Integritet

Integritetspolicy för VOXA

Senast uppdaterad: 24 september 2026

Var vi står just nu: VOXA är i förlanseringsfas med ett begränsat antal testanvändare — appen är ännu inte öppen för allmän lansering. Den här policyn beskriver ärligt hur systemet faktiskt är byggt och vilka uppgifter det faktiskt hanterar idag. Ett fåtal punkter (markerade nedan) är ännu inte slutgiltigt fastställda och kommer kompletteras innan en bred, publik lansering — vi vill hellre säga det rakt ut än gissa.

1. Vem är personuppgiftsansvarig?

VOXA är tjänstens varumärke. Tjänsten är ännu inte öppen för allmän lansering.

Inte färdigställt: uppgifter om personuppgiftsansvarig behöver färdigställas före publik lansering.

Kontakta oss i frågor som rör integritet, eller för att begära rättelse eller radering av dina uppgifter: support@voxaassistans.se.

2. Vilka uppgifter samlar vi in?

Kategori	Exempel	Källa
Kontouppgifter	Namn, e-postadress, inloggningsmetod	Du själv, via Firebase-inloggning (Google eller e-post/lösenord)
Röstprofiler	Röstprov som du spelar in eller laddar upp, valt röst-ID och samtycke till röstkloning	Du själv när du väljer eller skapar en röst
Samtalsdata	Ljud under pågående samtal, samt den text (transkript) som tal-till-text-omvandlingen genererar av samtalet, i realtid	Genereras när VOXA för ett samtal å dina vägnar, med ditt samtycke
Ärendeinformation	Dokument du laddar upp, bevakningar, anteckningar och historik du själv skapar i tjänsten	Du själv
Användningsdata	Vilken plan du har, grundläggande drifts- och felsökningsloggar	Genereras automatiskt av tjänsten

3. Hur behandlar vi ljud och samtal, konkret?

När VOXA genomför ett samtal skickas ljud till telefonileverantören 46elks och till tjänster för taligenkänning, bland annat Deepgram. OpenAI behandlar samtalstext och ärendeunderlag för att formulera svar. ElevenLabs omvandlar svarstexten till ljud. De uppgifter som behövs för dialogen lämnar därmed VOXA:s egen server.

När du väljer röstkloning skickas dina röstprov till ElevenLabs för att skapa en röstprofil. Använd endast din egen röst eller en röst som du har uttrycklig rätt att använda. Det krävs samtycke i kloningsflödet. En röstprofil hos leverantören är inte samma sak som ett tillfälligt ljudpaket under ett samtal.

Dokumentanalys skickar dokumentinnehåll, text eller bilder till OpenAI. Röststyrda önskemål kan också transkriberas av OpenAI. Dokument och samtal kan innehålla känsliga uppgifter, exempelvis om hälsa. Undvik att lämna uppgifter som inte behövs för ditt ärende.

Under fastställande: exakt hur länge samtalsljud och transkript sparas efter att ett samtal avslutats är inte slutgiltigt beslutat än. Hör av dig till support@voxaassistans.se om du vill veta det aktuella läget för ditt konto, eller vill att vi raderar sparat samtalsmaterial redan nu.

4. Vilka delar vi uppgifter med?

Vi delar uppgifter enbart med de leverantörer som krävs för att tjänsten ska fungera:

Google (Firebase/Google Cloud) — inloggning, databas och drift av tjänsten.
46elks — teleoperatörstjänst som kopplar upp de faktiska telefonsamtalen.
Deepgram — omvandlar tal till text under pågående samtal.
OpenAI — samtalssvar, text- och dokumentanalys, sammanfattningar och i vissa funktioner taligenkänning.
ElevenLabs — syntetiskt tal, guideröst och skapande/lagring av röstprofiler när du väljer röstkloning.
Loopia — VOXA:s supportbrevlåda. Uppgifter du skickar till support@voxaassistans.se behandlas i e-posttjänsten.

