Så hanterar vi kunddata: GDPR och säkerhet

Den vanligaste frågan vi får: ”Vad händer med samtalsdata?” Här är det raka svaret.

Vem ansvarar för vad?

När ni använder Talona som AI-röstassistent är det ert företag som är personuppgiftsansvarig (data controller). Ni bestämmer varför samtalet spelas in, vilken information som sparas och hur länge den lagras.

Sylla Stories AB (företaget bakom Talona) agerar som personuppgiftsbiträde (data processor). Det innebär att vi behandlar data å era vägnar, enligt era instruktioner, och aldrig för egna syften.

Det här är samma rollfördelning som ni har med ert bokföringsprogram, er e-postleverantör eller ert CRM-system.

Vilken data behandlas?

Under ett samtal behandlas följande:

Ljudström: Samtalet skickas i realtid till Googles Gemini Live API för taligenkänning och svarsgenerering. Vi sparar inte inspelat ljud efter att samtalet avslutats.
Extraherad information: Namn, kontaktuppgifter, ärende och brådskande-bedömning som AI:n identifierar. Sparas i vår databas som ett strukturerat lead.
Handoff-meddelanden: SMS och e-post som skickas till er med sammanfattningen.

Var lagras data?

Vår produktionsdatabas körs på en server i Europa (Hetzner, Tyskland). All data i transit krypteras med TLS. Databasen är inte exponerad mot internet; den nås bara av vår applikationsserver inom samma nätverk.

Telefonileverantören 46elks är ett svenskt företag med servrar i Sverige. De agerar också som personuppgiftsbiträde och omfattas av svensk rätt.

Google Gemini API och privacy

Vi använder Googles Gemini Live API via deras betalda API-tjänst. Enligt Googles API-villkor används inte kunddata som skickas via betalt API för att träna deras modeller. Data som skickas processen i realtid och sparas inte av Google efter att svaret genererats.

Det är en viktig skillnad mot gratisversioner av AI-tjänster, där data ofta används för modellförbättring. Vi har medvetet valt den betalda API-vägen specifikt av integritetsskäl.

Hur länge sparas data?

Leads (extraherad kontaktinformation och ärendesammanfattning) sparas så länge ert konto är aktivt. Ni kan begära radering av enskilda leads eller hela kontot när som helst.

Ljudinspelningar sparas inte. Det enda som kvarstår efter ett samtal är den strukturerade sammanfattningen.

Registrerades rättigheter

Den som ringer har rätt att:

Få veta att samtalet hanteras av en AI-assistent (AI:n presenterar sig tydligt i början av samtalet)
Begära att deras uppgifter raderas
Begära ett registerutdrag
Invända mot behandlingen

Dessa förfrågningar hanteras av er som personuppgiftsansvarig. Vi hjälper er med den tekniska genomförningen, till exempel radering från databasen.

Säkerhetsåtgärder i praktiken

Utöver kryptering och åtkomstkontroll har vi implementerat:

IP-vitlistning för telefonianslutningar: bara 46elks servrar kan ansluta till vår ljud-endpoint
Rate limiting på alla API-endpoints
Sessionsbaserad autentisering för operatörsgränssnittet
Automatiska TLS-certifikatförnyelser
Säkerhetshuvuden (Helmet) med Content Security Policy

Vi är ett litet team, men vi tar säkerhet på allvar. Vi bygger det system vi själva hade velat lita på med våra egna kunders data.

2026-04-18·Christian Kielberg

Om författaren

Christian Kielberg är grundare och VD för Sylla Stories AB. Han bygger Talona, en svensk AI-röstassistent för tjänsteföretag som lever på inkommande samtal.

Vill du se hur det fungerar i praktiken?

Vi bygger en anpassad demo för ert företag inom 24 timmar. Ingen bindningstid, ingen teknisk setup.

Begär en anpassad demo →