Vi kombinerar kryptering, åtkomstkontroller, tydliga processer för datalagring, noggrant hanterade underbiträden och GDPR-anpassad databehandling för att hjälpa företag att använda AI i kundinteraktioner med tillförsikt.

Kryptering under överföring och i vila
Personuppgiftsbiträdesavtal enligt GDPR artikel 28
AI-leverantörer är enligt avtal förbjudna att använda kunders indata och utdata för modellträning

Dessa kontroller återspeglas i Tellyous nuvarande sekretess- och säkerhetspraxis.

Säkerhet och dataskydd hos Tellyou

Kundkonversationer kan innehålla personuppgifter. Det är därför säkerhet och dataskydd är inbyggda i hur Tellyou behandlar information.

Under GDPR kan Tellyou ha två olika roller.

För kontoinnehavare och besökare på tellyou.ai agerar Tellyou som personuppgiftsansvarig.

För slutanvändarkonversationer som behandlas för våra kunders räkning agerar Tellyou normalt som personuppgiftsbiträde, medan kunden förblir personuppgiftsansvarig.

Behandling av chattinnehåll från slutanvändare styrs av ett personuppgiftsbiträdesavtal under GDPR artikel 28.

Vilka personuppgifter kan Tellyou behandla?

Beroende på hur Tellyou används och vilka integrationer som är aktiverade kan plattformen behandla information såsom:

chattmeddelanden och konversationshistorik
röstinspelningar och transkriberingar när röstfunktion är aktiverad
namn, e-postadresser och annan information som frivilligt lämnas av slutanvändare
sessions-ID, språk, sidadress (URL) och kanalmetadata
identifierare från anslutna plattformar som Shopify, Instagram eller Messenger
kontoinformation för Tellyou-användare
produktanvändning och diagnostisk information

Tellyou kan också generera inbäddningar (embeddings) eller vektorer som används för att hämta relevant information när AI-assisterade svar skapas.

Används kunddata för att träna AI-modeller?

Tellyou använder externa AI- och språkmodellleverantörer för att generera svar och, i förekommande fall, röstutdata.

Prompter och relevant konversationskontext kan skickas till den valda AI-leverantören för att generera ett svar.

Tellyou kräver avtalsmässigt att indata och utdata inte används av dessa leverantörer för att träna deras modeller.

Detta innebär att information delas med en AI-leverantör i syfte att leverera den begärda funktionen, inte för att träna den leverantörens modeller.

Kryptering och åtkomstkontroll

Tellyou tillämpar tekniska och organisatoriska säkerhetsåtgärder som är lämpliga för de risker som är förknippade med behandlingen av kunddata.

Dessa åtgärder inkluderar:

kryptering under överföring med TLS 1.2 eller högre
kryptering i vila
begränsade åtkomstkontroller
roller enligt principen om minsta behörighet
SSO (enkel inloggning) och MFA (flerfaktorsautentisering) för personal
isolerade miljöer
säker hantering av hemligheter
kodgranskning
automatiserad övervakning av beroenden
granskningsloggning
regelbundna säkerhetskopior

Inget digitalt system kan vara helt riskfritt, men dessa åtgärder är utformade för att minska obehörig åtkomst och skydda kunddatas konfidentialitet och integritet.

Var lagras och behandlas data?

Tellyou samarbetar med utvalda underbiträden för att leverera tjänsten.

Till exempel används Supabase för databas, autentisering, lagring och edge-funktioner, inklusive infrastruktur inom EU-regionen där detta är konfigurerat.

Andra leverantörer kan behandla data utanför EU/EES, främst i länder som USA och Storbritannien.

När internationella överföringar sker använder Tellyou tillämpliga skyddsåtgärder såsom:

beslut om adekvat skyddsnivå
EU-U.S. Data Privacy Framework när det är tillämpligt
EU:s standardavtalsklausuler
kompletterande säkerhetsåtgärder
kryptering under överföring och i vila

Tillämpliga skyddsåtgärder kan göras tillgängliga på begäran.

Underbiträden och AI-leverantörer

Tellyou använder noggrant utvalda underbiträden för att driva plattformen och tillhandahålla anslutna tjänster.

Dessa kan inkludera leverantörer för:

databas och infrastruktur
AI- och språkmodeller
röstgenerering
meddelandekanaler
e-handelsintegrationer
betalningshantering
transaktionsrelaterad e-post

Nuvarande leverantörer inkluderar tjänster som Supabase, Cloudflare, OpenAI, Anthropic, Google, ElevenLabs, Meta, Shopify och betalningsleverantörer, beroende på vilken Tellyou-funktionalitet en kund använder.

Tellyou använder skriftliga avtal med underbiträden som inkluderar villkor enligt GDPR artikel 28 där det är tillämpligt och standardavtalsklausuler där det krävs.

Kunder meddelas i förväg om nya underbiträden så att de kan framföra invändningar innan aktivering.

Visa våra nuvarande underbiträden →

Hur länge sparas data?

Tellyou sparar personuppgifter endast så länge det är nödvändigt för det ändamål som de samlades in för.

Standardlagringsperioder inkluderar:

Kontoprofil och autentiseringsdata
Under kontots livstid plus 90 dagar efter radering.

Fakturerings- och bokföringsuppgifter
7 år, i enlighet med svenska bokföringskrav.

