Privatlivspolitik

Senest opdateret: oktober 2026 · Version for Danmark

Everheard er en AI-telefonpasser til virksomheder: en digital agent tager virksomhedens opkald. Den booker tider, tager imod beskeder og sender virksomheden et resumé af opkaldet. For at kunne det behandler den personoplysninger. Her forklarer vi hvilke, hvorfor, hvor længe, og hvilke rettigheder du har. Reglerne er databeskyttelsesforordningen (EU 2016/679, «GDPR») og databeskyttelsesloven.

1. Hvem politikken gælder for

• Besøgende på everheard.ai.
• Kunder: virksomheder, der bruger Everheard, og de personer, der repræsenterer dem.
• Opkaldere: dem, der ringer til en af vores kunder, og som bliver besvaret af virksomhedens agent.

2. Besøgende på hjemmesiden

Når du besøger everheard.ai, logger vores server grundlæggende tekniske oplysninger (IP-adresse, enhed og browser, tidspunkt for besøget) af hensyn til sikkerhed og drift. Retsgrundlag: vores legitime interesse i at drive en sikker hjemmeside. De danske sider bruger i dag ingen cookies til sporing, måling af trafik eller annoncering. Tager vi den slags cookies i brug, beder vi først om dit samtykke.

Hvis du opretter en prøvekonto eller beder om at blive kontaktet, gemmer vi dit navn, din e-mail, dit telefonnummer samt din virksomheds navn og branche, så vi kan sætte agenten op og tilbyde dig tjenesten. Retsgrundlag: foranstaltninger på din anmodning forud for en aftale.

3. Kunder

For at sætte din agent op og drive den behandler vi:

• Virksomhedens kontakt- og faktureringsoplysninger.
• Det, du fortæller os om din virksomhed (åbningstider, ydelser, priser, instrukser til agenten), så agenten svarer rigtigt.
• Opkaldshistorik, optagelser og udskrifter, som din agent danner, og som vises for dig i appen.
• Hvis du vælger din egen stemme eller en medarbejders stemme: en stemmeprøve, kun med udtrykkeligt skriftligt samtykke fra den person, hvis stemme bruges. Prøven og stemmemodellen slettes, når samarbejdet ophører, eller når personen beder om det.

Retsgrundlag: opfyldelse af aftalen med dig og vores retlige forpligtelser (for eksempel bogføring og skat).

4. Opkaldere

Når nogen ringer til en af vores kunder, svarer virksomhedens agent. Under opkaldet behandler vi:

• Opkalderens nummer samt tidspunkt og varighed af opkaldet.
• Optagelse og udskrift af samtalen, så agenten kan forstå, hvad opkalderen ønsker, registrere det (for eksempel en tid eller en besked) og give det videre til virksomheden.
• Det, opkalderen selv fortæller, for eksempel navn, telefonnummer og årsagen til opkaldet.

Agenten siger i sin første sætning, at opkaldet besvares af en digital assistent. Opkald optages og skrives ud, så de kan gives videre til virksomheden, og agenten bekræfter det, hvis den bliver spurgt. Virksomheden, du ringer til, er ansvarlig for at informere sine kunder om optagelsen, sådan som loven kræver. For disse opkald er virksomheden, du ringer til, dataansvarlig, og Everheard er databehandler på dens vegne efter en databehandleraftale. Vil du gøre dine rettigheder gældende for et bestemt opkald, kan du henvende dig til virksomheden eller til os, så hjælper vi.

5. Hvem der ellers ser oplysninger

Vi sælger ikke oplysninger til nogen. Vi bruger leverandører, der hjælper os med at drive tjenesten, og som er bundet af databehandleraftaler:

• Platform for stemme-AI og telefoni, til at besvare opkald, genkende tale, danne stemme og føre opkaldene igennem.
• Leverandør af SMS, til de påmindelser om aftaler, som virksomheden sender.
• Hosting af hjemmesiden og appen.
• Kalender (Google Kalender), når kunden forbinder den, så der kan bookes tider.
• Værktøjer til e-mail, fakturering, betaling, statistik og annoncering.

Nogle af dem kan behandle oplysninger uden for EU/EØS. I de tilfælde bygger vi på Europa-Kommissionens tilstrækkelighedsafgørelser eller på standardkontraktbestemmelser (GDPR kapitel V).

6. Google-data (Google Kalender)

Hvis kunden forbinder sin kalender, beder vi via Google OAuth om adgang til følgende og intet andet: openid, email, https://www.googleapis.com/auth/calendar.events og https://www.googleapis.com/auth/calendar.freebusy. Forbindelsen oprettes af kunden selv under Indstillinger i appen og kan afbrydes når som helst dér eller fra kundens Google-konto.

