Juridisk

Databehandleraftale

Version 2026-10-09 · Senest opdateret 9. oktober 2026

Denne aftale er en del af NordTells servicevilkår, og du accepterer den sammen med dem, når du opretter en konto. Den dækker de personoplysninger, dine agenter behandler for dig: stemmer og ord fra de personer, der ringer til dine agenter eller bliver ringet op af dem, deres telefonnumre, dine leads og alt andet om andre personer, som du lægger ind i NordTell. Med almindelige ord, ligesom alle andre steder: det er dine data, vi bruger dem kun til at drive den tjeneste, du har sat op, vi passer godt på dem, og vi sletter dem, når du beder om det eller forlader os.

1. Hvem er hvem

Du, virksomheden med NordTell-kontoen, er dataansvarlig: du bestemmer, hvorfor og hvordan oplysningerne behandles.
NordTell, Interactive Made ApS, CVR 41133902, Danmark (hello@nordtell.com), er din databehandler.
Hvis du bruger NordTell til at betjene dine egne kunder, for eksempel på en white label-pakke, kan du være deres databehandler. Vi er så din underdatabehandler på de samme vilkår, og du giver dine kunder det videre, de har brug for fra denne aftale.
Denne aftale dækker ikke oplysninger om dig og dit team som vores kunder: din konto, dine log ind og din betaling. Dem er vi selv dataansvarlige for, som vores privatlivspolitik forklarer.

2. Hvad vi behandler, og hvorfor

Formål: at drive platformen for dig. Det vil sige at besvare og foretage opkald med dine agenter, forstå og svare dem, der ringer, optage opkald, hvis du slår optagelse til, skrive udskrifter og resuméer, køre dine kampagner, leads, vidensbaser, værktøjer, webhooks, automatiseringer og sms'er og vise dig det hele.
Hvad vi gør med oplysningerne: modtager dem gennem opkald og det, du uploader, opbevarer dem, gør tale til tekst og tekst til tale, sender dem til de AI-modeller og tjenester, der driver dine agenter, sender dem derhen, hvor du forbinder dem, og sletter dem.
Hvis oplysninger: personer, der ringer til dine agenter eller bliver ringet op af dem; dine leads og kontakter; personer, der er nævnt i dine prompts, dokumenter i vidensbasen og værktøjer; dine teammedlemmer og kunder, i det omfang de optræder i dine arbejdsområder; og personer, hvis stemme du uploader for at klone en stemme.
Hvilke oplysninger: telefonnumre; lyd fra opkald og optagelser, hvis du slår dem til; udskrifter og resuméer; det, som dem, der ringer, vælger at sige, hvilket kan omfatte navne, adresser, e-mailadresser, aftaler og bestillinger; de oplysninger, dine agenter indsamler; oplysninger om leads (navn, telefon, e-mail, noter og dine egne felter); sms'er; det, dine værktøjer slår op eller sender; indhold i vidensbasen; stemmeprøver; og oplysninger om opkald som tidspunkt, længde og udfald.
Følsomme oplysninger: dem, der ringer, kan fortælle din agent følsomme ting, for eksempel om deres helbred, når de ringer til en klinik. Hvis dine agenter skal behandle den slags oplysninger, skal du have et lovligt grundlag for det og indstille optagelse og sletning, så det passer.
Hvor længe: så længe du bruger NordTell, og indtil oplysningerne er slettet som beskrevet i punkt 10.

3. Dine instrukser

Vi behandler kun oplysningerne efter dine dokumenterede instrukser. De er vilkårene, denne aftale og det, du sætter op i platformen: dine agenter og deres modeller, stemmer og sprog, dine numre, optagelse, indstillinger for sletning, værktøjer, webhooks, automatiseringer og integrationer. En anmodning, du sender os skriftligt, for eksempel til support, er også en instruks. Når du vælger en tjeneste i platformen, omfatter det den overførsel, tjenesten kræver (punkt 7).
Vi behandler kun oplysningerne på en anden måde, hvis EU-retten eller dansk ret kræver det. I så fald fortæller vi dig det først, medmindre den lov forbyder det.
Hvis vi mener, at en instruks er i strid med databeskyttelsesforordningen (GDPR) eller anden databeskyttelseslovgivning, siger vi det til dig.
Du sørger for, at du må behandle oplysningerne og bruge NordTell til det: et lovligt grundlag, at fortælle dem, der ringer, det, de skal vide (dine agenter siger, at de er AI, og du bestemmer, om opkald bliver optaget), og alt andet, loven kræver dér, hvor du og dem, der ringer, befinder sig.

