Standarder som gäller för Fast Dictates Pro-plan. Senast uppdaterad: 17 maj 2026.
Det här dokumentet beskriver garantierna som gäller för Fast Dictates Pro-plan.
Åtagandena kring behandlingen av professionellt innehåll (ljud och transkriberingar som uteslutande bearbetas i Frankrike på ISO 27001:2022-infrastruktur, ingen lagring av ljud alls, AI-modeller som körs i Frankrike, undertecknat DPA) gäller för Pro-planen. Kontots tekniska uppgifter (e-post, autentisering, prenumeration) behandlas av internationella underbiträden som är GDPR-kompatibla genom standardavtalsklausulerna, se avsnitt 1 nedan. Gratis- och Standardplanerna använder GDPR-kompatibla partners, men omfattas inte av samtliga avtalsmässiga garantier som beskrivs här. För höga krav på efterlevnad, IT-avdelningar, reglerade yrken eller känsliga uppgifter är Pro-planen rätt val.
Fast Dictate skiljer mellan två kategorier av uppgifter, som omfattas av olika lagringsregler och leverantörer: å ena sidan det professionella innehållet som användaren dikterar (ljud och tillhörande transkriberingar), å andra sidan kontots tekniska uppgifter (identifierare, prenumeration, fakturering).
Innehållet i det du dikterar lämnar aldrig franskt territorium. Transkriberingen av rösten (med modellen Whisper Large V3) och den språkliga efterbearbetningen (med modellen GPT-OSS-120B) körs på servrar i Frankrike. Applikationens backend finns också i Frankrike. Allt är ISO 27001:2022-certifierat.
Inget anrop görs till ett AI-API utanför Frankrike (OpenAI, Anthropic, Google, AWS, Azure eller andra) för att bearbeta dessa uppgifter.
De uppgifter som krävs för att skapa och hantera användarkontot (e-postadress, prenumerationsid, betalningsstatus) anförtros internationella underbiträden som är GDPR-kompatibla genom EU-kommissionens standardavtalsklausuler (SCC). Dessa leverantörer täcker tre standardfunktioner i SaaS-ekosystemet: användardatabasen, den valfria sociala autentiseringen och betalningshanteringen.
Inget professionellt innehåll (ljud, transkribering) passerar genom dessa leverantörer: de ser bara e-postadressen och kontots metadata. Användare som är noga med denna distinktion kan registrera sig med en dedikerad e-postadress och stänga av sociala inloggningar.
Den detaljerade listan över underbiträden, deras plats och kategorierna av behandlade uppgifter finns i vår integritetspolicy och i det Data Processing Agreement (DPA) som tillhandahålls på begäran till kunder på Pro-planen.
Ljudinspelningarna som skickas av appen Fast Dictate i syfte att transkriberas bearbetas enbart i minnet av vår transkriberingsleverantör, under den tid som strikt krävs för att generera texten. Därefter raderas de omedelbart.
Fast Dictate tillämpar en lagringspolicy på noll dagar (0-day retention) för ljudinspelningarna. Ingen ljudfil sparas på våra servrar, arkiveras eller delas mellan kunder.
Texten som transkriberingen resulterar i skickas tillbaka till appen som är installerad på användarens enhet. Den sparas lokalt på den enheten. Fast Dictate sparar ingen transkribering på sina servrar.
De uppgifter som krävs för att hantera kontot (e-postadress, valfritt namn, prenumerationsstatus, faktureringshistorik) sparas under prenumerationsperioden. Faktureringsuppgifter sparas längre än så, i enlighet med tillämpliga bokföringsskyldigheter.
Applikationsloggarna (IP-adresser, tidsstämplar, förfrågningsidentifierare) sparas i trettio (30) dagar i säkerhetssyfte och för att lösa incidenter, och raderas eller anonymiseras därefter.
Ljudinspelningarna och de genererade transkriberingarna används aldrig för att träna, omträna, finjustera eller förbättra någon AI-modell, vare sig den drivs internt av Fast Dictate eller av en tredje part.
Detta åtagande anges i Pro-planens Data Processing Agreement (DPA). Det gäller avtalsmässigt även vår tekniska transkriberingsleverantör, vars allmänna användarvillkor uttryckligen anger att de varken samlar in, läser, återanvänder eller analyserar innehållet i in- eller utdata som genereras av deras programmeringsgränssnitt.
Dina kontouppgifter blandas inte samman med andra kunders i en delad lagring: ljudet bearbetas i minnet och raderas, och transkriberingarna skickas direkt till den lokala appen utan att sparas på serversidan.
All kommunikation mellan appen Fast Dictate, våra servrar och våra tekniska underbiträden är krypterad via HTTPS/TLS. Inga uppgifter skickas okrypterat över nätverket.
Kontouppgifter som sparas i vår databas skyddas av de krav på kryptering i vila som gäller för våra värdleverantörer enligt deras ISO 27001:2022-certifieringar. Eftersom ljudfilerna aldrig sparas är frågan om kryptering i vila inte relevant för dessa inspelningar.
Fast Dictate implementerar inte totalsträckskryptering (end-to-end), vilket är tekniskt oförenligt med tjänstens natur: transkriberingen kräver att ljudflödet dekrypteras i transkriberingsinfrastrukturen för att omvandlas till text. Konfidentialitetsgarantierna bygger på kombinationen av kryptering under överföring, avsaknaden av ljudlagring, infrastrukturens certifieringar och de avtalsmässiga åtagandena som gäller för våra underbiträden.