Chattutskrifter och AI-loggar
Enligt kundens konfiguration, med en standardlagringsperiod på 12 månader.

Röstinspelningar
Standard 30 dagar, om inte kunden har konfigurerat annat.

Säkerhets- och åtkomstloggar
Upp till 12 månader.

Säkerhetskopior
Löpande säkerhetskopior med en maximal lagringstid på 35 dagar.

När en kund avslutar sitt avtal raderas eller återlämnas slutanvändarens chattinnehåll i enlighet med tillämpligt personuppgiftsbiträdesavtal, normalt inom 30 dagar.

Radering, tillgång och export av data

Individer har rättigheter enligt GDPR avseende sina personuppgifter.

Beroende på omständigheterna inkluderar dessa rätt till att:

få tillgång till personuppgifter
rätta felaktiga uppgifter
begära radering
begränsa eller invända mot behandling
få data i ett maskinläsbart format
återkalla samtycke
invända mot direktmarknadsföring

Slutanvändare som interagerar med en Tellyou-driven agent bör normalt kontakta företaget som driver agenten i första hand. Tellyou hjälper sina kunder att svara på tillämpliga förfrågningar från registrerade.

AI och automatiserade svar

Tellyou använder stora språkmodeller för att generera AI-assisterade svar.

Enligt Tellyous nuvarande integritetspolicy är dessa svar rådgivande och är inte avsedda att ge rättsliga eller på annat sätt betydande effekter för slutanvändare i den mening som avses i GDPR artikel 22.

Kunder kan också konfigurera överlämning från AI-agenten till en mänsklig agent vid behov.

Vad händer vid en personuppgiftsincident?

Tellyou har processer för att hantera personuppgiftsincidenter.

När så krävs enligt GDPR artikel 33 kommer den relevanta tillsynsmyndigheten att underrättas inom 72 timmar.

Där GDPR artikel 34 är tillämplig kommer även berörda individer eller kunder att informeras utan onödigt dröjsmål.

Anslutna kanaler och integrationer

Tellyou kan ansluta till externa plattformar och kanaler.

När dessa integrationer är aktiverade behandlas data endast i den utsträckning det krävs för att tillhandahålla den anslutna funktionaliteten.

Till exempel:

Meta / Instagram / Messenger
Meddelandeinnehåll och plattformsidentifierare kan tas emot via webhooks och behandlas av AI-agenten för att generera svar.

Shopify
Kund- och orderinformation kan hämtas för att svara på kundfrågor. Orderdata sparas inte längre än under det aktuella konversationsfönstret, såvida det inte behövs för support.

Röstagent
När röstfunktionalitet är aktiverad presenteras information för slutanvändarna, och de måste ge sitt samtycke innan inspelningen startar.

Vanliga frågor

Är Tellyou GDPR-kompatibelt?

Tellyou är utformat för att stödja GDPR-anpassad behandling och har processer för rollerna som personuppgiftsansvarig och personuppgiftsbiträde, personuppgiftsbiträdesavtal, registrerades rättigheter, lagring, underbiträden och internationella överföringar.

Kunden förblir ansvarig för sina egna GDPR-skyldigheter när de använder Tellyou som en del av sin kundtjänstverksamhet.

Använder Tellyou kundkonversationer för att träna AI-modeller?

Tellyou kräver avtalsmässigt av sina AI-leverantörer att de inte använder kunders indata eller utdata för modellträning. Data som skickas till en AI-leverantör används för att generera det begärda svaret eller funktionen.

Lagras all data i Tellyou inom EU?

Inte nödvändigtvis.

Viss infrastruktur kan köras i EU-regioner, medan vissa underbiträden kan behandla data utanför EU/EES.

När detta sker använder Tellyou tillämpliga skyddsåtgärder för internationella överföringar, såsom beslut om adekvat skyddsnivå, EU-U.S. Data Privacy Framework när det är tillämpligt, eller standardavtalsklausuler.

Hur länge lagrar Tellyou konversationer?

Chattutskrifter och AI-loggar har en standardlagringstid på 12 månader, men lagringen kan bero på kundens konfiguration.

När en kund avslutar sitt avtal raderas eller återlämnas slutanvändarens chattinnehåll normalt enligt personuppgiftsbiträdesavtalet inom 30 dagar.

Hur länge lagras röstinspelningar?

Röstinspelningar lagras i 30 dagar som standard, om inte kunden konfigurerar annat.

Kan kunddata raderas?

Ja. Tellyou stöder radering och andra rättigheter för registrerade enligt GDPR, med förbehåll för tillämpliga lagstadgade skyldigheter och kundens roll som personuppgiftsansvarig.

Krypterar Tellyou kunddata?

Tellyou anger att de använder kryptering under överföring med TLS 1.2 eller högre samt kryptering i vila, tillsammans med ytterligare åtkomst- och säkerhetskontroller.

Vilka AI-leverantörer använder Tellyou?

Beroende på funktionalitet och konfiguration kan Tellyou använda leverantörer som OpenAI, Anthropic, Google och ElevenLabs för AI- och röstfunktionalitet.

Kan Tellyou lämna över en konversation till en människa?

Ja. Kunder kan konfigurera AI-agenten att lämna över konversationer till en mänsklig handläggare när det är lämpligt.

Från Sverige med