4. Fortrolighed

Alle hos NordTell, der kan få adgang til dine data, har tavshedspligt og ser kun på dem, når det er nødvendigt for at drive tjenesten, hjælpe dig eller holde dem sikre. Vores supportteam kan kun komme ind på din konto, mens du tillader det (Indstillinger → Konto → Supportadgang), i én time ad gangen, og hvert besøg bliver skrevet i din aktivitetslog.

5. Sikkerhed

Vi beskytter dine data med de foranstaltninger, der står i bilaget nederst på siden, og holder dem i takt med risiciene, med det, der er teknisk muligt, og med hvad det koster.

6. Underdatabehandlere

Du giver os lov til at bruge andre virksomheder, vores underdatabehandlere, til at drive tjenesten. De står alle på vores side om underdatabehandlere, med hvad hver af dem gør, hvor den arbejder, og hvad der dækker en eventuel overførsel.
Før en ny underdatabehandler begynder at behandle dine data, tilføjer vi den på siden, med datoen øverst og en linje i ændringsloggen. Vi sender ikke e-mails om det, så hold øje med siden.
Hvis du gør indsigelse mod en ny underdatabehandler, så skriv til os på hello@nordtell.com. Vi finder en vej frem sammen med dig, for eksempel en indstilling, der holder den virksomhed væk fra dine data. Hvis der ikke er nogen, kan du holde op med at bruge den del af tjenesten, der kræver den, eller lukke din konto.
Hver underdatabehandler er ved kontrakt bundet af de samme databeskyttelsesforpligtelser, som denne aftale pålægger os, og vi har fortsat det fulde ansvar over for dig for dens arbejde.
Tjenester, du selv forbinder, er ikke vores underdatabehandlere: din egen telefonudbyder eller SIP-konto, webhooks, egne værktøjer, MCP-servere, din konto til kalenderbooking og de apps, dine automatiseringer taler med. Data går til dem, fordi du har sat det op, under din egen aftale med dem.

7. Data uden for EU

Vi opbevarer dine data i EU: vores servere og database står i Frankfurt i Tyskland og vores backup i Amsterdam i Holland.
For at gennemføre et opkald behandler de AI- og telefonitjenester, du vælger, opkaldets indhold, lyden og teksten, og nogle af dem gør det uden for EU, især i USA. Hvilke det er, afhænger af dine valg for hver agent og hvert nummer. Siden om underdatabehandlere viser, hvor hver af dem arbejder.
De overførsler bygger på EU-US Data Privacy Framework, hvor virksomheden er certificeret, med EU's standardkontraktbestemmelser som reserve, eller alene på standardkontraktbestemmelserne, hvor den ikke er.

8. Hjælp med de registreredes rettigheder

De fleste anmodninger fra de personer, oplysningerne handler om, om at se dem eller slette dem, kan du selv klare i platformen: find et opkald eller et lead, eksportér dine opkald, og slet opkald, optagelser, leads og dokumenter.
Hvor noget ikke kan gøres i platformen, hjælper vi dig, så langt det med rimelighed er muligt.
Hvis en person kontakter os direkte om oplysninger, vi behandler for dig, sender vi anmodningen videre til dig uden unødig forsinkelse, og vi besvarer den ikke selv, medmindre du beder os om det.

9. Brud og anden hjælp

Hvis vi bliver opmærksomme på et brud på persondatasikkerheden, der berører dine data, giver vi dig besked uden unødig forsinkelse på kontoejerens e-mailadresse. Vi fortæller dig, hvad vi ved: hvad der er sket, hvilke oplysninger og hvilke personer det drejer sig om, de sandsynlige konsekvenser, og hvad vi har gjort og gør ved det. Vi supplerer, efterhånden som vi ved mere.
Du bestemmer, om tilsynsmyndigheden og de berørte personer skal underrettes. Vi hjælper dig med de oplysninger, vi har.
Vi hjælper dig også, med de oplysninger vi har, med dine egne sikkerhedsforpligtelser, med konsekvensanalyser vedrørende databeskyttelse og med forudgående høring af tilsynsmyndigheden, hvor det er påkrævet.

