Integritetspolicy

Senast uppdaterad: 27 oktober 2026

Här beskriver vi hur Svarslina, en tjänst från NexGenSynergy, behandlar personuppgifter när du besöker vår webbplats eller kontaktar oss, och hur vi behandlar personuppgifter åt de företag som använder vår AI-receptionist.

1. Personuppgiftsansvarig

För behandlingen av personuppgifter på den här webbplatsen är NexGenSynergy personuppgiftsansvarig. NexGenSynergy är en enskild firma i Stockholm som drivs av Amber.
Kontakt: info@svarslina.se
Adress: Hagsätra Torg 21, 124 73 Bandhagen

2. När du kontaktar oss via webbplatsen

För att stoppa spam och missbruk sparar servern en envägskrypterad kod av din IP-adress, skapad med en hemlig nyckel, tillsammans med tidpunkten för inskicket. Koder som är äldre än en timme tas bort nästa gång någon skickar ett formulär på webbplatsen. Själva IP-adressen sparas inte. Webbhotellet för dessutom vanliga tekniska serverloggar (t.ex. IP-adress, tidpunkt och vilken sida som efterfrågas) för drift och säkerhet. Enligt Inleeds villkor tar Inleed säkerhetskopior varje dag och sparar dem i sju dagar. Hur länge serverloggarna sparas kommer vi att fråga Inleed om och skriva här.

Formulären för att ställa in Lina (setup.html och anpassning.html). Om du fyller i något av formulären får vi de uppgifter du anger. Ditt mobilnummer är obligatoriskt. Vi använder det för att kontakta dig om din uppsättning och tjänsten och för att se vilket nummer som kopplas vidare till Lina. Vi använder inte mobilnumret för marknadsföring. Du kan också ange till exempel kontaktperson för brådskande ärenden, e-postadress för sammanfattningar, hälsningsfras, tjänster, område och öppettider. Om du vill ha bokning anger du om du har ett Cal.com-konto, din e-postadress eller ditt användarnamn hos Cal.com, typer av jobb och hur lång tid de tar samt bokningsbara tider. För vidarekoppling anger du det nummer dina kunder ringer, vilken typ av nummer det är och din operatör. Skriv aldrig lösenord eller API-nycklar i formuläret. Uppgifterna skickas via kontaktskriptet (contact.php) till vårt webbhotell (Inleed, se avsnitt 6) och vidare som e-post till info@svarslina.se. Ändamålet är att besvara din förfrågan och förbereda en uppsättning av Lina för dig. Rättslig grund är berättigat intresse (art. 6.1 f GDPR) av att kunna besvara förfrågningar från företag, och om ett avtal ingås avtal (art. 6.1 b). Lagringstid och plats är som för kontaktformuläret ovan. Skriv inga hälsouppgifter i formuläret.

3. För företagskunder: vi är personuppgiftsbiträde

När ett företag använder vår AI-receptionist är företaget (kunden) personuppgiftsansvarigt för uppgifterna om de personer som ringer eller chattar, och NexGenSynergy är personuppgiftsbiträde. Vi behandlar då uppgifterna endast enligt kundens dokumenterade instruktioner och enligt ett personuppgiftsbiträdesavtal (biträdesavtal) som godkänns elektroniskt innan start och gäller när vi har bekräftat kundens godkännande, i enlighet med art. 28 GDPR. Har du ringt eller chattat med ett företag som använder tjänsten och vill utöva dina rättigheter, vänder du dig i första hand till det företaget – vi hjälper företaget att besvara begäran.

4. AI-assistenten: tydlighet och begränsningar

• Den som chattar eller ringer får alltid veta att de talar med en AI och inte en människa, i linje med transparenskraven i EU:s AI-förordning (AI Act).
• Assistenten är inte avsedd för känsliga uppgifter (t.ex. hälsa). Den frågar inte efter sådant och tar inte med det i sammanfattningar.
• Lina frågar inte efter känsliga uppgifter, till exempel om hälsa, och gör inga bedömningar. För ärenden som kräver bedömning tar Lina emot ett meddelande till kunden. I telefondemon (en påhittad VVS- och elfirma, se avsnitt 7) ger Lina inga råd om reparationer. Vid vattenläcka kan Lina ge ett kort, fast säkerhetsråd. Nämner den som ringer brand, gaslukt eller att någon har skadats, hänvisas hen till 112.
• När sammanfattningar är uppsatta kan Kunden granska dem och själv ringa upp när det behövs.

