade.
  • Kunden ansvarar för att respektera spärrlistor och avböjanden. Tjänsten spärrar automatiskt nummer till personer som ber att slippa bli kontaktade.
  • Kunden laddar inte upp känsliga personuppgifter (artikel 9) eller uppgifter om lagöverträdelser.

4. Säkerhet och sekretess

  • Uppgifter krypteras vid överföring. Inloggningsuppgifter till kundens integrationer (t.ex. kalender) lagras krypterade.
  • Åtkomst är begränsad till personer som behöver den för att leverera tjänsten och som omfattas av tystnadsplikt.
  • Drift och databas finns inom EU (Railway, region Europe West).
  • Kunden styr lagringstider för inspelningar, transkript och leads; gallring sker automatiskt.

5. Underbiträden

Kunden godkänner att Säljröst anlitar följande underbiträden:

  • Railway – drift och databas (EU).
  • 46elks – telefoni.
  • Soniox – tal till text under samtal.
  • Fish Audio – text till tal (röst).
  • Twilio, ElevenLabs och Google (Gemini) – reservlösningar för telefoni och röst, som bara används om plattformen kopplar om till dem.
  • Anthropic – AI-modell för samtal, sammanfattningar och analys.
  • Google – kalender och e-post (när kunden kopplar sin kalender).
  • Apify – leadsökning från offentliga källor (när kunden använder leadsökningen).
  • Serper – Google-sökning efter offentliga profiler och företagsomnämnanden (när kunden använder LinkedIn-funktionen eller mejlkampanjer).
  • Jina AI – läsning av offentliga webbsidor som inte går att läsa direkt (företagens hemsidor, vid research).
  • Unipile – koppling till kundens LinkedIn-konto (när LinkedIn-funktionen är påslagen för kunden).

Nya eller ersatta underbiträden meddelas kunden via e-post minst 30 dagar i förväg. Kunden kan invända och har då rätt att säga upp tjänsten. Säljröst ingår avtal med underbiträden som ger motsvarande skydd som detta avtal.

6. Överföring utanför EU/EES

Vissa underbiträden kan behandla uppgifter utanför EU/EES. Sådana överföringar sker med stöd av EU-kommissionens standardavtalsklausuler, EU–US Data Privacy Framework eller annan giltig överföringsmekanism.

7. Hjälp till kunden

  • Säljröst hjälper kunden att besvara begäranden från registrerade (t.ex. radering, registerutdrag och invändningar). Data kan exporteras och raderas i tjänsten.
  • Säljröst meddelar kunden utan onödigt dröjsmål, och senast inom 48 timmar, efter att ha upptäckt en personuppgiftsincident som rör kundens uppgifter.
  • Säljröst bistår vid konsekvensbedömningar och förhandssamråd i den mån det rör tjänsten.

8. När avtalet upphör

När kunden slutar använda tjänsten raderas kundens personuppgifter senast 90 dagar efter avslutat konto, om inte lag kräver att de sparas (t.ex. bokföringsunderlag). Kunden kan innan dess exportera sina uppgifter.

9. Granskning

Säljröst tillhandahåller den information som behövs för att visa att avtalet följs och möjliggör granskningar som utförs av kunden eller en oberoende revisor, efter rimligt varsel och högst en gång per år om inte en incident motiverar annat.

10. Övrigt

Ansvarsbegränsning och tillämplig lag följer användarvillkoren. Frågor om avtalet: hej@example.se. Version 2026-11-05.