← Tillbaka

Integritetspolicy

Gäller från 29 September 2026 · VOCA (vocasolutions.com)

VOCA ("VOCA", "vi", "oss") är en tjänst som drivs av VOCA Solutions AB, Barkerivägen 20, Saltsjö-Boo, Sverige. Den här policyn beskriver hur vi samlar in, använder och skyddar personuppgifter när du använder vocasolutions.com och de meddelandekanaler som VOCA hanterar för våra kunders räkning (webbchatt, telefon/röst, Facebook Messenger, Instagram, SMS och e-post).

Vår roll. VOCA tillhandahåller en AI-assistent som hanterar inkommande konversationer åt företag (t.ex. restauranger) och omvandlar dem till bokningar. När en gäst skriver eller ringer till ett anslutet företag behandlar VOCA uppgifterna som personuppgiftsbiträde åt det företaget (personuppgiftsansvarig). För besökare på vocasolutions.com och för våra direkta kunder är VOCA personuppgiftsansvarig.

1. Uppgifter vi behandlar

2. Hur vi använder uppgifterna

För anslutna företag används uppgifterna för att leverera tjänsten: besvara meddelanden, göra och hantera bokningar, koppla samtal vidare till personal vid behov, skicka bekräftelser samt för drift, säkerhet och förbättring av tjänsten. För samtal till numren i våra annonser gäller även avsnittet nedan. Vi använder inte dina meddelanden för att träna generella AI-modeller och vi säljer aldrig personuppgifter.

Demolinjerna i våra annonser

När du ringer något av numren i våra annonser svarar Bim, VOCA:s AI-assistent, för ett påhittat exempelföretag. Samtalet transkriberas. Vi sparar numret som nummerpresentationen visar, när du ringde, vilken linje du ringde, hur länge samtalet varade och vad som hände i det, till exempel om du lämnade ett ärende eller om samtalet bröts. Det här gäller inte samtal till demonumren på vocasolutions.com/demo eller till vår säljlinje.

VOCA är personuppgiftsansvarig för detta. Vi använder uppgifterna för att ringa upp dig och berätta mer om VOCA, eftersom du har ringt ett nummer som vi gör reklam för. Den rättsliga grunden är vårt berättigade intresse. Samtalet bedöms automatiskt, med regler och en AI-modell som läser transkriptet utan ditt nummer eller namn, men bedömningen avgör bara vem vi ringer först. Inget beslut fattas automatiskt om dig. Säg till, i samtalet eller när vi ringer, så ringer vi dig aldrig igen.

Interna aviseringar i vår Slack innehåller inte ditt nummer eller namn. Ditt nummer skickas aldrig till Meta, varken som det är eller som kod. Om du ringde en av våra annonslinjer direkt efter att ha tryckt på numret på vår annonssida, och då hade godkänt cookies för marknadsföring, kan vi berätta för Meta att samtalet blev av, med bara de klick- och webbläsar-id som Meta själv satte och din webbläsares tekniska namn (user agent), så att våra annonser visas för liknande företag. Vi skickar aldrig ljud eller transkript till Slack eller Meta.

Uppgifterna raderas inom 35 dagar. Har vi pratat med dig om VOCA sparas de i högst 12 månader efter den senaste kontakten. Om du ber oss att inte ringa sparar vi en kodad spärrmarkering, utan nummer eller namn, så att vi kan respektera det. Själva transkriptet följer demoföretagets lagringstid i konversationshistoriken. Du kan begära tillgång, rättelse eller radering enligt avsnitt 10.

3. Data från Meta-plattformar (Messenger & Instagram)

När ett företag ansluter sin Facebook-sida eller sitt Instagram-konto tar VOCA emot de meddelanden som gäster skickar till det företaget, via Metas API, för att kunna svara. Denna data behandlas åt företaget, lagras inom EU och raderas enligt avsnitt 9. Den delas inte vidare och används inte för annonsering eller modellträning. Du kan när som helst begära radering (se avsnitt 10 och vår sida om dataradering).

4. Data från Google (Google Kalender och Gmail-tillägget)

Ett anslutet företag kan välja att koppla sin Google Kalender till VOCA för att hantera bokningar. Med företagets uttryckliga medgivande (via Google OAuth) läser VOCA kalenderns tillgänglighet och skapar, ändrar och avbokar bokningshändelser i den kalendern. Åtkomsten används enbart för denna bokningsfunktion.

Vi använder inte data från Google för annonsering, vi säljer den aldrig, vi delar den inte vidare för andras egna syften, och vi använder den inte för att utveckla, förbättra eller träna AI-/ML-modeller. Ingen människa läser data från Google utom när det krävs för säkerhet eller felsökning, enligt lag, eller med användarens uttryckliga medgivande.

Voca's use and transfer of information received from Google APIs (including Google Workspace APIs) to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Företaget kan när som helst koppla bort Google Kalender i Vocas portal eller återkalla Vocas åtkomst på myaccount.google.com/permissions. Åtkomst-token lagras krypterad (se avsnitt 7) och raderas när kopplingen tas bort.

Om ett anslutet företag använder Vocas Gmail-tillägg (inkorgsassistenten, avsnitt 5) läser tillägget endast det mejl som medarbetaren själv har öppet, för att skriva in ett svarsförslag i medarbetarens eget utkast och, när medarbetaren själv väljer det, utföra en bokningsåtgärd (se avsnitt 5 för hur det går till). Tillägget har ingen åtkomst till brevlådan i övrigt, och samma Limited Use-åtagande som ovan gäller.

