Tilbage til forsiden

UDKAST – skal gennemgås af advokat

Privatliv

Udkast af 10. november 2026. Ikke juridisk rådgivning. [Tekst i firkantede klammer] er pladsholdere. Fuld version: legal/3-… og legal/4-….

A. Når du ringer til [FIRMANAVN]s akutvagt

Kort fortalt:

Hvem er ansvarlig?

[FIRMANAVN], CVR [ ], [adresse] er dataansvarlig. KM Consulting (CVR 46714873) driver AI-assistenten som databehandler efter firmaets instruks. Vi bruger ikke oplysningerne til at træne AI-modeller og sælger dem ikke.

Hvad indsamler vi, og hvorfor?

HvadHvorfor
Dit telefonnummer (hvis det vises)Ringe tilbage og sende SMS
Det, du siger, som tekstForstå hvad der er sket og hvor hastende det er
Navn, adresse og adgangsforhold, som du oplyserAt vagten kan finde frem
Beskrivelse af problemet og vores vurdering af hastegradAt vagten kan prioritere
Tidspunkt, sagsnummer, forventet ankomsttidStyre sagen og fortælle dig, hvornår vagten kommer
Dit svar på en evt. SMS bagefterFølge op på kvaliteten (kun hvis firmaet har slået det til)

Vi beder ikke om CPR-nummer, helbred eller betalingsoplysninger. Sig det ikke. Vi laver ikke stemmeprofiler.

Retsgrundlag: aftale med dig eller på dit ønske (GDPR art. 6(1)(b)); firmaets og din interesse i at få akut skade afhjulpet (6(1)(f)); beskyttelse af vitale interesser, hvis nogen er i livsfare (6(1)(d)). AI'en vurderer hastegrad, men det er firmaets vagthavende, der beslutter, hvad der sker.

Hvem får oplysningerne?

Firmaets vagthavende og kontor, firmaets sagssystem hvis koblet til, og vores leverandører (underdatabehandlere): UpCloud (server, København), Hetzner (krypteret sikkerhedskopi, EU), Twilio (telefon og SMS), Deepgram (tale til tekst, USA, via Twilio), ElevenLabs (AI-stemmen, USA) og, kun hvis slået til, TypeSafe/Anthropic (forståelse, USA) og Cloudflare (billeder, EU). Vi sælger ikke oplysninger.

Hvor længe?

Samtaletekst, nummer og SMS: 30 dage. Sagen: 365 dage (firmaet kan have en anden frist). Noter om adresse (kun hvis firmaet bruger dem): 1–3 år. Billeder du selv sender: op til 365 dage. Sikkerhedskopier: op til 30 dage længere.

Dine rettigheder

Indsigt, rettelse, sletning, begrænsning, indsigelse og dataportabilitet (GDPR art. 15–21). Skriv til firmaet på [e-mail] med dit nummer og tidspunktet for opkaldet; vi hjælper firmaet med at svare inden for en måned. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk.

Overførsel uden for EU

Twilio og ElevenLabs er certificeret under EU-US Data Privacy Framework. Deepgram og evt. TypeSafe/Anthropic er ikke; for dem bruger vi EU's standardkontraktbestemmelser og en risikovurdering. Du kan få en kopi af garantierne ved at skrive til firmaet.

De korte tekster

AI'en siger: "Hej, du har ringet til {firma}s akutvagt. Jeg er en AI-assistent. Jeg hjælper dig med at få fat i vagten. Er nogen i fare, så læg på og ring 1-1-2. Jeg skriver ned, hvad du fortæller, og sender det til vagten. Du får en sms med din sag og et link til, hvordan dine oplysninger behandles."
SMS: "[Firma]: Din sag [1234] er oprettet. Vagten ringer inden [30] min. Sådan behandler vi dine oplysninger: [kort link]"

B. Vores hjemmeside og pilotformular

Her er KM Consulting, CVR 46714873, Landlystvej 3B, 1. tv., [postnr. og by], [e-mail] selv dataansvarlig.

SituationOplysningerFormål og grundlag
PilotformularenFirmanavn, CVR, dit navn, telefon, e-mail, fag, sagssystem, valgfri beskedKontakte dig om pilotforløbet, efter din henvendelse (art. 6(1)(b); subsidiært (f))
"Ring mig"-demoenDit nummer, navn, firma, tidspunkt, dit samtykke, opkaldets forløbRinge til dig så du hører AI'en. Dit samtykke (mfl. § 10, stk. 1; art. 6(1)(a))
KundeforholdKontaktperson, firmaoplysninger, aftaleAftale og fakturering (art. 6(1)(b), (c))
Besøg på sidenIP-adresse og tekniske data i serverlogsDrift og sikkerhed (art. 6(1)(f))

Forsiden bruger ingen sporings- eller marketingcookies [verificeres]. Ved login sættes en nødvendig session-cookie. Vi kan slå firmaoplysninger op i CVR ud fra dit CVR-nummer.

Opbevaring: henvendelser uden aftale: 12 måneder efter sidste kontakt. Bevis for samtykke til "ring mig": 3 år efter sidste opkald. Demo-samtale som tekst: 30 dage. Kundeoplysninger: så længe aftalen løber + 5 år efter regnskabsårets udgang. Serverlogs: [30] dage.

Modtagere: kun vores leverandører (hosting, e-mail, telefon). Ingen salg. Rettigheder: som ovenfor; skriv til [e-mail] eller klag til Datatilsynet.

C. "Ring mig"-demoen: samtykke

Vi ringer kun til dig, hvis du selv sætter flueben og har bekræftet nummeret med en kode på SMS. Ét opkald pr. anmodning. Maks. 1 opkald pr. nummer pr. døgn. Kun hverdage kl. 9–18. AI'en siger, at den er en AI, og stopper, når du siger "stop".

Teksten ved fluebenet:

☐ Ja tak, ring mig op nu, så jeg kan høre AI-assistenten. Jeg beder AI-akutvagt om at ringe til det nummer, jeg har skrevet ovenfor, én gang nu. Samtalen er med en AI-stemme og varer ca. 2 minutter. Jeg bekræfter nummeret med en kode på sms først. Nummeret bruges kun til dette opkald og til at gemme mit samtykke. Jeg kan trække samtykket tilbage når som helst ved at skrive til [e-mail] eller svare STOP. Læs mere her.

Det gemmer vi som bevis: tidspunkt, hvilken version af teksten du så, om du satte flueben, siden formularen lå på, dit nummer, bekræftelseskoden (sendt/godkendt), IP-adresse og browser, opkaldets start/slut/udfald, og hvis du trækker samtykket tilbage, hvornår og hvordan.

Senest opdateret [DATO].