Informationssäkerhet

Dina kunders uppgifterlagras inom EUoch går inte att nå utifrån

När du lämnar över dina kunder till ett system vill du veta var de hamnar. Här är de raka svaren. Databasen står i Stockholm. Vill du gräva djupare finns hela underlaget att ladda ner längst ned.

Var lagras uppgifterna och vem kommer åt dem?

I en databas i Stockholm. Databasen går inte att nå från internet. Den svarar bara på anrop från vår egen applikation, som kontrollerar behörigheten varje gång.

Du ser ditt företags uppgifter och ingen annans. Två namngivna personer hos oss kan öppna ett kundföretag för att felsöka och det loggas: vem, vilket företag och vilket dygn. Loggen skrivs en gång per person, företag och dygn, så att den går att läsa i efterhand.

Hur skyddas de och vilka leverantörer används?

Uppgifterna är krypterade både när de skickas och när de lagras. Inloggning sker med en engångskod till din mobil, så det finns ingen lösenordsdatabas som kan läcka.

Fyra leverantörer rör dina kunders uppgifter: databasen och servrarna, båda i Stockholm; en svensk operatör för telefoni och SMS, som anger att uppgifterna stannar inom EU; och Apple eller Google, som levererar notisen till din telefon och beskrivs nedan.

Databas- och serverleverantörernas dataskyddsavtal blir bindande automatiskt när tjänsten tas i bruk, utan separat underskrift. Operatören har inget eget sådant avtal och ska inte ha det: som teleoperatör lyder den under lagen om elektronisk kommunikation och Post- och telestyrelsens regler och deras allmänna villkor innehåller åtagandet att bistå i dataskyddsfrågor.

Vad används informationen till? Lämnar den EU?

Till att driva din hemsida, ringa upp den som inte fått svar, föra SMS-konversationen vidare och skicka det du godkänt. Ingenting annat. Statistiken i portalen räknar dina egna händelser. Den analyserar inte personer och ingenting delas mellan företag.

Ingen AI och ingen språkmodell används någonstans i tjänsten. Chatten på hemsidan svarar genom att matcha frågan mot dina egna texter. Ingen profilering, inget automatiserat beslutsfattande och inga uppgifter används för att träna någon modell.

Dina kunders uppgifter lagras inom EU. Ett steg går utanför: notisen till din telefon levereras av Apple eller Google. Innehållet krypteras innan det lämnar oss, med nycklar bara din telefon och vi har, så de kan inte läsa det. Vill du slippa det steget stänger du av notiser och får SMS i stället.

Hur länge sparas något?

Ingen av dina kunder anonymiseras automatiskt. Uppgifterna sparas så länge de behövs för din verksamhet. Du bestämmer själv. Har någon ringt en gång utan att ni talats vid och inget mer hänt på 90 dagar, får du ett förslag om att rensa bort numret. Du avgör.

Uppgifter om den som blivit kund sparas så länge kundförhållandet pågår. Historiken är en del av din verksamhet. Säger du upp avtalet raderas dina kunders uppgifter inom 30 dagar och du kan dessförinnan begära ut dem i läsbart format.

Det vi inte gör

  • Hemsidan sätter inga kakor och mäter inga besök.
  • Det finns inga spårningspixlar från Google, Meta eller någon annan.
  • Numret slås aldrig upp mot något nummerregister.
  • Uppgifter säljs aldrig vidare och lämnas aldrig ut för någon annans marknadsföring.
  • Ett missat samtal ger ingen rätt att skicka erbjudanden. Det krävs ett samtycke som går att visa.

När en av dina kunder frågar

Hon har rätt att få veta vad som finns lagrat, få det rättat och få det raderat. Hon vänder sig till dig, eftersom det är ditt företag som är personuppgiftsansvarigt. Du hör av dig till oss med telefonnumret. Vi tar fram allt som finns, eller anonymiserar det, i tid för att du ska hinna svara inom en månad.

Vill hon bara slippa utskick svarar hon STOP i vilket SMS som helst. Det verkar omedelbart och kräver ingen åtgärd från dig.

Om något går fel

Tjänsten kontrolleras automatiskt var tredje timme och larmar oss när något inte stämmer. Databasen säkerhetskopieras dagligen med sju dygns historik. Skulle uppgifter läcka underrättas du inom 72 timmar om vad som hänt och vad vi gör åt det.

Hela underlaget, svart på vitt

Ska en IT- eller juristfunktion granska oss räcker inte en sida. Det fullständiga underlaget går igenom arkitektur, varje uppgift som behandlas, samtliga underleverantörer med plats och avtalsgrund, lagringstider, rättigheter och incidenthantering.

Ladda ner underlaget som PDF

Har du en fråga som inte besvaras här, hör av dig till support@saljmaskinen.se. Vi svarar hellre på en fråga för mycket än en för lite.

Säljmaskinen är namnet på tjänsten, inte ett eget bolag. Den drivs av Tayu AB, org.nr 559537-1583, Poststugan 444, 211 65 Malmö. Det är med Tayu AB du tecknar avtal. Tayu AB ansvarar också för det som står här.

Ring nu Begär offert