Kort fortalt: Optagelserne ligger hos Cloudflare i EU. Transskriptioner, referater, noter og resten af indholdet i skyen ligger i databasen hos Railway i Amsterdam. Transskriptionen laves af Gladia i Frankrig og referaterne af Microsoft i Sverige. Flere af virksomhederne er amerikanske, og noget kan behandles i USA. Det står for hver virksomhed nedenfor. I lokal tilstand på Mac, Windows, iPhone og Android bruges ingen af dem til transskription eller AI.

Underleverandørerne for indholdet i Sayable

Disse behandler optagelser, transskriptioner, referater, noter og kontoerne i Sayable, også for Team.

Railway Corporation · USA

Rolle	Driver Sayables server og database.
Data	Alt indholdet i skyen undtagen selve optagelserne: transskriptioner, referater, noter, opgaver, titler og indstillinger samt kontoerne (e-mailadresse, team og forbrug). Serverens driftslogs, som kan indeholde konto-id'er, e-mailadresser og IP-adresser.
Hvor	Serveren og databasen: Amsterdam, Nederlandene (EU). Driftslogs: USA. Railway oplyser, at virksomheden har sin primære drift i USA.
Grundlag for overførsel	EU–US Data Privacy Framework og EU's standardkontraktbestemmelser i Railways databehandleraftale, som A-JOB har underskrevet.

Cloudflare, Inc. (R2) · USA

Rolle	Gemmer optagelserne.
Data	Lyd og video fra de møder, du gemmer i skyen.
Hvor	EU.
Grundlag for overførsel	Gemmes i EU. EU–US Data Privacy Framework og EU's standardkontraktbestemmelser i Cloudflares databehandleraftale.

Cloudflare, Inc. (navneserver og proxy) · USA

Rolle	Al trafik til sayable.no, app.sayable.no, api.sayable.no og dl.sayable.no går gennem Cloudflare, som sender den videre til serveren.
Data	Alt, hvad der sendes mellem dig og tjenesten, også indholdet, og din IP-adresse.
Hvor	Cloudflares datacenter tættest på dig. Det kan ligge uden for EU/EØS.
Grundlag for overførsel	EU–US Data Privacy Framework og EU's standardkontraktbestemmelser i Cloudflares databehandleraftale.

Gladia SAS · Frankrig

Rolle	Transskriberer lyd i skyen, giver livetekst og skelner talerne fra hinanden. Vi beder Gladia om at slette lyden og teksten, når teksten er gemt hos os.
Data	Lyden fra møder og dikteringer og teksten, der kommer tilbage.
Hvor	Livetekst: EU. Hele filer: vi vælger ikke region, når filen sendes, og Gladias databehandleraftale åbner for behandling i Europa og USA. Gladia bruger selv Amazon Web Services (USA), Modal Labs (EU og USA) og Gladia Inc. (USA).
Grundlag for overførsel	Ved behandling uden for EU/EØS: EU's standardkontraktbestemmelser eller EU–US Data Privacy Framework, som Gladias databehandleraftale siger.

Microsoft (Azure OpenAI) · USA

Rolle	Tekst-AI i skyen: referater, chat, indsigter, opgaver og oprydning af diktering.
Data	Transskriptionen, noterne og spørgsmålene, der sendes til sprogmodellen, og svaret.
Hvor	Sverige og ellers inden for EU. Microsoft kan i Sverige gemme indhold, som deres misbrugsovervågning har markeret, og lade autoriserede medarbejdere i EØS læse det.
Grundlag for overførsel	Behandles i EU. EU–US Data Privacy Framework og EU's standardkontraktbestemmelser i Microsofts databehandleraftale.

Plus Five Five, Inc. (Resend) · USA

Rolle	Sender e-mail fra Sayable: login, invitationer til team og beskeder om kontoen.
Data	E-mailadressen og indholdet af e-mailen, for eksempel et login-link, teamets navn og hvem der inviterede.
Hvor	Sendes fra Irland (EU). Resend oplyser, at hovedbehandlingen sker i USA.
Grundlag for overførsel	EU–US Data Privacy Framework og EU's standardkontraktbestemmelser.

Apple Inc. (Apple Push Notification service) · USA

Rolle	Leverer notifikationer til iPhone-appen.
Data	En notifikationsnøgle til telefonen og teksten i notifikationen: at et referat er klar, eller navnet på den Mac, der optager. Mødets titel kun, hvis du selv har slået »Vis mødetitel i notifikationer« til.
Hvor	USA. Kan en notifikation ikke leveres med det samme, kan Apple holde den seneste i op til 30 dage.
Grundlag for overførsel	Overførslen bygger på Apples egne vilkår: Apple Inc. er ikke med i EU–US Data Privacy Framework, og Apples udviklervilkår (Apple Developer Program License Agreement), som gælder for notifikationstjenesten, indeholder hverken databehandleraftale eller EU's standardkontraktbestemmelser. Apple skriver, at virksomhedens egne overførsler fra EØS bygger på standardkontraktbestemmelser. Vi har ingen særskilt overførselsaftale med Apple og sender derfor så lidt som muligt i notifikationerne.

Microsoft (Microsoft 365) · USA

Rolle	E-mails til hei@sayable.no samt kalenderen og Teams-mødet, når du booker en gennemgang med os.
Data	Det, du skriver til os, med vedhæftede filer, og navn og e-mailadresse.
Hvor	EU/EØS.
Grundlag for overførsel	Behandles i EU/EØS. EU–US Data Privacy Framework og EU's standardkontraktbestemmelser i Microsofts databehandleraftale.

Andre tjenester, vi bruger

Disse bruges til betaling og til websitet. De behandler ikke optagelser, transskriptioner eller referater. Mere om hver af dem står i privatlivspolitikken.

Stripe · USA	Betaling og abonnement på nettet. Vi får aldrig kortnummeret.
Google Cloud (Pub/Sub) · USA	Leverer notifikationerne om køb i Google Play fra Google til serveren.
Apple (App Store) og Google (Google Play) · USA	Køb i appsene efter Apples og Googles egne vilkår.
Google Analytics, Google Ads og Meta · USA og Irland	Statistik og annoncemåling på sayable.no, kun hvis du har sagt ja til det.

Dette er ikke underleverandører

Hugging Face og GitHub: modellerne, der kører på enheden, downloades derfra. Det er en download af software, og hverken lyd, tekst eller kontooplysninger sendes dertil.
OpenAI, xAI og Gladia, når du bruger egne API-nøgler: det er din egen aftale med udbyderen, og lyden eller teksten går direkte dertil uden at gå gennem os. Egne nøgler kræver en personlig Sayable Lokal-licens.

Lokal tilstand

I lokal tilstand på Mac, Windows, iPhone og Android bliver lyd, transskriptioner og referater på enheden, og ingen af virksomhederne ovenfor bruges til transskription eller AI. Er du logget ind, går noget alligevel til din konto, for eksempel ordbogen, referatskabeloner og noter, når synkronisering er slået til. Det ligger så hos Railway som andet indhold i skyen. Privatlivspolitikken beskriver alt, hvad der går til kontoen.

Ændringer

Siden opdateres, når vi tager en underleverandør i brug eller holder op med at bruge en, og datoen øverst viser, hvornår den sidst blev ændret. Team-kunder får besked pr. e-mail mindst 30 dage, før en ny underleverandør tages i brug, som databehandleraftalen siger.

Læs også privatlivspolitikken og hvordan vi sikrer tjenesten. Spørgsmål sender du til hei@sayable.no.

Hvem der behandler dataene