Hvor hver samtale går, og hvem som ser den
Future Ready er bygget for kundesentre som må forholde seg til GDPR. Under ser du hvert steg en samtale tar, hvor den behandles, og av hvem.
- Lagring i AWS Stockholm
- eu-north-1
- Sertifisert av Nemko
- ISO 27001 + 27701
- Opptak, uten tredjeparts-API
- Selvhostet tale-til-tekst
Samtalene dine forblir dine.
Opptak transkriberes på talemodeller vi drifter selv, og personopplysninger fjernes før noe lagres. Språkmodellene ser tekst, aldri lyd.
- Samtale fanget oppfra telefonisystemet ditt
- Transkribertpå modeller vi drifter selv
- Personopplysninger fjernetfør lagring
- Scoretetter rubrikken din
- Lagretkryptert, i Stockholm
KundeKontonummeret mitt er [ACCOUNT], og jeg bor i [ADDRESS].
Slik beskytter vi dataene dine
Hva som skjer med dataene dine, og hvor, fra samtalen fanges opp.
Lagring i Stockholm
Samtaledata, transkripsjoner, scorer og analyser lagres i AWS Europe (Stockholm), eu-north-1.
Selvhostet transkripsjon
Opptak transkriberes på talemodeller vi drifter selv, med egne modeller for norsk og svensk. Ingen tredjeparts transkripsjonstjeneste hører dem.
Automatisk anonymisering
Navn, numre, e-postadresser og adresser fjernes automatisk fra transkripsjoner før de lagres, men automatisk fjerning kan overse noe. Hvis anonymiseringen ikke kan gjennomføres i Conversational Intelligence, blokkeres transkripsjonen i stedet for å lagres.
Kryptert hele veien
TLS under overføring og kryptering ved lagring, på tvers av databaser, lagring og logger.
Tilgang etter minste privilegium
Rollebasert tilgang med isolasjon mellom organisasjoner. Økter bruker kortvarige tokener, uten varige påloggingsdetaljer lagret i nettleseren.
Testet kontinuerlig
Statisk analyse og avhengighetsskanning kontrollerer hver endring, revisjonslogger kjører i produksjon, og vi bestiller uavhengige penetrasjonstester.
Hva språkmodellene ser, og hvor de kjører
Scoring, tilbakemeldinger og anonymisering kjører på språkmodeller som AWS Bedrock drifter, kalt fra Stockholm. De får tekst, aldri lyd, og ingenting brukes til trening. Som standard kan denne behandlingen skje i AWS-regioner utenfor EU.
Trenger dere alt i EU?
Vi kan holde all behandling i språkmodeller for organisasjonen deres i EU-regionene til AWS. Samtaler i sanntid i taletreningen og med AI-agentene går fortsatt via Retell AI i USA.
Sertifisert av Nemko
Future Ready AS er sertifisert etter begge standardene av Nemko Scandinavia AS.
ISO/IEC 27001
Styringssystem for informasjonssikkerhet
- Sertifikat
- 904160
- Gyldig til
- 3. november 2028
ISO/IEC 27701
Styringssystem for personvern
- Sertifikat
- 904161
- Gyldig til
- 3. november 2028
Omfang: Salg og utvikling av programvareløsninger og applikasjoner innen AI-basert opplæring og kvalitetssikring av salg og kundeservice på vegne av eksterne oppdragsgivere.
Uavhengig bekreftelse
Penetrasjonstesting
Uavhengig tredjepartstesting av internettvendte applikasjoner og API-er.
Brukes aldri til trening
Samtalene dine trener ingen modell.
Sertifisert infrastruktur
Infrastrukturleverandøren vår, AWS, er uavhengig sertifisert til ISO 27001, 27017 og 27018 og SOC 1/2/3.
Databehandleravtalen vår er punkt 7 i tjenestevilkårene. Erklæringen om anvendelse (SoA) sendes på forespørsel. Les sammendraget av databehandleravtalen
Underdatabehandlere
Alle selskaper som behandler kundedata på våre vegne: hva de gjør, hva de ser, hvor, og overføringsgrunnlaget utenfor EU/EØS. Vi varsler minst 30 dager før vi tar i bruk en ny.
| Selskap | Hva det gjør | Data det ser | Hvor | Overføringsgrunnlag |
|---|---|---|---|---|
| Amazon Web Services | Drift, databaser, fillagring, transkripsjonsservere, innlogging og e-post | Alle kundedata | Stockholm, Sverige | Ikke nødvendig: blir i EU |
| AWS Bedrock | Språkmodeller for scoring, tilbakemeldinger og anonymisering | Transkripsjonstekst, aldri lyd. Brukes ikke til trening. | Globale AWS-regioner, eller bare EU på forespørsel | EUs standardavtaler (SCC). Ikke nødvendig med EU-alternativet. |
| Supabase | Database for Conversational Intelligence, kjører på AWS | Transkripsjoner, score, team | Stockholm, Sverige | EUs standardavtaler (SCC) |
| Retell AI | Samtaler i sanntid: øvingssamtaler, eksamener, AI-agenter og nettside-widgeten | Lyd i sanntid, transkripsjoner, telefonnumre. Retell sletter sin kopi innen 7 dager. | USA | EUs standardavtaler (SCC) |
| Twilio | Telefonlinjer og SMS for AI-agentene | Telefonnumre, samtaledetaljer, SMS-tekst | USA | EU-US Data Privacy Framework |
| Kalender-API, for å booke møter i en kalender dere deler med oss | Navn og kontaktinfo til den som inviteres, ledig tid | Deres Google Workspace | EU-US Data Privacy Framework | |
| Cloudflare | DNS, nettverksbeskyttelse og besøkstall uten informasjonskapsler | IP-adresse og forespørselsdetaljer. Ingen samtaledata. | Globalt nettverk | EU-US Data Privacy Framework |
Retells egne leverandører
Under en samtale bruker Retell egne leverandører for talegjenkjenning, stemmer og språkmodeller. Vi deler listen på forespørsel.
Oppdatert 2. november 2026.
Regelverket vi bygger for
Alle innlegg
Sikkerhetsspørsmål før du bestemmer deg?
Vi tar sikkerhets- og innkjøpsteamene dine gjennom kontrollene våre, deler databehandleravtalen og erklæringen om anvendelse (SoA), og fyller ut sikkerhetsskjemaet ditt.
Eller send en e-post til lars@futureready.no
Personvern og sikkerhetpost@futureready.no