Hvor dine data ligger, og hvem der rører ved dem
Hvad der sker med et opkald, en SMS og dataene på din konto: hvor de ligger, hvem der rører ved dem, hvordan vi beskytter dem, og hvor vores grænser går. Hver sætning nedenfor har en kilde i koden, i tjenestens indstillinger eller i vores politikker. Det, vi ikke kan dokumentere, skriver vi ikke, eller det står i afsnittet Hvad vi endnu ikke kan.
Opdateret 1. 11. 2026.
Databasen ligger i EU, opkaldet forlader delvist Europa
Databasen med din konto, transskriptioner og opsummeringer ligger i EU. Selve opkaldet løber dog en del af vejen uden for den. Vi skriver det øverst med vilje, fordi det let drukner bag sætningen „vi har data i EU“.
Bliver i EU
- Konto, numre, opkaldsoptegnelser, transskriptioner og opsummeringer: Upstash, Frankfurt.
- Websted, portal og API: Vercel, Frankfurt.
- Styring af opkald og optagelser fra vores egen stemmemotor: Hetzner, Tyskland.
- Transskription af den opkaldendes tale på vores egen motor: Soniox, europæisk endpoint.
- Primær sprogmodel i vores egen motor: Scaleway, Frankrig.
Går uden for EU, til USA
- Agentens stemme på vores egen motor: Cartesia.
- Reserve for sprogmodellen ved udfald af den primære: Anthropic, derefter Google Gemini.
- Opsummering og vurdering af opkaldet: Anthropic.
- Agenter på standardplatformen: hele opkaldet inklusive optagelser hos ElevenLabs.
- SMS på tilføjelsen mobilnummer: Twilio.
Hvor data ligger
| Hvad | Hvor | Hvem driver det |
|---|---|---|
| Konto, numre, opkaldsoptegnelser, beskeder, transskriptioner og opsummeringer | Frankfurt (region eu-central-1), den eneste region uden replika uden for den | Upstash |
| Websted, portal og API | Frankfurt (fra1) | Vercel |
| Vores egen stemmemotor (styring af opkald, medielag) | To noder i Tyskland (Falkenstein og Nürnberg) | Hetzner |
| Optagelser af opkald, der føres af vores egen motor | Tyskland (Hetzner Object Storage, Falkenstein) | Hetzner |
| Optagelser af agenter på standardplatformen | USA | ElevenLabs |
Underdatabehandlere
Leverandører, der berører data om dem, der ringer, eller om afsendere af SMS:
| Leverandør | Til hvad | Land | Vilkår |
|---|---|---|---|
| Odorik | telefonnumre, opkaldsforbindelse, levering af SMS | Tjekkiet | servicevilkår |
| Hetzner | servere til vores egen motor og lager til optagelser | Tyskland | leverandørens vilkår |
| Soniox | transskription af tale på vores egen motor | EU | leverandørens vilkår |
| Cartesia | talesyntese på vores egen motor | USA | leverandørens offentlige DPA |
| Google Cloud Text-to-Speech | talesyntese hos ældre agenter | EU | Google Cloud DPA |
| ElevenLabs | agent på standardplatformen, reservestemme | USA | leverandørens offentlige DPA |
| Scaleway | primær sprogmodel i vores egen motor | Frankrig | leverandørens vilkår |
| Anthropic | reserve for sprogmodellen, opsummering og vurdering af opkald, ugentlig kvalitetskontrol på pseudonymiserede transskriptioner | USA | leverandørens offentlige DPA |
| Google (Gemini) | anden reserve for sprogmodellen | USA | vi følger leverandørens garantier |
| Upstash | database | EU (Frankfurt) | leverandørens offentlige DPA |
| Vercel | hosting af websted, portal og API | EU (Frankfurt) | leverandørens offentlige DPA |
| Twilio | Mobilnummer (tilføjelse) og motorens kontrolopkald | USA | leverandørens offentlige DPA |
| DIDWW Ireland Limited | nummer til opkald og sms og nummer i et andet land | Irland | meddelelse om beskyttelse af personoplysninger |
Linkene fører til leverandørernes offentlige dokumenter. En databehandleraftale sender vi efter anmodning, se afsnittet Juridiske dokumenter.
