1. Hver erum við?
TalaAI ehf., kt. 000000-0000, Reykjavík, er ábyrgðaraðili persónuupplýsinga sem unnar eru í gegnum þjónustur okkar (Svara Voice, Svara Email og Sales ChatAI). Hafðu samband á personuvernd@talaai.is.
2. Hvaða gögnum söfnum við?
Þegar þú notar TalaAI sem viðskiptavinur safnar þú og við sameiginlega eftirfarandi:
- Skráningarupplýsingar — nafn, fyrirtæki, símanúmer, tölvupóstfang.
- Samskiptagögn — uppskriftir símtala, tölvupóstar og spjall sem AI-starfsmaðurinn meðhöndlar fyrir þína hönd.
- Notkunargögn — innskráningartímar, fjöldi samskipta, mælingar á gæðum.
Þegar viðskiptavinur þinn hringir eða skrifar þá vinnum við úr þeim gögnum sem hann sendir þér — fyrir þína hönd, sem vinnsluaðili.
3. Til hvers notum við gögnin?
- Til að reka þjónustuna (svara símtölum, póstum og spjalli).
- Til að bæta gæði — sjálfvirkt nám greinir hvað gekk vel og hvað má bæta.
- Til að senda þér reikninga og þjónustutilkynningar.
Við seljum aldrei gögn til þriðja aðila. Við notum gögn þín ekki til að þjálfa almenn AI-líkön sem aðrir viðskiptavinir hafa aðgang að.
4. Hvar eru gögnin geymd?
Á öruggum gagnaverum innan Evrópska efnahagssvæðisins (EES). Gögn eru dulkóðuð bæði á flutningi (TLS 1.3) og í geymslu (AES-256). Aðgangur er takmarkaður og skráður.
5. Hve lengi geymum við gögnin?
- Uppskriftir og samskiptagögn: 90 dagar að jafnaði — þú getur stillt á styttri tíma í mælaborði.
- Skráningar- og reikningsupplýsingar: 7 ár vegna bókhaldslaga.
- Eftir uppsögn: öllum samskiptagögnum er eytt innan 30 daga — þú færð staðfestingu.
6. Réttindi þín
Samkvæmt persónuverndarlögum (GDPR) hefur þú rétt á að:
- Fá aðgang að gögnum sem við geymum um þig.
- Leiðrétta rangar upplýsingar.
- Láta eyða gögnum þínum („rétturinn til að gleymast").
- Flytja gögnin þín til annars þjónustuveitanda.
- Mótmæla vinnslu eða takmarka hana.
Sendu beiðni á personuvernd@talaai.is — við svörum innan 30 daga.
7. Vinnsluaðilar
Við notum eftirfarandi þjónustuveitendur sem geta unnið með gögnin þín:
- Anthropic (Claude) — máltækni og svörun.
- Twilio — símsvörun og SMS.
- Supabase (EU) — gagnageymsla.
- Resend — tölvupóstssamskipti og tilkynningar.
Við höfum gert vinnslusamninga við alla aðila skv. GDPR.
8. Vafrakökur
Á heimasíðunni notum við aðeins nauðsynlegar vafrakökur (innskráning, val á tungumáli). Engar þriðju aðila greiningarkökur án samþykkis.
9. Breytingar
Við látum þig vita með pósti ef við breytum þessari yfirlýsingu á þann hátt sem snertir þig. Smávægilegar breytingar (lagfæringar, dagsetningar) eru uppfærðar án tilkynningar.