Integritetspolicy

Vilka roller Subtonal har

Subtonal AB agerar i två olika roller beroende på vilken data det gäller:

• Personuppgiftsbiträde: när vi processar era samtals- och mötestranskript åt er som kund. Ni är då personuppgiftsansvarig; vi behandlar data enligt ert uppdrag och ett personuppgiftsbiträdesavtal (DPA), tillgängligt på begäran via security@subtonal.se.
• Personuppgiftsansvarig: för uppgifter ni själva lämnar till oss direkt, t.ex. namn och e-post när ni bokar ett möte via vår hemsida.

Transkriptdata (som personuppgiftsbiträde)

Se vårt Trust Center för den fullständiga tekniska beskrivningen. I korthet: transkript processas enbart i minnet under körning, redigeras för att avlägsna personuppgifter (namn, telefonnummer, e-post, personnummer, med mera) innan något lämnar systemet, och lagras aldrig — varken råa eller redigerade. All bearbetning sker inom EU (AWS eu-north-1, Stockholm).

Uppgifter vi samlar in direkt från er

När ni bokar ett möte via vår hemsida (Cal.com-integration) samlas namn, e-post och mötesdetaljer in för att kunna boka och genomföra mötet. Denna behandling sker med stöd av vårt berättigade intresse av att kunna kommunicera med potentiella kunder, samt för att fullgöra avtal när ett kundförhållande inleds.

Bokningstjänsten Cal.com kan sätta egna kakor/cookies för att hantera bokningsflödet. Vi använder ingen egen analys- eller spårningsteknik på webbplatsen.

Lagringstid

• Transkriptdata: lagras aldrig (se ovan).
• Kontometadata (vilka källor som är aktiva, senaste synkpunkt): sparas så länge kundrelationen varar.
• Bokningsuppgifter (namn, e-post): sparas så länge det behövs för att hantera dialogen, därefter raderas eller anonymiseras de.
• Revisionsloggar (AWS CloudTrail): sparas i sju år av säkerhets- och spårbarhetsskäl.

Era rättigheter

Enligt GDPR har ni rätt att:

• Begära tillgång till de personuppgifter vi behandlar om er.
• Begära rättelse av felaktiga uppgifter.
• Begära radering ("rätten att bli glömd"), där det är tillämpligt.
• Begära begränsning av behandlingen.
• Invända mot behandling som grundar sig på berättigat intresse.
• Begära dataportabilitet.
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Kontakta dpo@subtonal.se för att utöva någon av dessa rättigheter.

Överföring utanför EU

Produktdata (transkript, kontometadata) lämnar aldrig EU. Enstaka underleverantörer till webbplatsen (t.ex. Cal.com) kan behandla bokningsuppgifter utanför EU/EES; i sådana fall sker det med lämpliga skyddsåtgärder enligt GDPR kapitel V.

Kontakt

• Dataskyddsfrågor: dpo@subtonal.se
• Säkerhetsfrågor: security@subtonal.se
• Allmänt: hello@subtonal.se