1. Vem ansvarar?
[BOLAGSNAMN], org.nr [ORG.NR], [ADRESS], e-post för dataskydd [E-POST FÖR DATASKYDD], telefon [TELEFON].
Vem som är personuppgiftsansvarig beror på vem du är:
| Du är … | Personuppgiftsansvarig |
|---|---|
| Besökare på sharectl.com | Vi |
| Kund eller kontaktperson hos en kund (avtal, betalning, support) | Vi |
| Privatperson som använder sharectl | Vi |
| Någon som ringer en privatperson som använder sharectl | Vi |
| Någon som ringer vårt demonummer | Vi |
| Någon som skriver i chatten på sharectl.com | Vi |
| Någon som ringer ett företag som använder sharectl | Företaget. Vi är personuppgiftsbiträde och behandlar uppgifterna för företagets räkning enligt ett personuppgiftsbiträdesavtal. Kontakta i första hand företaget. |
Varför är vi ansvariga när kunden är privatperson? En privatperson som tar emot sina egna privata samtal omfattas normalt inte av dataskyddsförordningen (det så kallade hushållsundantaget), men den som tillhandahåller tekniken gör det. Därför tar vi ansvaret för uppgifterna om den som ringer.
2. För dig som ringer till sharectl
- Du får alltid veta det: sekreteraren säger i början av samtalet att den är en AI-assistent och att samtalet skrivs ned.
- Det här behandlas: ditt telefonnummer (i sin helhet), ljudet av det du säger, texten som ljudet omvandlas till (transkriptet) och meddelandet till den du ringde: vem du är, vad det gäller, om det är brådskande och hur du kan nås.
- Inspelning: ljudet behandlas av vår röstleverantör ElevenLabs i USA medan samtalet pågår. Sedan 25 oktober 2026 sparar ElevenLabs varken ljud eller transkript efter samtalet (nollagring), och vi raderar samtalet helt hos ElevenLabs inom en timme. Samtal från före dess raderades hos ElevenLabs den 30 och 31 oktober 2026.
- Transkript och meddelande: vi sparar transkriptet och meddelandet i vår egen databas hos Railway inom EU (Nederländerna). Innan transkriptet sparas hos oss filtreras personnummer, kortnummer och koder bort. En sammanfattning av meddelandet, inte transkriptet, skickas via e-post till den du ringde.
- Hur länge: se avsnitt 7. Transkriptet i vår databas raderas automatiskt efter 30 dagar, meddelandet och ditt nummer efter 12 månader.
- Varför: för att sekreteraren ska kunna förstå och svara dig, och för att ditt meddelande ska nå den du ringde.
- Du bestämmer vad du säger. Lämna inte BankID-koder, lösenord, kortuppgifter eller känsliga uppgifter som hälsouppgifter. Vill du inte prata med en AI kan du lägga på och höra av dig på annat sätt.
- Rättslig grund när du ringer en privatperson eller vår demo: berättigat intresse (artikel 6.1 f): att den du ringer kan ta emot ditt meddelande när hen inte kan svara, och att vi kan visa och felsöka tjänsten. Du har rätt att invända (avsnitt 9).
- När du ringer ett företag: företaget bestämmer den rättsliga grunden och ska informera dig.
- Demonumret svarar för en påhittad verksamhet. Använd gärna påhittade uppgifter, men tänk på att ditt nummer och det du säger ändå behandlas.
3. Chatten på sharectl.com
- Du får alltid veta det: chatten säger direkt att den är en AI och svarar bara på frågor om sharectl, utifrån texter som vi själva har skrivit.
- Det här behandlas: det du skriver, chattens svar, vilken sida du skrev på och när. Varje fråga skickas tillsammans med de tidigare frågorna och svaren i samma samtal, så att chatten förstår sammanhanget.
- Det här sparar vi: din senaste fråga och chattens svar, vilken sida, tid och om chatten kunde svara, i vår databas hos Railway inom EU (Nederländerna). Innan något sparas filtreras personnummer, kortnummer, koder och lösenord bort. Vi sparar ingen IP-adress, inget besöks-ID och ingen koppling mellan frågor i samma samtal.
- IP-adress: för att begränsa hur många frågor som kan skickas hålls din IP-adress i serverns minne, som längst tio minuter efter din senaste fråga. Den sparas inte i vår databas. Webbplatsens tekniska loggar beskrivs i avsnitt 4 och 7.
