Säkerhet & efterlevnad
Byggt för uppgifter som inte får hamna fel.
Här sammanfattas våra dataskyddsåtaganden för veterinärklinikers telefonärenden: vilka uppgifter som behandlas, säkerhetskrav och ansvar. Kundens avtal och aktiverade tillval styr det enskilda upplägget.
Kontroller
Vad som gäller, konkret
Behandling inom EU
Avtalet kräver behandling och lagring inom EU, även hos underbiträden och vid supportåtkomst. Tjänst och leverantörer ska verifieras före driftstart; regionval ensamt bevisar inte att kravet är uppfyllt.
Tydliga GDPR-roller
Klinikbolaget är personuppgiftsansvarigt, ATJOO är biträde och följer dokumenterade instruktioner. Biträdesavtalet gäller före behandlingsstart. Personuppgifter får inte användas för träning av generella AI-modeller.
Kryptering och åtkomst
TLS 1.2 eller högre vid överföring och kryptering i vila. Inloggning med engångskod via e-post, rollbaserad åtkomst och avgränsning per organisation enligt avtalet.
Lagra bara det som behövs
Avtalets gräns för samtals- och ärendedata är högst 30 dagar från insamling, eller kortare enligt instruktion. Även personanknutna loggar, underbiträden och säkerhetskopior omfattas; återställning börjar inte en ny period.
Säker utveckling och drift
Avtalet omfattar åtskilda utvecklings-, test- och produktionsmiljöer, samtals- och API-loggning, felövervakning, skalning, säkerhetskopiering och automatisk gallring.
Incidenter utan dröjsmål
Vid personuppgiftsincident ska klinikbolaget underrättas utan onödigt dröjsmål, om möjligt inom 48 timmar från kännedom. ATJOO bistår med information och incidenthantering; klinikbolaget ansvarar för sin myndighetsanmälan.
Dataflöde
Var uppgifterna tar vägen
- 01
Samtal kommer in
Via er vidarekoppling. Före inspelning ska uppringaren få information om AI, inspelningens ändamål och dataskydd.
- 02
Tal och AI-behandling
Tal till text, agentens svar och text till tal. Transkribering efter koppling till personal styrs av klinikens valda tillval.
- 03
Underlaget lämnas till er
Avtalade resultat till klinikens valda journalsystem (Provet Cloud, Link eller Vettigo) eller via e-post till kliniken. Journalutkast och samtalsnoter granskas av personal före journalföring.
- 04
Lagring enligt avtal
Högst 30 dagar för samtals- och ärendedata enligt avtalet. Vid avslut väljer klinikbolaget återlämnande eller radering; lagstadgat bevarande och särskilda kontoregler kan gälla.
Dokument
Läs detaljerna
Kundens biträdesavtal styr tjänstens databehandling. Dokumenten nedan gäller den här webbplatsen.
Har er dataskyddsansvarige frågor?
Vi går gärna igenom upplägget, personuppgiftsbiträdesavtalet och underbiträdeslistan tillsammans med er.