5. Inkorgsassistenten (tillägg i webbläsaren och e-postprogrammet)

Personal hos anslutna företag kan använda inkorgsassistenten. Ett tillägg i webbläsaren eller e-postprogrammet som föreslår svar på kundmejl. När medarbetaren själv klickar på "Föreslå svar" skickas texten i det öppnade eller markerade mejlet (ämne, avsändarnamn och innehåll) till VOCA, som tar fram ett svarsförslag med hjälp av vår AI-leverantör (Anthropic).

Innehållet behandlas då endast tillfälligt för att skapa förslaget: mejlets innehåll lagras inte hos VOCA, kopplas inte till någon konversationshistorik och används aldrig för att träna AI-modeller (Anthropic tränar inte sina modeller på API-data). Inget skickas utan att medarbetaren själv klickar, och själva svarsförslaget skickas aldrig automatiskt. Medarbetaren granskar, redigerar och skickar svaret själv från sin egen e-postadress.

Tar det anslutna företaget emot bokningar kan medarbetaren dessutom, när kundens mejl gäller en bokning, välja att utföra en bokningsåtgärd direkt från inkorgen. Boka en ny tid, flytta en befintlig tid eller avboka. Det sker aldrig automatiskt: assistenten föreslår åtgärden utifrån kundens mejl, men den genomförs först när medarbetaren själv granskar uppgifterna, klickar på åtgärden och bekräftar den. När medarbetaren gör det:

VOCA behandlar i samtliga fall uppgifterna som personuppgiftsbiträde åt det anslutna företaget.

6. Personuppgiftsbiträden vi anlitar

Vi delar uppgifter endast med betrodda leverantörer som behandlar dem på vårt uppdrag, under avtal: Supabase (databas, EU-region), Anthropic (AI-svar), ElevenLabs (röst, USA), 46elks (telefoni/SMS, EU), Google (Kalender, när företaget kopplar den) samt Meta (Messenger/Instagram) och Vercel (hosting och besöksstatistik). För numren i våra annonser används även Slack för interna aviseringar och Meta för annonsmätning, på det begränsade sätt som beskrivs i avsnittet om demolinjerna i våra annonser. Vi delar aldrig uppgifter med andra parter för deras egna syften.

7. Datasäkerhet och skydd av känsliga uppgifter

Vi skyddar personuppgifter (inklusive känsliga uppgifter och data från Google och Meta) med tekniska och organisatoriska åtgärder:

8. Lagring och plats

Personuppgifter lagras inom EU/EES (Supabase, EU-region). Undantaget är röstsamtal: vår röstleverantör ElevenLabs behandlar samtalet i USA och sparar transkriptet där i 30 dagar. Ljudet spelas inte in. Vissa underbiträden kan behandla data utanför EU; i sådana fall säkerställs en lämplig skyddsnivå genom EU:s standardavtalsklausuler.

9. Lagringstid

Vi behåller konversations- och bokningsuppgifter så länge det behövs för att leverera tjänsten åt det anslutna företaget, och därefter under en begränsad period för bokföring och säkerhet. Du eller företaget kan begära radering tidigare.

10. Dina rättigheter (GDPR)

Du har rätt till tillgång, rättelse, radering, begränsning och dataportabilitet samt att invända mot behandling. För att utöva dina rättigheter, eller för att radera dina uppgifter, se vocasolutions.com/data-deletion eller kontakta oss nedan. Du har även rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

11. Barn

Tjänsten riktar sig inte till barn och vi samlar inte medvetet in uppgifter om barn.

12. Kakor, besöksstatistik och annonsmätning

Vi sätter inga kakor för annonsmätning förrän du har godkänt det. Godkänner du laddar vi Metas pixel, som sätter kakorna _fbp och _fbc. De låter oss se vilka annonser som leder till besök, demoförfrågningar och köp. Nödvändiga kakor för inloggning, språkval och skydd mot robotar kräver inget samtycke och sätts alltid.

Samma händelser skickas också från vår server till Meta via Conversions API. Din e-postadress omvandlas då till en kryptografisk kod innan den lämnar oss, och vi skickar aldrig innehållet i dina konversationer. Meta är själv personuppgiftsansvarig för hur de använder uppgifterna. Du ändrar ditt val när du vill via länken längst ner på sidan, och tar du tillbaka samtycket raderas kakorna direkt.

Vi räknar besök på våra publika webbsidor med Vercel Web Analytics. Den sätter inga kakor och sparar inget på din enhet, och den är på oavsett ditt val om kakor. Vercel registrerar vilken sida som besöks, vilken webbplats besökaren kom från, ungefärlig plats (land, region och stad), webbläsare, operativsystem och typ av enhet. Besökare skiljs åt med en kod som Vercel räknar fram ur förfrågan och kastar efter 24 timmar. Enligt Vercel kopplas uppgifterna inte till någon person eller IP-adress.

Den räknar inte besök i portalen, på gästers bokningslänkar, i chatten eller i inbäddade widgetar. Innan en sidvisning skickas bygger vi om adressen så att bara sidans sökväg och kampanjparametrar (utm) följer med. Koden i en demolänk tas bort. Går adressen inte att rensa säkert skickas ingen sidvisning alls.

13. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar publiceras på den här sidan med nytt datum.

14. Kontakt

VOCA Solutions AB · Barkerivägen 20, Saltsjö-Boo, Sverige
E-post: herman@vocasolutions.com

Integritetspolicy | VOCA