- Hur länge: frågor och svar raderas automatiskt efter 90 dagar. Själva samtalet i chattrutan finns bara i din webbläsare tills du stänger eller laddar om sidan. Chatten använder inga kakor och ingen lagring i webbläsaren.
- Vem som formulerar svaret: Claude, en språkmodell från Anthropic i USA (se avsnitt 6).
- Varför: för att svara på dina frågor om sharectl, och för att se vilka frågor chatten inte kunde svara på så att vi kan förbättra texterna.
- Rättslig grund: berättigat intresse (artikel 6.1 f): att besökare kan få svar om tjänsten direkt och att vi kan förbättra svaren. Du har rätt att invända (avsnitt 9).
- Skriv inga personuppgifter. Chatten behöver inte ditt namn, nummer eller e-post. Vill du att vi hör av oss, använd formuläret Kom med i betan eller mejla support@sharectl.com.
4. Uppgifter, ändamål och rättslig grund
| Situation | Uppgifter | Ändamål | Rättslig grund |
|---|---|---|---|
| Besök på webbplatsen | IP-adress, webbläsare och tid (tekniska loggar) | Visa sidan och skydda driften | Berättigat intresse (6.1 f) |
| Chatten på webbplatsen | Det du skriver, chattens svar, sida och tid | Svara på frågor om sharectl och förbättra svaren | Berättigat intresse (6.1 f) |
| Sidvisningar, alla besökare | Sida, språk, timme, webbplatsen du kom från och kampanjtaggar på länken, bara som summor utan ID | Se hur många sidvisningar sharectl.com får och varifrån | Berättigat intresse (6.1 f) |
| Besöksstatistik, om du har sagt ja | Slumpat besöks-ID och besökets ID, sida, språk, tid, webbplatsen du kom från och kampanjtaggar på länken | Se hur många som hittar till sharectl.com, varifrån, och vad som får dem att anmäla sig | Samtycke (6.1 a) |
| Kontakt och förfrågan | Namn, e-post, telefon och det du skriver | Svara dig | Åtgärder inför avtal (6.1 b) eller berättigat intresse (6.1 f) |
| Anmälan till betan | Namn, e-post, mobilnummer och det du skriver | Svara dig, se att du är en verklig person och bjuda in dig till betagruppen i WhatsApp, där de andra i gruppen ser ditt nummer | Åtgärder inför avtal (6.1 b) |
| Kund: avtal och leverans | Namn, e-post, mobilnummer, valt abonnemang, inställningar för sekreteraren, samtalstid | Leverera tjänsten och ge support | Avtal (6.1 b) |
| Kund: betalning och bokföring | Namn, adress, betalnings- och fakturauppgifter | Fakturera och bokföra | Avtal (6.1 b) och rättslig förpliktelse (6.1 c) |
| Samtal till privatkund eller demo | Nummer, ljud, transkript, meddelande | Svara och leverera meddelandet | Berättigat intresse (6.1 f) |
| Samtal till företagskund | Samma som ovan | För företagets räkning | Företaget bestämmer; vi är biträde |
| Du blir uppringd av en AI-assistent åt en kund | Ditt nummer och namn, vad samtalet gäller, ljud, transkript och resultatet som kunden får | Utföra kundens ärende och berätta hur det gick | Privatkund: berättigat intresse (6.1 f). Företagskund: företaget bestämmer; vi är biträde. Du kan be oss att aldrig ringa ditt nummer igen. |
| Kundens egen AI (till exempel Claude eller ChatGPT), som kunden har kopplat till sharectl | Det kunden ber sin AI läsa: vem som har ringt, meddelandena och underlaget | Låta kunden använda sin AI med sharectl | Kunden väljer att dela; kundens AI-leverantör behandlar uppgifterna enligt kundens avtal med den |
| Chatten på ett företags webbplats | Det du skriver, chattens svar, sida och tid | Svara dig ur de texter företaget har valt | Företaget bestämmer; vi är biträde |
| Rättsliga anspråk och säkerhet | Nödvändiga delar av ovanstående | Hantera tvister, missbruk och incidenter | Berättigat intresse (6.1 f) och rättslig förpliktelse (6.1 c) |
Vi fattar inga automatiserade beslut som har rättsliga följder för dig eller påverkar dig på liknande sätt. Vi säljer inga personuppgifter och använder inte samtalsinnehåll för marknadsföring.