5. AI-träning, minimal data, inga journaler eller kundregister

• Vår instruktion är att samtalsdata inte ska användas för att träna AI-modeller. Vi tränar inga egna AI-modeller. Sedan den 26 oktober 2026 har vi valt bort modellträning hos vår leverantör av röst-AI (ElevenLabs): i vårt konto där är inställningen som väljer bort att kontots data används för träning av modeller aktiverad. Enligt leverantörens villkor gäller valet bara framåt. Se biträdesavtalet, avsnitt 2.4 och bilaga 3.
• Vi samlar bara in det som behövs för att besvara och vidarebefordra ett ärende, t.ex. namn, telefonnummer och kort anledning till kontakten.
• Vi lagrar inga journaler eller kundregister åt våra kunder. Samtals- och chattloggar raderas enligt de tidsgränser som anges i biträdesavtalet med respektive kund.

6. Underbiträden och överföring utanför EU/EES

Vi anlitar följande leverantörer. Varje kund får den aktuella listan över underbiträden i sitt biträdesavtal och informeras innan en ny leverantör läggs till. Webbhotellet Inleed kör det skript som skickar sms. För kunder som har sms aktiverat är Inleed underbiträde för den delen och står därför i biträdesavtalets Bilaga 3 A.

Telefoni och sms: 46elks AB (Sverige, EU). 46elks står för telefonnummer och koppling av samtal i telefondemon och, när den startar, i telefontjänsten för kunder. I telefondemon skickar 46elks också sms med anteckningar efter samtalet, bara till vår egen testtelefon. Sms till kunder och uppringare används först när funktionen har aktiverats för en kund. 46elks är inte vårt underbiträde utan behandlar trafikuppgifter (till exempel vem som ringer vem, när och hur länge) som självständigt personuppgiftsansvarig, som teleoperatör enligt lagen (2022:482) om elektronisk kommunikation (LEK). Om 46elks skulle lagra uppgifter för vår räkning utöver själva förmedlingen behandlas 46elks som underbiträde för den delen.

ElevenLabs och 46elks används i dag i vår telefondemo (se avsnitt 7). Cal.com används i dag i telefondemon (se avsnitt 7). Telefontjänsten för kunder är inte igång ännu. När den startar används ElevenLabs och 46elks, och vi uppdaterar denna sida. Fler leverantörer kan tillkomma när nya funktioner lanseras; listan ovan och i biträdesavtalet uppdateras då.

7. Telefondemon (Exempel Rör & El)

Du kan ringa vår demolinje på 076-686 09 30 och prata med AI-receptionisten Lina. Demon gäller Exempel Rör & El, en påhittad VVS- och elfirma. Lina tar emot ärendet, frågar vad som behöver göras och om det är brådskande, antecknar namn, telefonnummer, adress eller ort och när det passar att bli uppringd. Lina kan också kontrollera lediga tider och skapa en bokning för ett hembesök eller en uppringning i Cal.com. Tiderna anges i svensk tid (Europe/Stockholm). Ingen riktig firma använder demonumret, och ett besök som bokas i demon är inte ett riktigt besök.

För uppgifterna i demon är NexGenSynergy personuppgiftsansvarig. Ändamålen är att visa hur tjänsten fungerar, att kvalitetsgranska samtalen och att hantera ditt ärende, en bokning eller en återuppringning. Rättslig grund är berättigat intresse (art. 6.1 f GDPR). När ett företag använder telefontjänsten för sitt eget nummer är företaget personuppgiftsansvarigt och NexGenSynergy behandlar uppgifterna som personuppgiftsbiträde för företagets räkning, enligt biträdesavtalet (se avsnitt 3).

Om du bokar en tid i demon sparas ditt namn, ditt telefonnummer (hämtas automatiskt från samtalet), din e-postadress om du uppger en, och en kort anteckning i en demokalender hos Cal.com. Om du uppger en e-postadress skickar Cal.com en bekräftelse till den adressen, och bekräftelsen kan innehålla anteckningen. Ändamålet är att visa tjänsten och hantera din bokning. Rättslig grund är berättigat intresse (art. 6.1 f GDPR). Vi raderar alla bokningar i demokalendern manuellt den 1:a och den 15:e varje månad, så ingen bokning sparas längre än 30 dagar hos oss. Hur länge Cal.com sparar eventuella säkerhetskopior har vi inte kontrollerat. Du kan begära tillgång, rättelse eller radering, och invända mot behandlingen, genom att skriva till info@svarslina.se.

