Integritetspolicy

Här beskriver vi hur Säljröst behandlar personuppgifter – både för dig som är kund och för dig som blir kontaktad av en AI-mötesbokare som våra kunder använder. Frågor? Mejla hej@example.se.

Vem ansvarar för uppgifterna?

För våra kunders konton, vår webbplats och vår egen försäljning är Säljröst personuppgiftsansvarig. När en kund använder tjänsten för att ringa sina leads är kunden personuppgiftsansvarig och Säljröst personuppgiftsbiträde enligt vårt biträdesavtal.

Vilka uppgifter behandlar vi?

• Kontouppgifter: namn, e-post, företag och inloggningsuppgifter (lösenord lagras endast krypterat).
• Leads: namn, roll, företag, telefonnummer och e-post från offentliga register, dataleverantörer eller kundens egna listor.
• Samtal: inspelning, transkribering och AI-sammanfattning av samtal, samt utfall som bokade möten och avböjanden.
• Mötesbokningar: namn, e-post, telefon och vald tid.
• Fakturering: organisationsnummer, fakturaadress, faktura-e-post och referens.
• Teknisk data: loggar och IP-adresser för säkerhet och felsökning.

Cookies

Vi använder en cookie för inloggning (nödvändig). Om du kommer till oss via en partners länk (?ref=) sparar vi partnerns kod i en förstapartscookie i 90 dagar, enbart för att kunna koppla ditt konto till partnern om du skapar ett. Cookien innehåller ingen personlig information och används inte för spårning eller annonsering.

Varför och med vilken rättslig grund?

• Leverera tjänsten till kunder – avtal.
• Kontakta företag och yrkesverksamma i säljsyfte – berättigat intresse. Den som inte vill bli kontaktad läggs på spärrlista direkt.
• Bokföring och fakturering – rättslig förpliktelse.
• Säkerhet och missbruksskydd – berättigat intresse.

AI i samtalen

Samtalen förs av en AI-assistent som alltid berättar att den är en AI i början av samtalet och aldrig förnekar det. Säger du att du inte vill bli kontaktad registreras det omedelbart och du blir inte uppringd igen.

LinkedIn-funktionen (kundens egna meddelanden)

Kunder kan använda Säljröst för att hitta personer att kontakta på LinkedIn. Säljröst loggar aldrig in på LinkedIn, skrapar inte LinkedIn och skickar aldrig något dit – kunden skickar själv, från sitt eget konto. I den här behandlingen är kunden personuppgiftsansvarig och Säljröst personuppgiftsbiträde.

• Kategorier: namn, titel, företag och adressen till den offentliga profilen, samt upp till tre tidigare roller (titel och företag) när de framgår av det offentliga sökresultatet. Rollerna används för att bedöma hur väl personen passar kundens målgrupp. Vi sparar inget annat ur profilen. Kunden kan även ladda upp sin egen kontaktlista från LinkedIn (namn, företag och profiladress; e-postadresser sparas inte) för att undvika att föreslå personer kunden redan känner.
• Källa: offentliga sökresultat (Google via Serper). Vi använder inga personuppgiftssajter.
• Rättslig grund: berättigat intresse. Den som svarar att hen inte vill bli kontaktad läggs på kundens spärrlista och föreslås aldrig igen.
• Information till dig: det första meddelandet innehåller alltid vem som skriver, att uppgifterna kommer från din offentliga profil och en länk hit.
• Gallring: förslag som ingen agerat på raderas efter 90 dagar, övriga kontakter när kundens lagringstid för leads gått ut. Spärrlistan sparas så länge det behövs för att respektera ditt val.
• Underbiträden: Serper (sökning) och Anthropic (AI som rankar förslag och skriver utkast – AI-modellen får bara titlar och företag (nuvarande och tidigare), aldrig namn eller profiladress).

Google Kalender

Om du kopplar din Google Kalender läser vi endast lediga/upptagna tider och skapar händelser för möten som bokas via tjänsten. Säljrösts användning och överföring av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use). Uppgifterna används inte för reklam, säljs inte och används inte för att träna AI-modeller. Du kan när som helst koppla bort kalendern i inställningarna.

Vilka vi delar uppgifter med

Vi använder underbiträden som behandlar uppgifter för vår räkning:

• Railway – drift och databas (servrar inom EU).
• 46elks – telefoni.
• Soniox – tal till text under samtal.
• Fish Audio – text till tal (Max röst).
• Twilio, ElevenLabs och Google (Gemini) – reservlösningar för telefoni och röst, som bara används om plattformen kopplar om till dem.
• Anthropic – AI-modell för samtal och sammanfattningar.
• Serper – Google-sökning efter offentliga profiler och företagsomnämnanden.
• Apify – leadsökning från offentliga källor (när kunden använder leadsökningen).
• Jina AI – läsning av offentliga webbsidor som inte går att läsa direkt (företagens hemsidor, vid research).
• Unipile – koppling till kundens LinkedIn-konto (när LinkedIn-funktionen är påslagen för kunden).
• Google – e-post och kalender.

Vissa underbiträden kan behandla uppgifter utanför EU/EES. Sådana överföringar sker med stöd av EU-kommissionens standardavtalsklausuler eller EU–US Data Privacy Framework.

Hur länge sparar vi uppgifterna?

• Inspelningar: enligt kundens inställning, som standard 90 dagar.
• Transkriberingar: som standard 365 dagar.
• Leads som inte längre bearbetas: som standard 2 år.
• Spärrlistor: så länge det behövs för att respektera ditt val.
• Kontouppgifter: så länge kontot finns, därefter raderas eller anonymiseras de.
• Bokföringsunderlag: sju år enligt bokföringslagen.

Dina rättigheter

Du har rätt att få tillgång till, rätta, radera eller begränsa behandlingen av dina uppgifter, att invända mot behandling som grundas på berättigat intresse och att få ut dina uppgifter (dataportabilitet). Mejla hej@example.se så hjälper vi dig, normalt inom en vecka. Är du missnöjd kan du klaga hos Integritetsskyddsmyndigheten (imy.se).

Säkerhet

Uppgifter krypteras vid överföring och känsliga nycklar krypteras i databasen. Åtkomst är begränsad till behörig personal och loggas.