5. AI och träning
Sekreteraren använder AI-tjänster från leverantörerna i avsnitt 6. Vi använder inte själva innehållet i samtalen för att träna AI-modeller. Om leverantörernas egen användning för träning: [LEVERANTÖRERNAS TRÄNINGSINSTÄLLNING – BEKRÄFTA HOS ELEVENLABS].
Chatten på sharectl.com använder Claude från Anthropic via deras API. Vi använder inte det du skriver i chatten för att träna AI-modeller. Om Anthropics egen användning: [ANTHROPICS TRÄNINGS- OCH LAGRINGSVILLKOR FÖR API:T – BEKRÄFTA].
6. Leverantörer och överföring utanför EU
| Leverantör | Vad den gör för oss | Var uppgifterna behandlas |
|---|---|---|
| 46elks AB (Sverige) | Telefonnummer, samtalsförmedling och sms. Skickar meddelandet som sms till kunden om kunden har valt det. 46elks ansvarar självt för vissa uppgifter som operatör. | Sverige |
| ElevenLabs ([ELEVENLABS AVTALSPART]) | Röst, tal till text och AI-samtal. Behandlar ljud och text medan samtalet pågår och sparar inget efter det (nollagring sedan 25 oktober 2026). Vi raderar samtalet helt hos ElevenLabs inom en timme. | USA |
| Google (Gemini, underleverantör till ElevenLabs) | Språkmodell som förstår och formulerar svaren | [REGION FÖR GOOGLE/GEMINI] |
| Anthropic, PBC (USA) | Språkmodellen Claude. Formulerar svaren i chatten på sharectl.com och på företags webbplatser, med frågorna och svaren i chattsamtalet och de texter som chatten får visa. Översätter en sammanfattning av ett samtal till svenska när den kommer på engelska, efter att personnummer, kortnummer och koder tagits bort. Kontrollerar ärendet i ett utgående samtal innan det rings. | USA |
| Railway Corporation (USA) | Drift av webbplatsen och vår databas med kunduppgifter, samtalsuppgifter, transkript och meddelanden | EU (Nederländerna) |
| Cloudflare, Inc. (USA) | E-postutskick av meddelandet och DNS | [REGION FÖR CLOUDFLARE] |
| WorkOS, Inc. (USA) | Inloggning med Google, och när en kund kopplar sin egen AI till sharectl. Får kundens e-postadress och namn. | [REGION FÖR WORKOS] |
| Stripe ([STRIPE AVTALSPART]) | Betalning och abonnemang. Får kundens namn och e-postadress. Kortuppgifterna lämnar kunden direkt till Stripe; vi ser dem aldrig. | [REGION FÖR STRIPE] |
| [BOKFÖRINGSPROGRAM ELLER REDOVISNINGSBYRÅ] | Bokföring | [REGION] |
Överföring till USA: ljud och transkript behandlas i USA hos ElevenLabs medan samtalet pågår, och texter skickas till Anthropic i USA enligt tabellen. Överföringar utanför EU/EES sker med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework för certifierade bolag, och annars med EU:s standardavtalsklausuler. [ÖVERFÖRINGSSTÖD PER LEVERANTÖR – BEKRÄFTA]. Du kan få en kopia av skyddsåtgärderna genom att kontakta oss.
Myndigheter: vi lämnar ut uppgifter till myndigheter bara när lagen kräver det.
7. Hur länge vi sparar uppgifter
Transkriptet i vår databas raderas automatiskt efter 30 dagar, och meddelanden och telefonnummer efter 12 månader. Övriga uppgifter sparas tills du ber oss radera dem eller avtalet upphör, om inget annat står i tabellen.