Några av dessa leverantörer kan behandla data på servrar utanför EU/EES. Vi säljer aldrig dina uppgifter vidare, och delar dem aldrig i marknadsföringssyfte.

Under fastställande: en fullständig lista över underbiträdesavtal (DPA:er) och vilka specifika skyddsåtgärder (t.ex. EU:s standardavtalsklausuler) som gäller för varje leverantör publiceras här innan publik lansering.

OpenAI anger att API-data inte används för modellträning som standard. Loggar för missbruksövervakning kan som standard sparas upp till 30 dagar, med undantag. Detta är inte ett löfte om samma lagringstid för alla VOXA-data. VOXA har inte här verifierat särskilda inställningar för Zero Data Retention. Se OpenAI:s beskrivning av API-databehandling.

5. Rättslig grund

Vi behandlar dina uppgifter baserat på ditt samtycke (för att genomföra samtal å dina vägnar och behandla röstdata), för att fullgöra avtalet med dig om att tillhandahålla tjänsten, samt i vissa fall vårt berättigade intresse av att driftsäkra och felsöka tjänsten. Om ett samtal kan beröra känsliga uppgifter (till exempel hälsa, i kontakt med vårdrelaterade myndighetsärenden) inhämtar vi ditt uttryckliga samtycke innan det genomförs.

6. Dina rättigheter

Du har rätt att:

Få tillgång till de uppgifter vi har om dig.
Få felaktiga uppgifter rättade.
Begära att dina uppgifter raderas ("rätten att bli glömd").
Begära att behandlingen begränsas.
Få ut dina uppgifter i ett läsbart format (dataportabilitet).
När som helst återkalla ett samtycke du gett — utan att det påverkar behandling som redan skett.
Klaga hos Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.

På Min sida finns funktioner för dataexport och begäran om kontoradering. De ersätter inte uppföljning av data hos externa leverantörer.

Begär radering av ditt VOXA-konto

Du kan begära radering utan att ha appen installerad: mejla support@voxaassistans.se med ämnet "Begäran om kontoradering i VOXA". Ange kontots e-postadress och om begäran gäller hela kontot eller vissa uppgifter. Skicka aldrig lösenord, BankID-koder eller personnummer. Vi behöver kontrollera att begäran kommer från rätt kontoinnehavare.

Begäran omfattar kontouppgifter, sparade ärenden, samtalsmaterial och egna röstprofiler. Uppgifter som måste behållas, exempelvis för rättsliga skyldigheter, samt hantering av säkerhetskopior ska redovisas i svaret.

Återstående kontroll: fullständig radering från Firebase-inloggningen, röstleverantörer och säkerhetskopior är inte verifierad. Ett avslutat raderingsjobb i VOXA är därför inte en bekräftelse på att all data har försvunnit överallt. Begär skriftlig uppföljning via supporten.

7. Säkerhet

All trafik mellan din enhet och VOXA:s servrar krypteras (HTTPS/TLS). Åtkomst till kontodata skyddas av kontoautentisering, och varje användares uppgifter är avskilda från andra användares.

8. Lagring och målgrupp

VOXA riktar sig till personer som har fyllt 18 år. Ett innehållsbetyg i en appbutik är inte samma sak som tjänstens målgrupp.

Nedladdningslänkar för dataexport är tidsbegränsade. Att en länk har slutat fungera bevisar inte att själva exportfilen har raderats. Vi lämnar därför inte ett löfte om automatisk filradering inom 24 timmar.

Inte fastställt: slutliga lagringstider och kontrollerad gallring för kontodata, ärenden, transkript, röstprov, supportmejl, loggar och säkerhetskopior återstår. Dessa uppgifter ska fastställas och verifieras före publik lansering.

9. Ändringar av den här policyn

Vi kan uppdatera den här policyn när tjänsten utvecklas, särskilt inför en bredare publik lansering. Datumet högst upp visar när den senast ändrades.

10. Kontakt

E-post: support@voxaassistans.se