• I början av samtalet får du veta att du pratar med en AI och att samtalet spelas in. Innan Lina frågar efter ditt namn får du veta att vi sparar dina uppgifter, till exempel namn, telefonnummer, e-postadress och vad du berättar om jobbet, hos oss och våra tekniska leverantörer, även i USA, och att du kan be oss radera dem.
• Samtalet spelas in (ljud) och transkriberas (text). Inspelningen och transkriberingen sparas i 7 dagar i ElevenLabs tjänst och raderas sedan automatiskt. Kopior i säkerhetskopior hos leverantörer kan finnas kvar längre.
• Det som behandlas är ditt telefonnummer, inspelningen och transkriberingen av samtalet, samt det du uppger, t.ex. namn, adress eller ort, en kort beskrivning av jobbet, när det passar att bli uppringd och vald tid vid en bokning.
• Efter samtalet skickas de uppgifter Lina har antecknat (namn, telefonnummer och en kort beskrivning av jobbet) med sms via 46elks, bara till vår egen testtelefon.
• Demon frågar inte efter personnummer eller hälsouppgifter. Dela inga känsliga uppgifter i samtalet, till exempel om hälsa, och inga portkoder, larmkoder eller uppgifter om nycklar.
• Vid brand, gaslukt eller om någon har skadats: ring 112. Lina ger inga råd om reparationer. Vid vattenläcka kan Lina ge ett kort, fast säkerhetsråd.
• Bokningsbekräftelser från Cal.com skickas via e-post, om du har angett en e-postadress.
• Du har rätt att invända mot behandlingen i telefondemon. Säg det i samtalet eller mejla info@svarslina.se, så raderar vi uppgifterna.

Leverantörer som används i demon:

Lagringstider i demon:

8. Säkerhet

Vi använder krypterad överföring (HTTPS) på webbplatsen, begränsar åtkomst till de personer som behöver den och tillämpar dataminimering och fasta raderingstider. De säkerhetsåtgärder som gäller för kunders data beskrivs i biträdesavtalet. Vi har i dagsläget inga externa säkerhetscertifieringar.

9. Dina rättigheter

Du har rätt att begära tillgång till dina personuppgifter, rättelse, radering, begränsning av behandlingen och dataportabilitet, samt att invända mot behandling som grundar sig på berättigat intresse. Kontakta oss på info@svarslina.se. Vi svarar inom en månad.

10. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se. Hör gärna av dig till oss först, så försöker vi lösa det.

11. Cookies och lagring i webbläsaren

Webbplatsen sätter inga cookies och använder inga analys-, spårnings- eller marknadsföringsverktyg. Det enda som sparas är högst två små uppgifter i din webbläsares lokala lagring (localStorage). Båda är nödvändiga för att webbplatsen ska fungera som du har valt. De ligger bara i din webbläsare och skickas inte till oss eller till någon annan.

• Vi använder inte sessionStorage eller andra lagringssätt i webbläsaren.
• Demo-chatten körs helt i din webbläsare. Inget du skriver sparas eller skickas, och samtalet försvinner när du laddar om sidan.
• Typsnitt, bilder och skript ligger på vår egen server. Webbplatsen hämtar inget innehåll från externa tjänster, till exempel inte typsnitt från Google Fonts.
• Länkar till andra webbplatser, t.ex. vår sida på LinkedIn, öppnas hos respektive tjänst, som har egna regler för cookies. Inget från dem laddas på vår webbplats. Ingen kalender från Cal.com är inbäddad på webbplatsen; bokningar i demon görs i telefonsamtalet.
• Eftersom vi bara använder nödvändig lagring gör de två valen i cookie-rutan i dag samma sak. Om vi i framtiden vill använda statistik eller andra cookies som inte är nödvändiga frågar vi dig först, och de används bara om du väljer ”Acceptera”.
• Ändra ditt val: klicka på ”Cookie-inställningar” längst ned på varje sida. Du kan också när som helst radera uppgifterna genom att rensa webbplatsdata för svarslina.se i webbläsarens inställningar.

12. När vi kontaktar företag

Ibland kontaktar vi företag som vi tror kan ha nytta av vår tjänst, per e-post, telefon eller LinkedIn. Eftersom uppgifterna då inte kommer från dig själv får du här information enligt art. 14 GDPR.

13. Ändringar

Vi uppdaterar den här informationen när vår behandling ändras. Datumet högst upp visar senaste ändring.

Privacy policy

Last updated: 27 October 2026

This page explains how Svarslina, a service from NexGenSynergy, processes personal data when you visit our website or contact us, and how we process personal data on behalf of the businesses that use our AI receptionist.