Hela den tekniska kedjan i Pro-planen bygger på fransk infrastruktur certifierad enligt ISO/IEC 27001:2022. Denna infrastruktur är värd för både AI-inferenskedjan (transkribering av rösten och språklig efterbearbetning) och Fast Dictates applikationsbackend (affärs-API, autentisering, hantering av konton och prenumerationer). Värdleverantörernas juridiska identitet anges i den juridiska informationen.
Dessa certifieringar täcker bland annat datacentrens fysiska säkerhet (åtkomstkontroll, el- och klimatredundans), nätverkssäkerhet (WAF-brandvägg, isolering genom virtualisering, Zero Trust-arkitektur hos värdleverantören), hantering av säkerhetsincidenter (CSIRT-team hos leverantören), samt regelbundna sårbarhets- och intrångstester av infrastrukturen.
Fast Dictate, som mjukvaruutgivare, innehar för närvarande ingen egen ISO 27001- eller SOC-certifiering. Genom sin utformning exponerar tjänsten bara en begränsad angreppsyta: inget ljud eller transkribering sparas på serversidan, och endast de uppgifter som är strikt nödvändiga för kontohantering sparas.
Användarautentiseringen bygger på signerade tokens med begränsad giltighetstid. Ingen applikationsväg som hanterar användaruppgifter är åtkomlig utan att en giltig token uppvisats i förväg.
En hastighetsbegränsning (rate limiting) per användare tillämpas för att förhindra missbruk och försök till brute force-angrepp.
Inom Fast Dictate är åtkomsten till produktionssystemen begränsad till behörig personal, enligt principen om minsta möjliga behörighet. De personer som har behörighet omfattas av en sekretesskyldighet.
Vid en personuppgiftsincident enligt artikel 4.12 i GDPR åtar sig Fast Dictate att meddela kunden på Pro-planen inom högst tjugofyra (24) timmar efter att ha fått kännedom om incidenten.
Meddelandet anger incidentens art, kategorierna och det ungefärliga antalet berörda personer, kategorierna och det ungefärliga antalet påverkade poster, de sannolika konsekvenserna samt de åtgärder som vidtagits eller föreslagits för att åtgärda incidenten och begränsa dess effekter.
Fast Dictate ger kunden all nödvändig hjälp för att uppfylla sina anmälningsskyldigheter gentemot tillsynsmyndigheten (i Frankrike: CNIL; i Sverige: Integritetsskyddsmyndigheten, IMY) och, i förekommande fall, gentemot de registrerade.
Enligt artiklarna 15–22 i GDPR har du följande rättigheter gällande de personuppgifter som rör dig:
Varje begäran om att utöva en rättighet ska skickas till contact@fastdictate.com, från den e-postadress som är kopplad till kontot. Ett identitetsbevis kan komma att begäras vid rimligt tvivel.
| Begäran | Tidsfrist |
|---|---|
| Svar på en begäran om att utöva rättigheter | 1 månad (3 månader för komplexa förfrågningar) |
| Hjälp till Pro-kunder för att svara på begäranden från registrerade | 5 arbetsdagar |
| Fullständig och oåterkallelig radering av uppgifter efter begäran om att avsluta kontot | 48 timmar |
| Återlämning av uppgifter i strukturerat format (vid prenumerationens slut, på skriftlig begäran) | 14 dagar |
| Radering vid prenumerationens slut (standard) | 30 dagar |
Om du anser att dina rättigheter inte respekteras kan du lämna in ett klagomål till den behöriga tillsynsmyndigheten. I Frankrike: CNIL (Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07,www.cnil.fr. I Sverige kan du vända dig till Integritetsskyddsmyndigheten (IMY),www.imy.se.
Fast Dictates Pro-plan har utformats för att vara förenlig med kraven hos yrken som omfattas av tystnadsplikt enligt artikel 226-13 i den franska strafflagen, särskilt advokater, jurister och stämningsmän (huissiers).
Kombinationen av följande garantier, fullständig bearbetning i Frankrike, omedelbar radering av ljudinspelningarna, lokal lagring av transkriberingarna, ISO 27001:2022-certifierad infrastruktur, ingen som helst användning av uppgifterna för AI-träning, formellt avtalsmässigt åtagande genom ett DPA, gör att Pro-planen kan räknas till de verktyg som kan användas av dessa yrken, utan att det påverkar den aktsamhet varje yrkesutövare själv ansvarar för kring användningen av verktyget och det dikterade innehållet.
En detaljerad genomgång av ramarna kring advokatsekretess och hur Fast Dictate Pro förhåller sig till dem finns på den dedikerade sidan: Fast Dictate Pro och advokaters tystnadsplikt.
Det Data Processing Agreement (DPA) som gäller för Pro-planen finns tillgängligt på enkel skriftlig begäran till contact@fastdictate.com. Det anger särskilt:
Alla frågor om dataskydd, efterlevnad eller tjänstens säkerhet kan skickas till contact@fastdictate.com. Den vägledande svarstiden för GDPR-förfrågningar är fem (5) arbetsdagar.
Fast Dictate är en tjänst som ges ut från Frankrike. Tillämplig lag: fransk rätt och förordning (EU) 2016/679 (GDPR). Behörig domstol: domstolarna i Paris (Frankrike). Kontakt: contact@fastdictate.com. Utgivarens fullständiga juridiska identitet anges i den juridiska informationen.
Fast Dictates Pro-plan är tänkt för IT-avdelningar, juridiska avdelningar och reglerade yrken. För att begära vårt DPA eller ställa en säkerhetsfråga, skriv till adressen nedan.