Juridiskt

Personuppgiftsbiträdesavtal

Version 2026-10-09 · Senast uppdaterad 9 oktober 2026

Det här avtalet är en del av NordTells tjänstevillkor, och du godkänner det tillsammans med dem när du skapar ett konto. Det omfattar de personuppgifter som dina agenter hanterar åt dig: rösterna och orden från de personer som ringer till dina agenter eller blir uppringda av dem, deras telefonnummer, dina leads och allt annat om andra personer som du lägger in i NordTell. På klarspråk, som överallt annars: det är dina uppgifter, vi använder dem bara för att driva den tjänst du har satt upp, vi skyddar dem, och vi raderar dem när du ber om det eller lämnar oss.

1. Vem är vem

Du, företaget med NordTell-kontot, är personuppgiftsansvarig: du bestämmer varför och hur uppgifterna behandlas.
NordTell, Interactive Made ApS, CVR 41133902, Danmark (hello@nordtell.com), är ditt personuppgiftsbiträde.
Om du använder NordTell för att betjäna dina egna kunder, till exempel på ett white label-paket, kan du vara deras personuppgiftsbiträde. Vi är då ditt underbiträde på samma villkor, och du för vidare till dina kunder det de behöver från det här avtalet.
Det här avtalet omfattar inte uppgifter om dig och ditt team som våra kunder: ditt konto, dina inloggningar och din betalning. För dem är vi själva personuppgiftsansvariga, som vår integritetspolicy förklarar.

2. Vad vi behandlar, och varför

Ändamål: att driva plattformen åt dig. Det innebär att svara på och ringa samtal med dina agenter, förstå och svara dem som ringer, spela in samtal om du slår på inspelning, skriva utskrifter och sammanfattningar, köra dina kampanjer, leads, kunskapsbaser, verktyg, webhooks, automatiseringar och sms, och visa allt för dig.
Vad vi gör med uppgifterna: tar emot dem genom samtal och det du laddar upp, lagrar dem, gör tal till text och text till tal, skickar dem till de AI-modeller och tjänster som driver dina agenter, skickar dem dit du kopplar dem, och raderar dem.
Vems uppgifter: personer som ringer till dina agenter eller blir uppringda av dem; dina leads och kontakter; personer som nämns i dina prompter, dokument i kunskapsbasen och verktyg; dina teammedlemmar och kunder, i den mån de förekommer i dina arbetsytor; och personer vars röst du laddar upp för att klona en röst.
Vilka uppgifter: telefonnummer; samtalsljud, och inspelningar om du slår på dem; utskrifter och sammanfattningar; det som de som ringer väljer att säga, vilket kan omfatta namn, adresser, e-postadresser, bokningar och beställningar; de uppgifter dina agenter samlar in; uppgifter om leads (namn, telefon, e-post, anteckningar och dina egna fält); sms; det som dina verktyg slår upp eller skickar; innehåll i kunskapsbasen; röstprover; och uppgifter om samtal som tid, längd och utfall.
Känsliga uppgifter: de som ringer kan berätta känsliga saker för din agent, till exempel om sin hälsa när de ringer till en klinik. Om dina agenter ska hantera sådana uppgifter måste du ha en rättslig grund för det och ställa in inspelning och radering därefter.
Hur länge: så länge du använder NordTell, och tills uppgifterna har raderats enligt punkt 10.

3. Dina instruktioner

Vi behandlar uppgifterna bara enligt dina dokumenterade instruktioner. De är villkoren, det här avtalet och det du ställer in i plattformen: dina agenter och deras modeller, röster och språk, dina nummer, inspelning, inställningar för radering, verktyg, webhooks, automatiseringar och integrationer. En begäran som du skickar till oss skriftligt, till exempel till supporten, är också en instruktion. När du väljer en tjänst i plattformen ingår den överföring som tjänsten kräver (punkt 7).
Vi behandlar uppgifterna på något annat sätt bara om EU-rätten eller dansk rätt kräver det. I så fall talar vi om det för dig först, om inte den lagen förbjuder det.
Om vi anser att en instruktion strider mot dataskyddsförordningen (GDPR) eller annan dataskyddslagstiftning säger vi det till dig.
Du ser till att du får behandla uppgifterna och använda NordTell för det: en rättslig grund, att berätta för dem som ringer det de behöver veta (dina agenter säger att de är AI, och du bestämmer om samtal spelas in), och allt annat som lagen kräver där du och de som ringer befinner er.

