Menodi behandlar samtalsdata och kundinformation för att fungera. Den här policyn beskriver i klartext vad vi samlar in, varför vi gör det, vilken laglig grund vi stöder oss på, och hur du eller dina kunder kan utöva rätten till insyn, rättelse eller radering.
Personuppgiftsansvarig: Link Collective AB (org.nr 559524-9615), driver Menodi som varumärke och tjänst. När du använder Menodi för att hantera samtal från dina kunder är du personuppgiftsansvarig för dina kunders uppgifter — Menodi är då personuppgiftsbiträde och behandlar uppgifterna på dina instruktioner. Ett databehandlaravtal (DPA) ingås automatiskt när du accepterar våra villkor.
För egna marknadsförings-, fakturerings- och säkerhetsändamål är Menodi personuppgiftsansvarig.
Namn, e-post, telefonnummer, företagsnamn, organisationsnummer, fakturaadress, lösenord (hashat).
När din kund ringer in via Menodi samlar vi in följande:
Inloggningar, åtgärder i dashboarden, ändringar i inställningar, IP-adress, webbläsartyp, enhetsidentifierare. Används för säkerhetsövervakning och produktförbättring.
Vi lagrar aldrig fullständiga kortnummer. Betalningar hanteras av PCI-DSS-certifierad betalningsleverantör (Stripe). Vi sparar bara referenser och de fyra sista siffrorna för fakturering.
Vi behandlar dina uppgifter enligt följande ändamål och rättsliga grunder:
| Ändamål | Rättslig grund |
|---|---|
| Leverera tjänsten (svara samtal, transkribera, boka tider) | Avtal / berättigat intresse |
| Fakturering och bokföring | Rättslig förpliktelse (bokföringslagen) |
| Säkerhet, bedrägeribekämpning | Berättigat intresse |
| Produktförbättring (anonymiserad analys) | Berättigat intresse |
| Träna våra AI-modeller | Endast med ditt aktiva samtycke |
| Marknadsföring av relaterade tjänster | Berättigat intresse / samtycke |
| Kundsupport | Avtal |
Träning av AI-modeller: Vi använder inte dina samtal eller kunddata för att träna våra grundmodeller utan ditt uttryckliga samtycke. Standardläget är "opt-out" — dina samtal stannar isolerade hos dig.
Menodi använder AI-modeller (speech-to-text, large language model, text-to-speech) för att besvara samtal och kvalificera ärenden. Tre saker du bör veta:
När du kopplar Menodi mot externa system (t.ex. Google Calendar, Fortnox, BL, Visma) sker datautbyte via OAuth eller liknande auktoriseringsmekanismer. Du kontrollerar omfattningen av åtkomsten och kan när som helst koppla bort integrationen.
De data som överförs till tredje part regleras av respektive leverantörs integritetspolicy. Vi för en aktuell lista över våra underbiträden i dashboarden under Inställningar → Säkerhet → Underbiträden.
Vi säljer aldrig dina eller dina kunders personuppgifter. Vi delar bara data med:
Tredjelandsöverföringar: Våra primära databaser ligger inom EU/EES. Vissa AI-modeller och underbiträden kan vara baserade utanför EU; i sådana fall säkerställer vi överföringsmekanismer som EU-kommissionens standardklausuler (SCC).
| Datatyp | Lagringstid |
|---|---|
| Kontoinformation | Så länge kontot är aktivt + 60 dagar efter uppsägning |
| Samtalsinspelningar | Standard: 90 dagar. Kan justeras 7–365 dagar i inställningarna |
| Transkript och sammanfattningar | 12 månader (eller kortare på din begäran) |
| Strukturerad bokningsdata | Behålls tills du raderar den eller stänger kontot |
| Faktura- och betalningsuppgifter | 7 år (bokföringslagen) |
| Säkerhetsloggar | 12 månader |
Du kan när som helst begära förkortad lagringstid eller permanent radering via dashboarden eller genom att kontakta oss.
Vi tillämpar branschstandard för säkerhet:
Vid en personuppgiftsincident anmäler vi den till Integritetsskyddsmyndigheten (IMY) inom 72 timmar och informerar dig om incidenten kan medföra hög risk för dig eller dina kunder.
Enligt GDPR har du rätt att:
Skicka din begäran till integritet@menodi.se. Vi svarar inom 30 dagar. Om du inte är nöjd med vårt svar har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY).
För frågor om denna policy eller hur dina uppgifter behandlas:
Link Collective AB · org.nr 559524-9615
E-post: integritet@menodi.se
Allmän kontakt: kontakt@noderum.se
Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm.
Vi uppdaterar denna policy när tjänsten utvecklas, nya integrationer tillkommer eller lagstiftningen förändras. Vid väsentliga ändringar informerar vi dig minst 30 dagar i förväg via e-post eller i dashboarden.
Mindre justeringar (typografi, förtydliganden, nya kontaktuppgifter) sker löpande och syns på datumet högst upp i dokumentet.