Menodi håndterer dine kunders opkald, bookinger og kontaktoplysninger. Så kan sikkerhed ikke være en funktion blandt andre — det skal sidde i fundamentet. Her er hele kæden, led for led, uden blød formulering.
Dit nummer befinder sig hos 46elks i Sverige — under svensk ret (LEK 2022:482) og Post- og Telestyrelsens tilsyn.
Hver leverandør vi bygger på er gransket af uafhængig revisor: SOC 2 Type 2, ISO 27001, ISO 42001, ISO 27701 og AIUC-1.
Optagelse og transskription gemmes kun, hvis du ønsker det. Optagelser slettes automatisk efter 365 dage, og transskriptioner slettes når du anmoder det eller lukker kontoen.
De fleste leverandører nøjes med at skrive "GDPR" i sidefoden. Vi viser hellere præcis hvilke fire led et opkald passerer, hvor i verden hvert led ligger og hvem som har gransket det.
Dit nummer er hos en svensk teleoperatør, som er underlagt svensk lov (LEK 2022:482) og under Post- og Telestyrelsens tilsyn. Du beholder nummeret — vi modtager kun de opkald, du viderestiller.
Selve talen — at høre hvad kunden siger og svare i realtid — behandles hos vores stemmeudbyder. Behandling uden for EU sker på grundlag af EU-Kommissionens standardkontraktklausuler (SCC).
Bookinger, kundeoplysninger, transkriptioner og indstillinger lagres og styres i vores database inden for EU. Det er her dine data bor, og det er her, du kan slette dem.
Tiden skrives ind i din egen Google Calendar eller Microsoft 365 via deres officielle API'er. Du ejer kalenderen — vi skriver bare i den.
Vi skriver ikke, at ingen data nogensinde forlader EU, for det ville ikke være sandt om stemmebehandlingen. Det, vi gør i stedet, er at redegøre for, hvor hver fase ligger, hvilken retslig grund, der gælder for overføringen, og hvilke revisioner leverandøren har bestået — og lade dig bestemme, hvor længe noget gemmes overhovedet.
Sikkerhed i hver konto — fra login til log. Det her er beskyttelsen, der ligger på, uanset om du er alene i virksomheden eller har tyve ansatte.
Ekstra login-sikkerhed findes for alle konti — ikke kun de dyreste.
Styr hvem i virksomheden der ser opkald, optagelser og indstillinger i dashboardet.
Alle administrative aktiviteter logges og gemmes i 12 måneder, så du kan se, hvad der er sket og hvornår.
Database, transskripter og kundeoplysninger ligger inden for EU. Stemmebehandling sker hos vores certificerede leverandør og overførsel uden for EU hviler på EU-kommissionens standardkontraktklausuler (SCC).
Gentagne penetrationstests og kodgennemgange — vi leder efter hullerne, før andre gør det.
Vi nævner hver leverandør, der rører dine data, hvor den ligger og hvad den er revideret efter — se tabellen længere ned. Alle har GDPR-aftaler på plads.
Ved en personoplysningsincident anmelder vi til IMY inden 72 timer og informerer dig med det samme, hvis risikoen er høj.
Vi gemmer aldrig komplette kortnumre. Betalinger håndteres af PCI-DSS-certificeret leverandør (Stripe) — eller via faktura gennem Fortnox.
Intelligens uden at gå på kompromis med privatlivets fred. AI'en er der for at booke dine jobs — ikke for at samle dine kunders data.
Standardindstillingen er fra. Dine opkald bruges aldrig til at træne eller forbedre AI-modeller uden dit aktive samtykke.
Dine data og dine AI-svar holdes strengt adskilt fra andre kunders. Intet deles mellem konti.
Hver forespørgsel til vores AI-leverandører sendes individuelt gennem krypterede kanaler.
AI-assistenterne vi bruger er bundet af GDPR-aftaler og granskes mod samme baseline som øvrige leverandører.
Du ser transskription, sammenfatning og hvorfor AI'en bookede som den gjorde. Menneskelig gennemgang er altid et klik væk.
Optagelse og transkript er valgfrit — hvis du ikke vil gemme dem gemmes de ikke. Hvis du vælger at gemme, bliver optagelser automatisk ryddet ved 365 dage, og transskripter slettes på dit anmodning eller når kontoen afsluttes.
Branchstandard, gennemgået af andre end os selv. Her er hvert led i kæden og de revisioner, som leverandøren har bestået — så du kan kontrollere påstandene i stedet for at stole på dem.
| Led i kæden | Leverandør | Hvor | Gransket mod |
|---|---|---|---|
| Webhostel & app | Vercel | USA (standardregion) | ISO 27001:2022, SOC 2 Type 2, EUs standardkontraktklausuler (SCC), DPF |
| Telefoni — dit danske nummer | 46elks AB | Sverige | GDPR, svensk lov om elektronisk kommunikation (2022:482), tilsyn af Post- og telestyrelsen |
| Stemme & realtidssamtale | ElevenLabs | USA (lagring er centraliseret i USA) | SOC 2 Type 2, ISO 27001, ISO 27017, ISO 27018, ISO 27701, ISO 42001 (AI-ledelsessystem), AIUC-1, GDPR |
| Database, lagring og login | Supabase | EU-region valgt ved setup | ISO 27001, SOC 2 Type 2, GDPR |
| AI-model — tekstanalyse & transskription | Anthropic | USA | SOC 2 Type 2, ISO 27001, ISO 42001, EU's standardkontraktklausuler (SCC) modul 2 og 3, UK Addendum. Træner ikke på kundedata uden opt-in. |
| Netværk & opkaldsdirigering | Cloudflare | Globalt (kan ske uden for EØS) | ISO 27001:2022, ISO 27701, SOC 2 Type 2, EU's standardkontraktklausuler (SCC), DPF |
| Kalender & login | Google, Microsoft | EU / USA | ISO 27001, SOC 2, GDPR — via respektive officielle API |
| Betalning | Stripe | EU / USA | PCI DSS Level 1 Service Provider, EU's standardkontraktklausuler (SCC), DPF — vi gemmer aldrig komplette kortnumre |
| Fakturering & bogføring | Fortnox | Sverige | Fortnox persondata-bitradesaftale. Ingen tredjelandsoverførsel. |
Certifikaterne ovenfor tilhører den respektive leverandør — ikke Menodi. Vi arver ikke deres certificeringer; vi vælger leverandører, som opfylder dem. Menodis eget arbejde omkring ISO 27001 er i gang. Oplysningerne er kontrolleret mod leverandørernes egne trust centers 2026-08-17: ElevenLabs, Supabase, 46elks.
Vores personopplysningsbitradesaftale (PUB/DPA) er publiceret på hjemmesiden. Dokumentation og revisionsberapporter får du ved at høre fra dig til integritet@menodi.se — hvad vi indsamler og hvorfor står i vores privatlivspolitik.
Yderligere dokumentation om sikkerhed og overensstemmelse udgiver vi gerne på anmodning. Eller book en demo — så svarer vi på spørgsmålene direkte.