Säkerhet & efterlevnad
Byggt för uppgifter som inte får hamna fel.
Atjoo hanterar samtal om hälsa och vård. Den här sidan sammanfattar hur uppgifterna behandlas, var de befinner sig och vem som ansvarar för vad.
Kontroller
Vad som gäller, konkret
Behandling inom EU
Kärnbearbetningen av tal och AI-agent körs i EU. Där data ändå passerar utanför EES, till exempel vissa telefonivägar, sker det på standardavtalsklausuler (SCC 2021/914).
Tydliga GDPR-roller
Ni är personuppgiftsansvariga, vi är personuppgiftsbiträde. Personuppgiftsbiträdesavtal tecknas innan driftsättning.
Kryptering och åtkomst
Kryptering i vila och under överföring. MFA och SSO för administratörer, och tenant-isolering mellan kunder.
Lagra bara det som behövs
Vi behandlar det som krävs för att leverera tjänsten. Vad som sparas och hur länge skrivs in i personuppgiftsbiträdesavtalet.
Säker utveckling och drift
Kodgranskning och automatisk skanning i varje ändring, centraliserad loggning, testade återställningar och riskbaserad patchning.
Incidenter utan dröjsmål
Vi meddelar er utan onödigt dröjsmål och lämnar den information ni behöver för att hinna med er 72-timmarsrapportering.
Dataflöde
Var uppgifterna tar vägen
- 01
Samtal kommer in
Via er växel eller ett nummer vi tillhandahåller.
- 02
Tal bearbetas i EU
Tal till text, agentens svar och text till tal.
- 03
Bokningen skrivs hos er
Direkt i ert journalsystem, med transkript på ärendet.
- 04
Lagring enligt avtal
Lagringstider och gallring regleras i biträdesavtalet.
Dokument
Läs detaljerna
Den här sidan är sammanfattningen. Formuleringarna som gäller finns i dokumenten nedan.
Har er dataskyddsansvarige frågor?
Vi går gärna igenom upplägget, personuppgiftsbiträdesavtalet och underbiträdeslistan tillsammans med er.