Innan du köper en AI SDR bör du ställa tolv frågor skriftligt till leverantören: varifrån prospektdata hämtas, var den och AI-bearbetningen finns, vem som äger avsändarmejlen, hur avanmälningar hanteras, vilka säkerhetsåtgärder som finns på plats och vad som händer med dina data när du lämnar. Svaren skiljer leverantörer som klarar EU-upphandling från dem som inte gör det.
Vi säljer en AI SDR, så varje fråga nedan besvaras även för lemonreach. Det här är en checklista för köpare, inte juridisk rådgivning. Låt ditt eget juridiska ombud läsa avtalet.
Varifrån kommer datan?
1. Varifrån hämtas prospektdata?
Be om en tydlig beskrivning av källan: en licensierad tredjepartsleverantör, skrapade källor, dina egna uppladdningar eller en kombination. En leverantör som inte kan beskriva sina källor kan inte heller beskriva sin rättsliga grund.
lemonreach: kontaktdata hämtas från en enda leverantör och går sedan genom ett flerlagers valideringsflöde innan det läggs till i en sekvens. Verifierade jobbmejl når 98 % träffsäkerhet. Personalisering hämtas från varje persons offentliga LinkedIn-aktivitet och aktuella nyheter vid tidpunkten då en kampanj körs.
2. Hur verifieras varje mejladress eller telefonnummer?
Fråga vilka kontroller som görs, hur många lager de innehåller och vilken träffsäkerhet leverantören hävdar och mäter. Overifierade adresser studsar och skadar din domän.
lemonreach: varje kontakt passerar valideringsflödet innan den kan användas, och verifiering är en prissatt åtgärd (2 krediter per jobbmejl, 4 per direktnummer), så du ser vad det kostar.
Var lagras och bearbetas den?
3. Var lagras min data?
Be om molnleverantör och region, inte bara “EU”.
lemonreach: plattformen körs på Amazon Web Services i EU. Den primära infrastrukturen, inklusive databas och fillagring, finns i AWS-regionen Frankfurt.
4. Var sker AI-bearbetningen?
En leverantör kan hosta i EU men ändå skicka text till en modell utanför Europa. Fråga var inferensen körs och om din data används för att träna modeller.
lemonreach: AI-bearbetning sker i AWS-regioner inom EU, och din data används inte för att träna AI-modeller.
5. Lämnar data EU någon gång?
Be om en lista över länder och den rättsliga grunden för varje överföring.
lemonreach: prospektdata bearbetas enbart i EU eller i länder som EU formellt godkänner som adekvata (till exempel Kanada), och aldrig i jurisdiktioner utan ett sådant erkännande.
6. Vilka är underbiträdena och får jag veta om förändringar?
Be om listan och hur lång varsel du får inför tillägg.
lemonreach: underbiträden listas i bilaga 2 till Personuppgiftsbiträdesavtalet, varje underbiträde är bundet av ett skriftligt personuppgiftsbiträdesavtal och du får besked innan ett underbiträde läggs till eller byts ut.
Vem kontrollerar utskicken?
7. Vilken mejladress skickas det från?
Delade avsändardomäner delar rykte mellan alla kunder. Att skicka från din egen mejladress håller ryktet, och svaren, hos dig.
lemonreach: utskick sker från den inkorg du ansluter. Svar hamnar i din mejl och AI:n taggar varje svar så att du ser vilka som kräver din uppmärksamhet.
8. Kan jag se vad som skickas och vem som svarar på inkommande mejl?
Fråga om du kan förhandsgranska varje mejl innan det skickas, och om AI:n svarar prospekt på egen hand. Båda är giltiga upplägg, men du bör välja med öppna ögon.
lemonreach: varje AI-skrivet mejl kan förhandsgranskas innan det skickas, och svar taggas och lämnas vidare till en människa i stället för att besvaras automatiskt. Jämför detta med ett helt händsfritt upplägg i lemonreach vs AiSDR.
9. Hur hanteras avanmälningar och spärrar?
Fråga hur en avanmälan registreras, om den gäller över alla kampanjer och vem som ansvarar för att den respekteras.
lemonreach: Villkoren kräver att kunder hanterar avanmälningar omedelbart och underhåller spärlistor. Fråga oss om det exakta beteendet i produkten för din konfiguration innan du skriver under, precis som du bör fråga vilken leverantör som helst.
Vilka säkerhetsåtgärder finns på plats?
10. Vilka säkerhetsåtgärder dokumenterar ni och kan jag läsa hela policyn?
Be om den skriftliga policyn och läs den. Leta efter kryptering, åtkomstkontroll, loggning och incidenthantering.
lemonreach: säkerhetssidan beskriver EU-hosting, kryptering under transport och i vila, kryptering på applikationsnivå (AES-256-GCM) av anslutna verktygs inloggningsuppgifter, rollbaserad åtkomst och loggad support-åtkomst. Den fullständiga informationssäkerhetspolicyn finns tillgänglig på begäran via [email protected].
11. Finns det ett fristående personuppgiftsbiträdesavtal och vad säger det om incidenter?
Ett avtal enligt GDPR artikel 28 bör finnas som ett dokument du kan läsa före säljsamtalet, inte efter.
lemonreach: ja, på /dpa. Det inkluderar ett åtagande om incidentnotifiering inom 48 timmar (avsnitt 9) samt lagring och radering (avsnitt 11).
12. Vad händer med min data när jag lämnar?
Fråga om tidslinjen för radering och vad som behålls.
lemonreach: kampanjer raderas automatiskt när planens kampanjlagringsperiod löper ut, och kunddata raderas inom 90 dagar efter avslutad prenumeration.
Hur använder du listan?
Skicka de tolv frågorna till varje leverantör på din kortlista och be om skriftliga svar. Bedöm varje svar som besvarat, delvis besvarat eller undviket. Kör sedan ett litet pilottest på din egen lista med 50 till 100 kontakter och läs varje mejl. För produktsidan av beslutet, läs Vad är en AI SDR?.