SARA är GDPR-kompatibel och NIS2-förberedd. All data lagras inom EU/EES. Ni tecknar databehandlingsavtal (DPA) med oss. Lagringstid för samtal är konfigurerbar. Ni äger er data — Optiflow AI är biträde. Full spårbarhet per samtal ingår i alla planer.
GDPR-efterlevnad
Fullständig efterlevnad av EU:s dataskyddsförordning.
Krypterad data
All data krypteras både under överföring och lagring.
Data i Sverige
Era data lagras på servrar i Sverige/EU.
Full insyn
Samtalsloggar och händelseloggar tillgängliga för er.
Säkerhetsstandarder
Vi följer branschstandarder för säkerhet och dataskydd.
GDPR
Efterlevnad
TLS 1.3
Kryptering
EU-data
Lagring i Sverige/EU
NIS2
Förberedd
Dataskydd & GDPR
SARA är utvecklad med dataskydd i fokus från första början (privacy by design). Vi behandlar endast de personuppgifter som är nödvändiga för att leverera tjänsten, och vi har tydliga rutiner för hur data hanteras.
Rollfördelning
Vid användning av SARA agerar ni som personuppgiftsansvarig för era kunders data. Optiflow AI agerar som personuppgiftsbiträde och behandlar data endast enligt era instruktioner och gällande avtal.
Ni (kunden)
Personuppgiftsansvarig för era kunders data
Optiflow AI
Personuppgiftsbiträde enligt era instruktioner
Loggar & transkribering
Samtalsloggar och transkriberingar lagras säkert och är endast tillgängliga för behörig personal hos er. Ni bestämmer själva hur länge data ska sparas.
Samtycke & inspelning
Om samtal spelas in informeras den som ringer om detta i början av samtalet. Inspelning kan konfigureras enligt era önskemål och juridiska krav.
Exempel på inspelningsmeddelande: "Hej och välkommen till [Företag]! Detta samtal kan spelas in för kvalitets- och utbildningsändamål. Hur kan jag hjälpa dig?"
SARA för offentlig verksamhet
SARA är utformad för verksamheter med höga krav på struktur, tillgänglighet och ansvar.
Tjänsten kan användas för:
Viktiga principer
SARA är en service där Optiflow AI ansvarar för implementation, kvalitet och löpande förbättring.
Vanliga frågor om säkerhet & GDPR
Ja. SARA är utvecklad med privacy by design och uppfyller GDPR fullt ut. Databehandlingsavtal (DPA) tecknas med alla kunder. Personuppgifter behandlas bara i den utsträckning tjänsten kräver.
All data lagras på servrar inom EU — i Sverige och/eller inom EES. Ingen data överförs till länder utanför EU utan adekvat skyddsnivå.
Ja. Registrerade har rätt att begära radering (rätten att bli glömd). Ni som kund kan initiera radering via oss, och vi säkerställer att all data tas bort inom lagstadgad tid.
Ja. SARA är utformad för att stödja verksamheter som omfattas av NIS2-direktivet. Vi erbjuder säkerhetsgranskningar, incidentloggning och stöd för er riskbedömning.
Ni äger er data. Optiflow AI agerar som personuppgiftsbiträde och behandlar data enbart enligt era instruktioner och ert databehandlingsavtal. Vi säljer inte data vidare till tredje part.
Lagringstiden är konfigurerbar: 30, 60 eller 90 dagar, eller en anpassad tid ni väljer. Automatisk radering sker efter vald period.
Ja. SARA är anpassad för offentlig sektor med stöd för LOU-upphandling, WCAG 2.1 AA-tillgänglighet och NIS2-krav. Vi har befintliga kunder inom kommuner och myndigheter.
Vid avslut exporteras er data i standardformat och raderas därefter från våra system inom 30 dagar. Ni får en skriftlig bekräftelse på att radering genomförts.
Redo att träffa SARA?
Boka ett kort samtal så visar vi hur SARA kan hjälpa just er verksamhet.