Var dina data ligger och vem som berörs av dem
Vad som händer med samtalet, sms:en och kontots data: var de ligger, vem som berörs av dem, hur vi skyddar dem och var våra gränser går. Varje mening nedan har en källa i koden, i tjänstens inställningar eller i våra policyer. Det vi inte kan belägga skriver vi inte, eller så står det i avsnittet Vad vi ännu inte kan.
Uppdaterad 1.11.2026.
Databasen finns i EU, samtalet lämnar delvis Europa
Databasen med kontot, utskrifterna och sammanfattningarna ligger i EU. Själva samtalet går dock en del av vägen utanför EU. Vi skriver det först med flit, eftersom det lätt försvinner bakom meningen ”vi har data i EU”.
Stannar i EU
- Konto, nummer, samtalsposter, utskrifter och sammanfattningar: Upstash, Frankfurt.
- Webbplats, portal och API: Vercel, Frankfurt.
- Samtalsstyrning och inspelningar från den egna röstmotorn: Hetzner, Tyskland.
- Transkribering av den som ringer på den egna motorn: Soniox, europeisk slutpunkt.
- Den egna motorns primära språkmodell: Scaleway, Frankrike.
Lämnar EU, till USA
- Agentens röst på den egna motorn: Cartesia.
- Reserv för språkmodellen när den primära faller bort: Anthropic, därefter Google Gemini.
- Sammanfattning och utvärdering av samtalet: Anthropic.
- Agenter på standardplattformen: hela samtalet inklusive inspelningar hos ElevenLabs.
- Sms med tillägget mobilnummer: Twilio.
Var data ligger
| Vad | Var | Vem som driver det |
|---|---|---|
| Konto, nummer, samtalsposter, meddelanden, utskrifter och sammanfattningar | Frankfurt (region eu-central-1), den enda regionen utan replik utanför den | Upstash |
| Webbplats, portal och API | Frankfurt (fra1) | Vercel |
| Egen röstmotor (samtalsstyrning, medielager) | Två noder i Tyskland (Falkenstein och Nürnberg) | Hetzner |
| Inspelningar av samtal som styrs av den egna motorn | Tyskland (Hetzner Object Storage, Falkenstein) | Hetzner |
| Inspelningar från agenter på standardplattformen | USA | ElevenLabs |
Underbiträden
Leverantörer som berör uppgifter om den som ringer eller den som skickar sms:
| Leverantör | Ändamål | Land | Villkor |
|---|---|---|---|
| Odorik | telefonnummer, samtalsförmedling, leverans av sms | Tjeckien | tjänstevillkor |
| Hetzner | servrar för den egna motorn och lagring av inspelningar | Tyskland | leverantörens villkor |
| Soniox | tal till text på den egna motorn | EU | leverantörens villkor |
| Cartesia | talsyntes på den egna motorn | USA | leverantörens offentliga DPA |
| Google Cloud Text-to-Speech | talsyntes för äldre agenter | EU | Google Cloud DPA |
| ElevenLabs | agent på standardplattformen, reservröst | USA | leverantörens offentliga DPA |
| Scaleway | primär språkmodell för den egna motorn | Frankrike | leverantörens villkor |
| Anthropic | reserv för språkmodellen, sammanfattning och utvärdering av samtal, veckovis kvalitetskontroll av pseudonymiserade utskrifter | USA | leverantörens offentliga DPA |
| Google (Gemini) | andra reserven för språkmodellen | USA | vi förlitar oss på leverantörens garantier |
| Upstash | databas | EU (Frankfurt) | leverantörens offentliga DPA |
| Vercel | hosting av webbplats, portal och API | EU (Frankfurt) | leverantörens offentliga DPA |
| Twilio | Mobilnummer (tillägg) och motorns kontrollsamtal | USA | leverantörens offentliga DPA |
| DIDWW Ireland Limited | nummer för samtal och sms och nummer i ett annat land | Irland | meddelande om personuppgiftsbehandling |
Länkarna går till leverantörernas offentliga dokument. Personuppgiftsbiträdesavtalet skickas på begäran, se avsnittet Juridiska dokument.