Det gør vi med oplysningerne, og intet andet:

• Ledighed: vi læser ledige og optagne tider (freebusy) i den forbundne kalender, så agenten kun foreslår tider, der faktisk er ledige. Vi læser ikke titler, beskrivelser eller deltagere i eksisterende begivenheder.
• Oprettelse af aftaler: når opkalderen har sagt ja til en tid, opretter vi en begivenhed i kundens kalender med tidspunkt, navn og årsag, som opkalderen har oplyst dem.
• Identifikation: kontoens e-mailadresse, så vi ved, hvilken kalender der hører til hvilken kunde.

Det gør vi ikke: vi sælger ikke Google-data, bruger dem ikke til annoncering eller profilering, giver dem ikke til tredjeparter ud over de leverandører, der driver tjenesten for os, og vi bruger dem ikke, og tillader ikke, at de bruges, til at træne eller forbedre AI-modeller.

De AI-leverandører, der kan behandle indhold fra et opkald, som stammer fra kalenderen (for eksempel den tid, agenten foreslår), er: ElevenLabs (stemme, talegenkendelse og styring af samtalen), OpenAI (sprogmodel via ElevenLabs) og Anthropic (resumé af opkaldet, når det er slut). Hos alle tre bruges vores data ikke til at træne modeller: hos ElevenLabs har vi udtrykkeligt slået indstillingen «Improve the models for everyone» fra for vores arbejdsområde, og OpenAI og Anthropic træner som standard ikke modeller på data fra deres API.

The use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Google user data is never used to develop, improve or train generalized or foundational AI/ML models.

Adgangsnøglerne (tokens) gemmes pr. virksomhed i vores database (Supabase) og vises aldrig i browseren. Afbryder kunden kalenderen, sletter vi dem.

Hvem vi deler Google-data med. Google-data ses kun af følgende leverandører, kun til de funktioner, der er beskrevet ovenfor, og hver af dem er bundet af en databehandleraftale:

• Supabase (database): gemmer tokens, oplysninger om forbindelsen og de aftaler, vi opretter.
• Vercel (hosting): kører vores servere, som taler med Google Calendar API.
• ElevenLabs: modtager de ledige tider og den valgte tid under det levende opkald, så agenten kan sige dem til opkalderen.
• OpenAI (via ElevenLabs): sprogmodel i den samme levende samtale.
• Anthropic: modtager udskriften af opkaldet, som kan indeholde tidspunktet for aftalen, for at skrive resuméet.

Vi deler, overfører eller videregiver ikke Google-data til andre, medmindre loven kræver det. Ingen af leverandørerne ovenfor må bruge dem til at træne AI-modeller.

7. SMS-påmindelser

Hvis virksomheden har slået påmindelser til, sendes der en SMS på vegne af virksomheden til dens kunde dagen før aftalen. Til det formål overføres kundens telefonnummer og beskedens tekst til vores SMS-leverandør. Påmindelserne indeholder ikke markedsføring.

8. Hvor længe vi gemmer oplysningerne

• Optagelser og udskrifter af opkald: så længe kunden bruger tjenesten, og højst 12 måneder fra opkaldet, medmindre kunden vælger en kortere periode eller beder om sletning før.
• Kundens oplysninger og agentens indstillinger: så længe samarbejdet varer, og 30 dage efter ophør, så kunden kan hente dem.
• Faktureringsoplysninger: så længe bogførings- og skattereglerne kræver det.
• Oplysninger fra en prøvekonto eller en henvendelse: op til 12 måneder, hvis der ikke bliver et samarbejde.

9. Dine rettigheder

Efter GDPR artikel 15 til 22 har du ret til:

• at få at vide, om vi behandler oplysninger om dig, og få en kopi,
• at få oplysninger rettet eller slettet,
• at få behandlingen begrænset eller at gøre indsigelse mod den,
• at få dine oplysninger udleveret i et almindeligt maskinlæsbart format,
• at trække dit samtykke tilbage når som helst, uden at det påvirker lovligheden af den behandling, der er sket forinden.

Skriv til os på privacy@everheard.ai. Vi svarer inden for en måned. Mener du, at vi ikke overholder reglerne, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk, eller til tilsynsmyndigheden i det EU-land, hvor du bor.

10. Sikkerhed

Oplysningerne overføres krypteret og gemmes hos leverandører med certificerede sikkerhedsforanstaltninger. Adgang til optagelser og udskrifter er begrænset til den kunde, de tilhører, og til det mindst mulige antal af vores medarbejdere, der har brug for det til support.

11. Ændringer

Ændrer vi noget væsentligt i politikken, giver vi vores kunder besked pr. e-mail og opdaterer datoen øverst på siden. Se også vilkårene og databehandleraftalen.