Yderligere leverandører leverer e-mails, betalinger, adresseforslag, driftsunderretninger og måling af reklamer (kun med dit samtykke). Deres formål, land og opbevaringstid finder du i politikken for beskyttelse af personoplysninger, afsnit 5. Ændringer i denne liste noterer vi her og ændrer opdateringsdatoen øverst.
Adskilt fra leverandørerne ovenfor: hvis du selv tilslutter en webhook, en kalender (Google eller Apple), fakturering (Fakturoid, ABRA Flexi) eller en assistent (ChatGPT, Claude) via OAuth eller API-nøgle, flyder data dertil efter din instruks, og ansvaret for modtageren bærer din konto. Det samme gælder en fremmed agent, som du kobler på via SIP.
Hvor længe vi opbevarer data
- Optagelser af opkald: vi sletter dem 90 dage efter opkaldet. Optagelse kan slås fra hos agenten.
- Transskriptioner og opsummeringer af opkald: så længe kontoen består. Hvad der sker med data efter lukning af kontoen, beskriver politikken for beskyttelse af personoplysninger (afsnittet om opbevaring). Indtil en ensartet procedure er besluttet, sætter vi kontoen på pause ved lukning og sletter data ud over skattebilag efter udtrykkelig anmodning.
- SMS modtaget på mobilnummeret: 90 dage fra modtagelsen. Kopier hos Twilio sletter vi cirka 24 timer efter behandlingen.
- Transskriptioner til den ugentlige kvalitetskontrol: den oprindelige form i 14 dage, den pseudonymiserede i 8 uger.
- Fakturaer og regnskabsbilag: så længe loven kræver.
Sikkerhed
Kun det, der kan verificeres i koden, i tjenestens indstillinger og i vores politikker:
- Al kommunikation med tjenesten kører over HTTPS. HSTS-headeren gælder i 2 år, og siderne kan ikke indlejres i en fremmed ramme.
- Portalen kalder vores egen stemmemotor via gensidigt godkendt TLS (mTLS) med et klientcertifikat fra vores egen certificeringsmyndighed.
- Adgangskoder gemmer vi kun som et ikke-reversibelt hash (scrypt). API-nøgler opbevarer vi i databasen kun som et aftryk, i læsbar form ser du dem én gang, ved oprettelsen.
- Integrationernes loginoplysninger gemmer vi krypteret (AES-256-GCM), det samme gælder OAuth-tokens til Google Kalender.
- Forbindelsen til databasen er krypteret (TLS).
- Udover dig har vores support adgang til optagelsen, når den løser et problem med et bestemt opkald med dig. Ved kvalitetskontrol arbejder vi kun med pseudonymiserede transskriptioner.
Hvad vi endnu ikke kan
- Vores leverandørers certificeringer opgiver vi ikke som vores egne.
- Maskinel pseudonymisering af transskriptioner til kvalitetskontrol kan undtagelsesvis overse noget.
- Historikken over udfald offentliggør vi endnu ikke.
Tjenestens status
Den aktuelle status for portalen, telefonnettet, stemmeagenterne og vores egen stemmemotor viser siden Tjenestens status. Kontrollerne er reelle (database, operatørens tilgængelighed, stemmeagenter, motorens timelige prøveopkald), og siden opdateres højst én gang i minuttet.
Juridiske dokumenter
Databehandleraftalen efter art. 28 i GDPR sender vi efter anmodning til adressen podpora@volai.cz.
Driftsansvarlig og kontakt
Tjenesten volai drives af ANOVIA Finance s.r.o., IČO 01757237, med sæde på Na Zámku 636, 250 81 Nehvizdy, indført i handelsregisteret ført af Byretten i Prag, afdeling C, indlæg 266323. Momsregistreret. I forhold til dine kontoers data er vi dataansvarlige. I forhold til data om dem, der ringer til dine numre, er vi databehandler, og du er dataansvarlig.
Beskyttelse af personoplysninger, anmodninger fra registrerede, databehandleraftale og sikkerhedsmeddelelser: podpora@volai.cz.