Andra leverantörer står för e-post, betalningar, adressförslag, driftaviseringar och annonsmätning (bara med ditt samtycke). Deras ändamål, land och lagringstid finns i policyn för behandling av personuppgifter, avsnitt 5. Ändringar i den här listan förs in här och datumet för uppdatering högst upp ändras.
Separat från leverantörerna ovan: om du själv kopplar en webhook, en kalender (Google eller Apple), fakturering (Fakturoid, ABRA Flexi) eller en assistent (ChatGPT, Claude) via OAuth eller en API-nyckel, flödar uppgifter dit på din instruktion och ansvaret för mottagaren ligger hos ditt konto. Detsamma gäller en extern agent som du kopplar via SIP.
Hur länge vi sparar data
- Samtalsinspelningar: raderas 90 dagar efter samtalet. Inspelningen kan stängas av för agenten.
- Utskrifter och sammanfattningar av samtal: så länge kontot finns. Vad som händer med uppgifterna efter att ett konto har avslutats beskrivs i policyn för behandling av personuppgifter (avsnittet om lagring). Tills ett enhetligt förfarande har beslutats pausar vi kontot vid avslut och raderar uppgifter utöver skattemässiga underlag på uttrycklig begäran.
- Sms som tagits emot på mobilnumret: 90 dagar från mottagandet. Kopian hos Twilio raderas cirka 24 timmar efter hantering.
- Utskrifter för veckovis kvalitetskontroll: originalet 14 dagar, den pseudonymiserade versionen 8 veckor.
- Fakturor och räkenskapsunderlag: så länge lagen kräver.
Säkerhet
Bara det som kan verifieras i koden, i tjänstens inställningar och i våra policyer:
- All kommunikation med tjänsten går över HTTPS. HSTS-rubriken gäller i 2 år och sidorna kan inte bäddas in i en annans ram.
- Portalen anropar vår egen röstmotor via ömsesidigt autentiserad TLS (mTLS) med ett klientcertifikat från vår egen certifikatutfärdare.
- Lösenord lagras bara som en oåterkallelig hash (scrypt). API-nycklar lagras i databasen bara som ett avtryck, i läsbar form visas de en gång, när de skapas.
- Inloggningsuppgifter till integrationer lagras krypterade (AES-256-GCM), likaså OAuth-token till Google Kalender.
- Anslutningen till databasen är krypterad (TLS).
- Utöver dig har vår support tillgång till inspelningen när den hjälper till med ett problem med ett visst samtal. Vid kvalitetskontroll används bara pseudonymiserade utskrifter.
Vad vi ännu inte kan
- Våra leverantörers certifieringar redovisar vi inte som våra egna.
- Maskinell pseudonymisering av utskrifter för kvalitetskontroll kan i undantagsfall missa något.
- Vi publicerar ännu inte någon historik över avbrott.
Tjänstens status
Aktuell status för portalen, telefonnätet, röstagenterna och den egna röstmotorn visas på sidan Tjänstens status. Kontrollerna är verkliga (databas, operatörens tillgänglighet, röstagenter, motorns timvisa testsamtal) och sidan uppdateras högst en gång i minuten.
Juridiska dokument
Personuppgiftsbiträdesavtalet enligt artikel 28 i GDPR skickas på begäran till podpora@volai.cz.
Leverantör och kontakt
Tjänsten volai drivs av ANOVIA Finance s.r.o., organisationsnummer (IČO) 01757237, med säte på Na Zámku 636, 250 81 Nehvizdy, införd i handelsregistret som förs av Stadsdomstolen i Prag, avdelning C, insats 266323. Momsregistrerad. I förhållande till data om dina konton är vi personuppgiftsansvariga. I förhållande till data om dem som ringer till dina nummer är vi personuppgiftsbiträde och du är personuppgiftsansvarig.
Skydd av personuppgifter, begäranden från registrerade, personuppgiftsbiträdesavtal och säkerhetsrapporter: podpora@volai.cz.