1. Controller

NexGenSynergy is the controller for personal data processed on this website. NexGenSynergy is a sole proprietorship (enskild firma) in Stockholm run by Amber.
Contact: info@svarslina.se
Address: Hagsätra Torg 21, 124 73 Bandhagen

2. When you contact us through the website

To prevent spam and abuse, the server stores a one-way code of your IP address created with a secret key, together with the time of submission. Codes older than one hour are removed the next time someone submits a form on the website. The IP address itself is not stored. The web host also keeps standard technical server logs (e.g. IP address, time and page requested) for operations and security. According to Inleed's terms, Inleed makes backups every day and keeps them for seven days. We will ask Inleed how long server logs are kept and will add it here.

The forms for setting up Lina (setup.html and anpassning.html). If you fill in either form, we receive the details you enter. Your mobile number is required. We use it to contact you about your setup and the service and to see which number is forwarded to Lina. We do not use the mobile number for marketing. You can also give, for example, the contact person for urgent matters, the email address for summaries, greeting, services, area and opening hours. If you want booking, you state whether you have a Cal.com account, your Cal.com email address or username, job types and how long they take, and bookable hours. For call forwarding, you state the number your customers call, what type of number it is and your operator. Never enter passwords or API keys in the form. The details are sent through the contact script (contact.php) to our web host (Inleed, see section 6) and on by email to info@svarslina.se. The purpose is to answer your enquiry and prepare a Lina setup for you. The legal basis is legitimate interest (Art. 6(1)(f) GDPR) in being able to answer enquiries from businesses, and if a contract is concluded, contract (Art. 6(1)(b)). Retention and location are as for the contact form above. Do not enter any health information in the form.

3. For business customers: we are a data processor

When a business uses our AI receptionist, the business (the customer) is the controller of the data about the people who call or chat, and NexGenSynergy is the processor (personuppgiftsbiträde). We process the data only on the customer's documented instructions and under a data processing agreement (biträdesavtal) accepted electronically before start and applying once we have confirmed the customer's acceptance, in line with Art. 28 GDPR. If you have called or chatted with a business that uses the service and want to exercise your rights, please contact that business first – we help the business respond.

4. The AI assistant: transparency and limits

• Anyone chatting or calling is always told they are talking to an AI, not a human, in line with the transparency requirements of the EU AI Act.
• The assistant is not meant for sensitive data (e.g. health). It does not ask for such data and leaves it out of summaries.
• Lina doesn't ask for sensitive information, such as health details, and makes no assessments. For anything requiring judgement Lina takes a message for the customer. In the phone demo (a fictional plumbing and electrical firm, see section 7) Lina gives no repair advice. For a water leak Lina may give one short, fixed safety tip. If the caller mentions fire, a smell of gas or that someone has been injured, they are referred to 112.
• Once summaries are set up, the Customer can review them and call back when needed.

5. AI training, minimal data, no records or customer registers

• Our instruction is that call data must not be used to train AI models. We train no AI models of our own. Since 26 October 2026 we have opted out of model training at our voice AI provider (ElevenLabs): in our account there, the setting that opts the account's data out of use for model training is enabled. Under the provider's terms, the opt-out applies only going forward. See the DPA, section 2.4 and Annex 3.
• We collect only what is needed to answer and pass on a request, such as name, phone number and a short reason for contact.
• We do not store records or customer registers for our customers. Call and chat logs are deleted within the time limits set out in the DPA with each customer.

6. Subprocessors and transfers outside the EU/EEA

We use the following providers. Every customer receives the current list of subprocessors in its DPA and is informed before a new provider is added. The web host Inleed runs the script that sends SMS. For customers who have SMS activated, Inleed is a subprocessor for that part and is therefore listed in Annex 3 A of the DPA.

Telephony and SMS: 46elks AB (Sweden, EU). 46elks provides phone numbers and call routing in the phone demo and, when it starts, in the phone service for customers. In the phone demo, 46elks also sends SMS with notes after the call, only to our own test phone. SMS to customers and callers are used only once the feature has been activated for a customer. 46elks is not our subprocessor: it processes traffic data (for example who calls whom, when and for how long) as an independent controller, as a telecom operator under the Swedish Electronic Communications Act (LEK, 2022:482). If 46elks were to store data on our behalf beyond carrying the calls, it would be treated as a subprocessor for that part.

ElevenLabs and 46elks are currently used in our phone demo (see section 7). Cal.com is currently used in the phone demo (see section 7). The phone service for customers is not running yet. When it starts, ElevenLabs and 46elks are used, and we will update this page. More providers may be added as new features launch; the list above and in the DPA will be updated.