4. Sekretess

Alla på NordTell som kan komma åt dina uppgifter har tystnadsplikt och tittar bara på dem när det behövs för att driva tjänsten, hjälpa dig eller hålla dem säkra. Vårt supportteam kan bara gå in på ditt konto medan du tillåter det (Settings → Account → Support access), en timme i taget, och varje besök skrivs in i din aktivitetslogg.

5. Säkerhet

Vi skyddar dina uppgifter med de åtgärder som står i bilagan längst ner på sidan, och håller dem i takt med riskerna, med vad som är tekniskt möjligt och med vad det kostar.

6. Underbiträden

Du låter oss använda andra företag, våra underbiträden, för att driva tjänsten. Alla finns på vår sida om underbiträden, med vad vart och ett gör, var det arbetar och vad som täcker en eventuell överföring.
Innan ett nytt underbiträde börjar behandla dina uppgifter lägger vi till det på sidan, med datumet överst och en rad i ändringsloggen. Vi skickar inga mejl om det, så håll koll på sidan.
Om du invänder mot ett nytt underbiträde, skriv till oss på hello@nordtell.com. Vi letar efter en väg framåt tillsammans med dig, till exempel en inställning som håller det företaget borta från dina uppgifter. Om det inte finns någon kan du sluta använda den del av tjänsten som behöver det, eller stänga ditt konto.
Varje underbiträde är genom avtal bundet av samma dataskyddsskyldigheter som det här avtalet lägger på oss, och vi har fortfarande fullt ansvar gentemot dig för dess arbete.
Tjänster som du själv kopplar in är inte våra underbiträden: din egen telefonileverantör eller ditt SIP-konto, webhooks, egna verktyg, MCP-servrar, ditt konto för kalenderbokning och de appar som dina automatiseringar pratar med. Uppgifterna går till dem för att du har satt upp det, enligt ditt eget avtal med dem.

7. Uppgifter utanför EU

Vi lagrar dina uppgifter i EU: våra servrar och vår databas finns i Frankfurt i Tyskland och våra säkerhetskopior i Amsterdam i Nederländerna.
För att genomföra ett samtal behandlar de AI- och telefonitjänster du väljer samtalets innehåll, ljudet och texten, och en del av dem gör det utanför EU, främst i USA. Vilka det är beror på dina val för varje agent och varje nummer. Sidan om underbiträden visar var vart och ett arbetar.
De överföringarna vilar på EU-US Data Privacy Framework där företaget är certifierat, med EU:s standardavtalsklausuler som reserv, eller enbart på standardavtalsklausulerna där det inte är certifierat.

8. Hjälp med de registrerades rättigheter

De flesta förfrågningar från de personer som uppgifterna gäller, om att se dem eller radera dem, kan du hantera själv i plattformen: hitta ett samtal eller ett lead, exportera dina samtal, och radera samtal, inspelningar, leads och dokument.
Där något inte går att göra i plattformen hjälper vi dig så långt vi rimligen kan.
Om en person kontaktar oss direkt om uppgifter som vi behandlar åt dig skickar vi begäran vidare till dig utan onödigt dröjsmål, och vi besvarar den inte själva om du inte ber oss om det.

9. Incidenter och annan hjälp

Om vi får kännedom om en personuppgiftsincident som berör dina uppgifter meddelar vi dig utan onödigt dröjsmål, på kontoägarens e-postadress. Vi berättar vad vi vet: vad som har hänt, vilka uppgifter och vilka personer det gäller, de troliga följderna och vad vi har gjort och gör åt det. Vi fyller på allt eftersom vi vet mer.
Du bestämmer om tillsynsmyndigheten och de berörda personerna ska underrättas. Vi hjälper dig med den information vi har.
Vi hjälper dig också, med den information vi har, med dina egna säkerhetsskyldigheter, med konsekvensbedömningar avseende dataskydd och med förhandssamråd med tillsynsmyndigheten där det krävs.