10. Sletning af dine data

Du kan til enhver tid slette data: opkald, optagelser, udskrifter, leads og dokumenter, ét ad gangen, eller automatisk efter et antal dage, du vælger (Indstillinger → Aktivitetslog → Opbevaring af data).
Når du sletter din konto under Indstillinger, sletter vi alle arbejdsområder, som kun du ejer, med alt i dem, opsiger dit abonnement og frigiver de numre, der er lejet gennem os. Et arbejdsområde, der har en anden ejer, fortsætter uden dig.
Kopier i vores backup er væk inden for 14 dage.
Stemmer, du har klonet, ligger hos stemmeudbyderen (ElevenLabs eller Cartesia), og kun det arbejdsområde, der klonede dem, kan se og bruge dem. Du kan selv slette en stemme i stemmevælgeren under Mine stemmer; sletter du arbejdsområdet eller din konto, slettes de også hos udbyderen.
Vi beholder det, loven kræver: fakturaer og regnskabsmateriale i fem år fra udgangen af det regnskabsår, de hører til (bogføringsloven, § 12). De handler om dig som vores kunde, ikke om dem, der ringer til dig.
Før du sletter, kan du tage en kopi af det, du har brug for: eksportér dine opkald, eller hent dine data gennem API'et.
Vores underdatabehandlere sletter det, de har, efter deres egne vilkår. Nogle AI-udbydere gemmer forespørgsler i kort tid, for eksempel for at opdage misbrug.

11. Dokumentation og inspektion

Når du beder om det, giver vi dig de oplysninger, du har brug for til at se, at vi overholder denne aftale: for eksempel denne aftale, sikkerhedsforanstaltningerne nedenfor, listen over underdatabehandlere og svar på rimelige spørgsmål.
Hvis det ikke er nok, kan du eller en uafhængig revisor, som du vælger, og som har tavshedspligt, inspicere, hvordan vi behandler dine data. Giv os et rimeligt varsel. En inspektion er for din egen regning og kan højst finde sted én gang om året, medmindre den følger efter et brud på persondatasikkerheden, eller en tilsynsmyndighed kræver den. Den må ikke bringe andre kunders data i fare.

12. Ansvar, og hvilken tekst der går forud

Ansvarsbegrænsningerne i servicevilkårene gælder også for denne aftale, så vidt loven tillader det.
Hvis servicevilkårene og denne aftale siger noget forskelligt om personoplysninger, går denne aftale forud.

13. Ændringer, lov og sprog

Denne aftale gælder, så længe vi behandler personoplysninger for dig.
Når vi ændrer den, ændres versionen og datoen øverst, og væsentlige ændringer bliver meddelt i platformen.
Dansk ret gælder, og tvister afgøres ved de danske domstole. Denne aftale er skrevet på engelsk. Den danske, svenske og norske udgave er oversættelser, der skal gøre det lettere for dig; hvis en oversættelse afviger fra den engelske udgave, er det den engelske udgave, der gælder.

Bilag: sikkerhedsforanstaltninger

Placering: vores servere, database og filer ligger hos DigitalOcean i Frankfurt i Tyskland (EU).
Trafik: al trafik til og fra platformen og dens API er krypteret med HTTPS.
Hemmeligheder: nøglerne til vores AI-udbydere og de adgangsoplysninger til teleselskaber, du forbinder, bliver opbevaret krypteret. Adgangskoder bliver kun gemt som hashværdier (Argon2). API-nøgler bliver gemt som hashværdier og har rettigheder, der begrænser, hvad de kan.
Log ind: totrinsbekræftelse med en godkendelsesapp er tilgængelig for alle konti. Vores egne administratorkonti skal altid bruge en ekstra kode for at logge ind.
Adgang: hvert arbejdsområde har roller, så hver person kun får den adgang, de har brug for. Vores supportteam kommer kun ind på en konto, mens ejeren tillader det, i én time, og besøget bliver logget.
Aktivitetslog: ændringer i et arbejdsområde bliver skrevet i dets aktivitetslog.
Optagelser: kan kun åbnes gennem signerede links, der udløber: efter nogle timer i appen, efter en uge i webhooks. De bliver slettet sammen med deres opkald, deres arbejdsområde eller deres konto og efter din indstilling for opbevaring.
Begrænsninger: log ind, oprettelse af konti, nulstilling af adgangskoder og andre følsomme forespørgsler er begrænset pr. adresse, så ingen kan prøve dem i det uendelige.
Adresser, du skriver ind: forespørgsler til webadresser, du angiver i værktøjer, webhooks, MCP-servere og importer, kan ikke nå vores interne netværk.
Backup: tages hver nat og gendannes én gang for at bevise, at den virker; gemmes i tre nætter på serveren og i 14 dage i separat lager i Amsterdam i Holland (EU).
Overvågning: et overvågningsprogram tjekker serveren hvert femte minut og sender en e-mail til vores team, når noget går i stykker.