| Uppgift | Var | Hur länge |
|---|---|---|
| Ljud från samtalet | ElevenLabs (USA) | Bara medan samtalet pågår (nollagring sedan 25 oktober 2026). Samtal från före dess raderades den 30 och 31 oktober 2026. |
| Transkript | ElevenLabs (USA) och vår databas (Railway, EU) | I vår databas: 30 dagar, eller kortare om kunden raderar det i portalen. Hos ElevenLabs: bara medan samtalet pågår, som ljudet. |
| Meddelande och samtalsuppgifter (tid, längd, uppringarens nummer) | Vår databas (Railway, EU) | 12 månader efter samtalet. Då raderas meddelandet och uppringarens nummer; tid och längd sparas för minutkontot och bokföringen. Kunden kan radera tidigare. |
| Utgående samtal: vem som ringdes, vad det gällde och resultatet | Vår databas (Railway, EU) | 12 månader, sedan raderas de. Kunden kan radera tidigare. |
| Spärrat nummer, när den som blev uppringd bad oss att aldrig ringa igen | Vår databas (Railway, EU) | Bara numret, varför och när. Tills den som har numret ber oss ta bort spärren. |
| E-postutskick av meddelandet | Cloudflare | Innehållet töms när mejlet har skickats. Själva utskicksraden raderas efter 30 dagar. |
| Frågor och svar i chatten på sharectl.com | Vår databas (Railway, EU) | 90 dagar, sedan raderas de automatiskt. Hos Anthropic: [LAGRINGSTID HOS ANTHROPIC] |
| Besöksstatistik på sharectl.com | Vår databas (Railway, EU) och, om du sagt ja, ID:n i din webbläsare | 90 dagar, för både summorna och händelserna med ID, sedan raderas de automatiskt. Säger du nej eller ändrar dig raderas ID:n i din webbläsare direkt. |
| Kunduppgifter och inställningar | Vår databas (Railway, EU) | Under avtalet och därefter [RADERINGSTID EFTER AVSLUT] |
| Fakturor och bokföring | [BOKFÖRINGSPROGRAM ELLER REDOVISNINGSBYRÅ] | 7 år enligt bokföringslagen |
| Tekniska loggar | Railway och Cloudflare | [LAGRINGSTID FÖR LOGGAR] |
Ett meddelande som har skickats till kundens e-post blir en kopia hos mottagaren, och den kopian styr mottagaren själv. Uppgifter kan sparas längre om det behövs för en pågående tvist eller om lag kräver det.
8. Säkerhet och tystnadsplikt
Vi skyddar uppgifterna med begränsad behörighet, krypterad överföring och separerade kundkonton, så att en kund aldrig kan se en annan kunds uppgifter. Vi har tystnadsplikt om innehållet i samtalen. Om något går fel som kan påverka dig meddelar vi dig och anmäler till Integritetsskyddsmyndigheten enligt lag.
9. Dina rättigheter
Du har rätt att
- få veta vilka uppgifter vi har om dig och få en kopia,
- få fel rättade,
- få uppgifter raderade, om de inte måste sparas enligt lag,
- begränsa behandlingen,
- få ut uppgifter du själv har lämnat i ett maskinläsbart format,
- invända mot behandling som grundar sig på berättigat intresse. Då slutar vi, om vi inte har tungt vägande skäl.
Kontakta [E-POST FÖR DATASKYDD]. Vi svarar inom en månad. Om samtalet gällde ett företag som använder sharectl hjälper vi företaget att svara dig.
Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).
10. Webbplats, kakor och ändringar
sharectl.com räknar sidvisningar för alla besökare, men bara som summor per timme, sida, språk och källa: inget sparas i din webbläsare, inget ID skickas och det går inte att se vem som visade vad. Rättslig grund är berättigat intresse (artikel 6.1 f), och du har rätt att invända (avsnitt 9). Om du säger ja i rutan om kakor sparas ett slumpat besöks-ID i din webbläsare i 90 dagar och ett ID för besöket tills du stänger fliken, och vi får veta vilka sidor du besöker, om du öppnar chatten eller skickar formuläret Kom med i betan, och varifrån du kom. Ingen IP-adress och inget du skriver ingår. Statistiken stannar i vår databas hos Railway inom EU och delas inte med någon. Rättslig grund för besöks-ID:t är ditt samtycke (artikel 6.1 a och 9 kap. 28 § lagen om elektronisk kommunikation), och du kan ändra dig när som helst under Kakinställningar längst ned på sidan. Chatten använder inga kakor och ingen lagring i webbläsaren. Läs mer i informationen om kakor och statistik.
Om vi ändrar policyn på ett sätt som påverkar dig meddelar vi kunderna via e-post i förväg. Den senaste versionen finns alltid här.
Version 1.5 · utkast 31 oktober 2026, med WorkOS, Stripe, spärrlistan, nollagringen hos ElevenLabs, 12 månaders lagring av meddelanden, utgående samtal, sms, kundens egen AI, chatten på företags webbplatser och sidvisningar som summor för alla · gäller från [DATUM]. Spara sidan som PDF via webbläsarens utskriftsfunktion.