10. Radering av dina uppgifter

Du kan när som helst radera uppgifter: samtal, inspelningar, utskrifter, leads och dokument, ett i taget, eller automatiskt efter ett antal dagar som du väljer (Settings → Audit log → Data retention).
När du raderar ditt konto under Settings raderar vi varje arbetsyta som bara du äger, med allt i den, säger upp ditt abonnemang och släpper de nummer som hyrs via oss. En arbetsyta som har en annan ägare fortsätter utan dig.
Kopior i våra säkerhetskopior är borta inom 14 dagar.
Röster som du har klonat finns hos röstleverantören (ElevenLabs eller Cartesia), och bara den arbetsyta som klonade dem kan se och använda dem. Du kan själv radera en röst i röstväljaren under Mina röster; raderar du arbetsytan eller ditt konto raderas de också hos leverantören.
Vi sparar det som lagen kräver: fakturor och räkenskapsinformation i fem år från utgången av det räkenskapsår de hör till (den danska bokföringslagen, bogføringsloven, § 12). De gäller dig som vår kund, inte dem som ringer till dig.
Innan du raderar kan du ta en kopia av det du behöver: exportera dina samtal eller hämta dina uppgifter via API:et.
Våra underbiträden raderar det de har enligt sina egna villkor. Vissa AI-leverantörer sparar förfrågningar en kort tid, till exempel för att upptäcka missbruk.

11. Att visa att vi följer avtalet

På begäran ger vi dig den information du behöver för att se att vi följer det här avtalet: till exempel det här avtalet, säkerhetsåtgärderna nedan, listan över underbiträden och svar på rimliga frågor.
Om det inte räcker får du, eller en oberoende granskare som du väljer och som har tystnadsplikt, inspektera hur vi behandlar dina uppgifter. Meddela oss i rimlig tid. En inspektion sker på din egen bekostnad och högst en gång per år, om den inte följer på en personuppgiftsincident eller en tillsynsmyndighet kräver den. Den får inte utsätta andra kunders uppgifter för risk.

12. Ansvar, och vilken text som går före

Ansvarsbegränsningarna i tjänstevillkoren gäller också för det här avtalet, så långt lagen tillåter.
Om tjänstevillkoren och det här avtalet säger olika saker om personuppgifter går det här avtalet före.

13. Ändringar, lag och språk

Det här avtalet gäller så länge vi behandlar personuppgifter åt dig.
När vi ändrar det ändras versionen och datumet överst, och väsentliga ändringar meddelas i plattformen.
Dansk lag gäller, och tvister avgörs av danska domstolar. Det här avtalet är skrivet på engelska. De danska, svenska och norska versionerna är översättningar som ska göra det enklare för dig; om en översättning skiljer sig från den engelska versionen är det den engelska versionen som gäller.

Bilaga: säkerhetsåtgärder

Plats: våra servrar, vår databas och våra filer finns hos DigitalOcean i Frankfurt i Tyskland (EU).
Trafik: all trafik till och från plattformen och dess API krypteras med HTTPS.
Hemligheter: nycklarna till våra AI-leverantörer och de inloggningsuppgifter till operatörer som du kopplar in lagras krypterade. Lösenord lagras bara som hashvärden (Argon2). API-nycklar lagras som hashvärden och har behörigheter som begränsar vad de kan göra.
Inloggning: tvåstegsverifiering med en autentiseringsapp finns för alla konton. Våra egna administratörskonton behöver alltid en extra kod för att logga in.
Åtkomst: varje arbetsyta har roller, så att varje person bara får den åtkomst den behöver. Vårt supportteam går bara in på ett konto medan ägaren tillåter det, en timme, och besöket loggas.
Aktivitetslogg: ändringar i en arbetsyta skrivs in i dess aktivitetslogg.
Inspelningar: kan bara nås genom signerade länkar som slutar gälla: efter några timmar i appen, efter en vecka i webhooks. De raderas tillsammans med sitt samtal, sin arbetsyta eller sitt konto, och enligt din inställning för lagringstid.
Begränsningar: inloggning, registrering, återställning av lösenord och andra känsliga förfrågningar är begränsade per adress, så att ingen kan försöka i all oändlighet.
Adresser som du anger: förfrågningar till webbadresser som du anger i verktyg, webhooks, MCP-servrar och importer kan inte nå vårt interna nätverk.
Säkerhetskopior: görs varje natt och återställs en gång för att bevisa att de fungerar; sparas i tre nätter på servern och i 14 dagar i separat lagring i Amsterdam i Nederländerna (EU).
Övervakning: en övervakningstjänst kontrollerar servern var femte minut och mejlar vårt team när något går sönder.