GDPR · Artikel 28

Databehandleraftale

Den bindende databehandleraftale sender vi til jer, før Nora tager det første opkald — den bygger på Datatilsynets standardaftale. Her er en oversigt over hovedelementerne.

Bed om jeres DPA

Skriv til legal@svarflow.dk, så sender vi den underskriftsklare aftale med bilag inden for én hverdag.

Skriv til legal@svarflow.dk

1. Parterne

Dataansvarlig: den virksomhed der har indgået abonnementsaftale med Svarflow ("Kunden"). Databehandler: Svarflow ApS, CVR 38217593.

2. Behandlingens formål og omfang

  • Behandling af personoplysninger i forbindelse med levering af AI-receptionist-tjenesten Nora
  • Personoplysningstyper: navn, telefonnummer, e-mail, tidspunkt for opkald, samtalens indhold (transskription og resumé — og lydoptagelse, hvis den dataansvarlige har valgt det) og bookingoplysninger
  • Behandlingens varighed: abonnementsperioden. Ved ophør slettes eller tilbageleveres data efter Kundens valg inden 90 dage.

3. Databehandlers forpligtelser

  • Behandler kun efter dokumenterede instrukser fra den dataansvarlige
  • Sikrer fortrolighed og tekniske/organisatoriske sikkerhedsforanstaltninger
  • Bistår med opfyldelse af registreredes rettigheder
  • Sletter eller tilbageleverer data ved aftalens ophør

4. Underprocessorer

Svarflow anvender disse underdatabehandlere: Telnyx LLC (USA) — telefoni; ElevenLabs Inc. (USA) — stemme, transskription og samtale-AI; Anthropic PBC (USA) — sprogmodel og analyse af samtaler; Vercel Inc. (USA, drift i Frankfurt) — drift af Svarflows software; Supabase Inc. (USA, database i Frankfurt) — database, filer og login; OnlineCity ApS/GatewayAPI (Danmark) — SMS; Simply.com A/S (Danmark) — udgående e-mail; Google Ireland Ltd (Irland) — Google Kalender via Kundens egen konto; Firecrawl Inc. (USA) — indlæsning af Kundens offentlige hjemmeside ved opsætning; Hetzner Online GmbH (Tyskland) — server til integrationer med bookingsystemer. Ændringer varsles skriftligt med 30 dages frist.

5. Overførsler til tredjelande

Underdatabehandlere i USA leverer telefoni, stemme, sprogmodel og drift. Overførselsgrundlaget er EU-Kommissionens standardkontraktbestemmelser (GDPR art. 46, stk. 2, litra c), som indgår i hver leverandørs databehandleraftale. Samtalen behandles i klartekst, for at Nora kan svare — der fjernes ikke oplysninger inden overførslen.

6. Audit og tilsyn

Den dataansvarlige har ret til at foretage audit med rimelig varsel. Svarflow stiller nødvendig dokumentation til rådighed.

Sidst opdateret: september 2026  ·  Se fuld compliance-dokumentation