Säkerhet & efterlevnad
Byggt för uppgifter som inte får hamna fel.
Atjoo hanterar samtal om hälsa och vård. Den här sidan sammanfattar hur uppgifterna behandlas, var de befinner sig och vem som ansvarar för vad.
Kontroller
Vad som gäller, konkret
Behandling inom EU
Behandlingen av tal och AI-agent körs i EU. Varje leverantör vi använder är konfigurerad på en EU-region, och ingen del av tjänsten passerar utanför EES.
Tydliga GDPR-roller
Ni är personuppgiftsansvariga, vi är personuppgiftsbiträde. Personuppgiftsbiträdesavtal tecknas innan driftsättning.
Kryptering och åtkomst
Kryptering i vila och under överföring. MFA och SSO för administratörer, och tenant-isolering mellan kunder.
Lagra bara det som behövs
Vi behandlar det som krävs för att leverera tjänsten. Vad som sparas och hur länge skrivs in i personuppgiftsbiträdesavtalet.
Säker utveckling och drift
Kodgranskning och automatisk skanning i varje ändring, centraliserad loggning, testade återställningar och riskbaserad patchning.
Incidenter utan dröjsmål
Vi meddelar er utan onödigt dröjsmål och lämnar den information ni behöver för att hinna med er 72-timmarsrapportering.
Dataflöde
Var uppgifterna tar vägen
- 01
Samtal kommer in
Via er växel eller ett nummer vi tillhandahåller.
- 02
Tal bearbetas i EU
Tal till text, agentens svar och text till tal.
- 03
Underlaget lämnas till er
Till ert journalsystem, med transkript på ärendet.
- 04
Lagring enligt avtal
Lagringstider och gallring regleras i biträdesavtalet.
Dokument
Läs detaljerna
Den här sidan är sammanfattningen. Formuleringarna som gäller finns i dokumenten nedan.
Har er dataskyddsansvarige frågor?
Vi går gärna igenom upplägget, personuppgiftsbiträdesavtalet och underbiträdeslistan tillsammans med er.