7. The phone demo (Exempel Rör & El)

You can call our demo line on +46 76 686 09 30 and talk to the AI receptionist Lina. The demo is for Exempel Rör & El, a fictional plumbing and electrical firm. Lina takes the request, asks what needs doing and whether it is urgent, notes your name, phone number, address or town and a good time to call you back. Lina can also check free times and create a booking for a home visit or a callback in Cal.com. Times are given in Swedish time (Europe/Stockholm). No real firm uses the demo number, and a visit booked in the demo is not a real visit.

NexGenSynergy is the controller for the data in the demo. The purposes are to show how the service works, to check the quality of the calls and to handle your request, a booking or a callback. The legal basis is legitimate interest (Art. 6(1)(f) GDPR). When a business uses the phone service for its own number, the business is the controller and NexGenSynergy processes the data as a processor (personuppgiftsbiträde) on the business's behalf, under the DPA (see section 3).

If you book a time in the demo, your name, your phone number (taken automatically from the call), your email address if you give one, and a short note are saved in a demo calendar at Cal.com. If you give an email address, Cal.com sends a confirmation to it, and the confirmation may contain the note. The purpose is to show the service and handle your booking. The legal basis is legitimate interest (Art. 6(1)(f) GDPR). We delete all bookings in the demo calendar manually on the 1st and the 15th of every month, so no booking is kept longer than 30 days by us. We have not checked how long Cal.com keeps any backups. You can ask for access, rectification or erasure, and object to the processing, by writing to info@svarslina.se.

• At the start of the call you are told that you are talking to an AI and that the call is recorded. Before Lina asks for your name, you are told that we store your details, for example your name, phone number, email address and what you tell us about the job, with us and our technical providers, including in the USA, and that you can ask us to delete them.
• The call is recorded (audio) and transcribed (text). The recording and the transcript are kept for 7 days in ElevenLabs' service and then deleted automatically. Copies in backups at suppliers may remain longer.
• What is processed: your phone number, the recording and transcript of the call, and what you provide, such as your name, address or town, a short description of the job, when to call you back and the chosen time if you book.
• After the call, the details Lina has noted (name, phone number and a short description of the job) are sent by SMS via 46elks, only to our own test phone.
• The demo does not ask for your personal identity number (personnummer) or health information. Please don't share sensitive information during the call, such as health details, and no door codes, alarm codes or key details.
• In case of fire, a smell of gas or if someone has been injured: call 112. Lina gives no repair advice. For a water leak Lina may give one short, fixed safety tip.
• Booking confirmations from Cal.com are sent by email, if you have given an email address.
• You have the right to object to the processing in the phone demo. Say so during the call or email info@svarslina.se and we will delete the data.

Providers used in the demo:

Retention in the demo:

8. Security

We use encrypted transfer (HTTPS) on the website, limit access to the people who need it, and apply data minimisation and fixed deletion periods. The security measures for customer data are described in the DPA. We do not currently hold any external security certifications.

9. Your rights

You have the right to request access to your personal data, rectification, erasure, restriction of processing and data portability, and to object to processing based on legitimate interest. Contact us at info@svarslina.se. We reply within one month.

10. Complaints

If you believe we are processing your personal data incorrectly, you can lodge a complaint with the Swedish Authority for Privacy Protection (IMY), imy.se. Please contact us first and we will try to resolve it.

11. Cookies and browser storage

The website sets no cookies and uses no analytics, tracking or marketing tools. The only things stored are at most two small entries in your browser's local storage (localStorage). Both are necessary for the website to work the way you have chosen. They stay in your browser and are not sent to us or to anyone else.

• We do not use sessionStorage or any other browser storage.
• The demo chat runs entirely in your browser. Nothing you type is stored or sent, and the conversation disappears when you reload the page.
• Fonts, images and scripts are served from our own server. The website loads no content from external services, for example no fonts from Google Fonts.
• Links to other websites, such as our LinkedIn page, open on that service, which has its own cookie rules. Nothing from them is loaded on our website. No calendar from Cal.com is embedded on the website; bookings in the demo are made during the phone call.
• Because we only use necessary storage, the two choices in the cookie banner currently do the same thing. If we ever want to use statistics or other non-necessary cookies, we will ask you first, and they will only be used if you choose "Accept".
• Change your choice: click "Cookie settings" at the bottom of any page. You can also delete the data at any time by clearing site data for svarslina.se in your browser settings.

12. When we contact businesses

Sometimes we contact businesses that we think could benefit from our service, by email, phone or LinkedIn. Because the data does not come from you, this is the information required by Art. 14 GDPR.

13. Changes

We update this information when our processing changes. The date at the top shows the latest change.