Säkerhet och förtroende, inbyggt från start.

Kong samlar in de kundkonversationer du väljer att koppla in (e-post, kalender, möten och CRM) och gör om dem till förberedelser, uppföljningar och nästa steg. Vi tar hand om din data, och vi har byggt produkten i Sverige med dataresidens i EU som standard.

Du är fortsatt personuppgiftsansvarig. Kong är personuppgiftsbiträde enligt vårt personuppgiftsbiträdesavtal (DPA) och behandlar personuppgifter endast enligt dina dokumenterade instruktioner.

Verifierad enligt CASA Tier 2

Kong har godkänts i Cloud Application Security Assessment (CASA) på Tier 2, App Defense Alliances ramverk för applikationer som har åtkomst till Googles användardata.

• GDPR-anpassad behandling med ett personuppgiftsbiträdesavtal (DPA) i varje kundavtal.
• Inspelningsmeddelanden och samtyckesflöden är inbyggda i produkten. Du bestämmer vad som samlas in.
• Rutiner utvecklade med EU:s AI-förordning (AI Act) i åtanke: transparens, ansvarsskyldighet och riskhantering för AI-funktioner.
• Vårt DPA lyder under svensk lag; tvister avgörs enligt det kommersiella avtalet.
• Vi följer kontrollramverken ISO/IEC 27001 och SOC 2, men vi har ännu inte sökt formell certifiering.

Kryptering

• TLS/SSL för data under överföring.
• AES-256 (eller motsvarande) för data i vila.

Åtkomst

• Flerfaktorsautentisering för åtkomst till känsliga system.
• Rollbaserade behörigheter, så att personalen bara når det som deras arbetsuppgifter kräver.
• Granskningsloggar över åtkomst och väsentliga ändringar.

Infrastruktur

• Hostat på Google Cloud Platform i Frankfurt, Tyskland (europe-west3).
• Nätverksskydd, bland annat brandväggar, intrångsdetektering och regelbundna sårbarhetsbedömningar.
• Leverantörshantering med säkerhetskrav på tredje parter.

Kong behandlar samtalsinspelningar, transkriberingar, metadata från e-post och kalender, CRM-data och AI-genererat innehåll enbart för att tillhandahålla tjänsten, inte för egna, orelaterade syften.

• Ändamålsbegränsning: vi behandlar data endast för de ändamål som kunden har fastställt.
• Ingen LLM-träning på kundinnehåll.
• Lagring anpassad efter verksamhetens behov och dina instruktioner; radering eller återlämnande när avtalet upphör.
• Åtkomst enligt principen om minsta behörighet för underbiträden. Varje system får endast den data som krävs, och inget mer.

Kong anlitar underbiträdena nedan för att driva tjänsten. Vi underrättar kunderna om väsentliga ändringar och tillämpar samma skyddsnivå genom skriftliga avtal. Fullständiga uppgifter om de juridiska enheterna finns i bilaga B till vårt DPA.

Vi behandlar i första hand personuppgifter inom Europeiska unionen. Produktionsarbetslaster körs i GCP Frankfurt. När data överförs utanför EU/EES använder vi lämpliga skyddsåtgärder, till exempel standardavtalsklausuler eller beslut om adekvat skyddsnivå, inklusive EU-U.S. Data Privacy Framework, där det är tillämpligt.

Din roll som personuppgiftsansvarig

• Du bestämmer vilka konversationer som samlas in och hur resultaten används.
• Du inhämtar nödvändiga samtycken och informerar mötesdeltagarna.
• Du hanterar förfrågningar från registrerade; Kong bistår där det krävs.

Vår roll som personuppgiftsbiträde

• Vi behandlar personuppgifter endast enligt dina instruktioner.
• Vi vidtar tekniska och organisatoriska säkerhetsåtgärder.
• Vårt DPA återspeglar personuppgiftsbiträdets skyldigheter enligt artikel 28 i GDPR.

• SäkerhetswhitepaperTekniska och organisatoriska åtgärder, kryptering, åtkomstkontroll och styrning.
• Personuppgiftsbiträdesavtal ↗Personuppgiftsbiträdets skyldigheter, underbiträden och villkor för underrättelse vid personuppgiftsincident.
• Integritetspolicy ↗Så hanterar Kong personuppgifter i hela tjänsten.
• Användarvillkor ↗Kommersiella villkor och hur DPA:n ingår i avtalet.

• Formella rutiner för rapportering och hantering av incidenter.
• Vi underrättar berörda kunder utan onödigt dröjsmål och senast 24 timmar efter att vi fått kännedom om en personuppgiftsincident.
• Begränsning, rotorsaksanalys och kommunikation med berörda parter.
• Utvärderingar efter incidenter för att förbättra kontrollerna.

Säkerhetsfrågor eller begäran om dokument: team@saleskong.com.