Πού βρίσκονται τα δεδομένα σας και ποιος τα αγγίζει
Τι συμβαίνει με την κλήση, το SMS και τα δεδομένα του λογαριασμού σας: πού βρίσκονται, ποιος τα αγγίζει, πώς τα προστατεύουμε και πού είναι τα όριά μας. Κάθε πρόταση παρακάτω έχει πηγή στον κώδικα, στις ρυθμίσεις της υπηρεσίας ή στις πολιτικές μας. Ό,τι δεν μπορούμε να τεκμηριώσουμε δεν το γράφουμε ή αναφέρεται στην ενότητα Τι δεν μπορούμε ακόμη να κάνουμε.
Ενημερώθηκε στις 1. 11. 2026.
Η βάση δεδομένων είναι στην ΕΕ, η κλήση εν μέρει φεύγει από την Ευρώπη
Η βάση δεδομένων με τον λογαριασμό, τις απομαγνητοφωνήσεις και τις περιλήψεις βρίσκεται στην ΕΕ. Η ίδια η κλήση όμως διαδρέει ένα μέρος της διαδρομής εκτός ΕΕ. Το γράφουμε εδώ στην αρχή επίτηδες, γιατί εύκολα χάνεται πίσω από τη φράση «τα δεδομένα μας είναι στην ΕΕ».
Παραμένει στην ΕΕ
- Λογαριασμός, αριθμοί, αρχεία κλήσεων, απομαγνητοφωνήσεις και περιλήψεις: Upstash, Φρανκφούρτη.
- Ιστότοπος, πύλη και API: Vercel, Φρανκφούρτη.
- Διαχείριση κλήσης και ηχογραφήσεις της δικής μας φωνητικής μηχανής: Hetzner, Γερμανία.
- Μετατροπή της ομιλίας του καλούντος σε κείμενο στη δική μας μηχανή: Soniox, ευρωπαϊκό endpoint.
- Κύριο γλωσσικό μοντέλο της δικής μας μηχανής: Scaleway, Γαλλία.
Φεύγει από την ΕΕ, προς τις ΗΠΑ
- Φωνή του πράκτορα στη δική μας μηχανή: Cartesia.
- Εφεδρικό γλωσσικό μοντέλο σε περίπτωση βλάβης του κύριου: Anthropic, έπειτα Google Gemini.
- Περίληψη και αξιολόγηση της κλήσης: Anthropic.
- Πράκτορες στην τυπική πλατφόρμα: ολόκληρη η κλήση, μαζί με τις ηχογραφήσεις, στο ElevenLabs.
- SMS στο πρόσθετο «αριθμός κινητού»: Twilio.
Πού βρίσκονται τα δεδομένα
| Τι | Πού | Ποιος το λειτουργεί |
|---|---|---|
| Λογαριασμός, αριθμοί, αρχεία κλήσεων, μηνύματα, απομαγνητοφωνήσεις και περιλήψεις | Φρανκφούρτη (περιοχή eu-central-1), η μοναδική περιοχή χωρίς αντίγραφο εκτός αυτής | Upstash |
| Ιστότοπος, πύλη και API | Φρανκφούρτη (fra1) | Vercel |
| Δική μας φωνητική μηχανή (διαχείριση κλήσης, επίπεδο πολυμέσων) | Δύο κόμβοι στη Γερμανία (Falkenstein και Νυρεμβέργη) | Hetzner |
| Ηχογραφήσεις κλήσεων που διαχειρίζεται η δική μας μηχανή | Γερμανία (Hetzner Object Storage, Falkenstein) | Hetzner |
| Ηχογραφήσεις πρακτόρων στην τυπική πλατφόρμα | ΗΠΑ | ElevenLabs |
Υποεπεξεργαστές
Προμηθευτές που αγγίζουν δεδομένα των καλούντων ή των αποστολέων SMS:
| Προμηθευτής | Σκοπός | Χώρα | Όροι |
|---|---|---|---|
| Odorik | τηλεφωνικοί αριθμοί, σύνδεση κλήσεων, παράδοση SMS | Τσεχία | όροι της υπηρεσίας |
| Hetzner | διακομιστές της δικής μας μηχανής και αποθήκευση ηχογραφήσεων | Γερμανία | όροι του προμηθευτή |
| Soniox | μετατροπή ομιλίας σε κείμενο στη δική μας μηχανή | ΕΕ | όροι του προμηθευτή |
| Cartesia | σύνθεση ομιλίας στη δική μας μηχανή | ΗΠΑ | δημόσιο DPA του προμηθευτή |
| Google Cloud Text-to-Speech | σύνθεση ομιλίας για παλαιότερους πράκτορες | ΕΕ | Google Cloud DPA |
| ElevenLabs | πράκτορας στην τυπική πλατφόρμα, εφεδρική φωνή | ΗΠΑ | δημόσιο DPA του προμηθευτή |
| Scaleway | κύριο γλωσσικό μοντέλο της δικής μας μηχανής | Γαλλία | όροι του προμηθευτή |
| Anthropic | εφεδρικό γλωσσικό μοντέλο, περίληψη και αξιολόγηση της κλήσης, εβδομαδιαίος έλεγχος ποιότητας σε ψευδωνυμοποιημένες απομαγνητοφωνήσεις | ΗΠΑ | δημόσιο DPA του προμηθευτή |
| Google (Gemini) | δεύτερο εφεδρικό γλωσσικό μοντέλο | ΗΠΑ | βασιζόμαστε στις εγγυήσεις του προμηθευτή |
| Upstash | βάση δεδομένων | ΕΕ (Φρανκφούρτη) | δημόσιο DPA του προμηθευτή |
| Vercel | φιλοξενία του ιστότοπου, της πύλης και του API | ΕΕ (Φρανκφούρτη) | δημόσιο DPA του προμηθευτή |
| Twilio | Αριθμός κινητού (πρόσθετο) και ελεγκτική κλήση της μηχανής | ΗΠΑ | δημόσιο DPA του προμηθευτή |
| DIDWW Ireland Limited | αριθμός για κλήσεις και SMS και αριθμός σε άλλη χώρα | Ιρλανδία | ανακοίνωση περί προστασίας προσωπικών δεδομένων |
Οι σύνδεσμοι οδηγούν σε δημόσια έγγραφα των προμηθευτών. Τη σύμβαση εκτέλεσης της επεξεργασίας την στέλνουμε κατόπιν αιτήματος, βλ. ενότητα Νομικά έγγραφα.
Άλλοι προμηθευτές φροντίζουν για τα email, τις πληρωμές, τις προτάσεις διευθύνσεων, τις επιχειρησιακές ειδοποιήσεις και τη μέτρηση διαφημίσεων (μόνο με τη συγκατάθεσή σας). Τον σκοπό, τη χώρα και τον χρόνο αποθήκευσής τους θα τους βρείτε στην πολιτική προστασίας προσωπικών δεδομένων, ενότητα 5. Τις αλλαγές αυτής της λίστας τις καταγράφουμε εδώ και αλλάζουμε την ημερομηνία ενημέρωσης στην κορυφή.
Ξεχωριστά από τους παραπάνω προμηθευτές: αν συνδέσετε οι ίδιοι webhook, ημερολόγιο (Google ή Apple), τιμολόγηση (Fakturoid, ABRA Flexi) ή βοηθό (ChatGPT, Claude) μέσω OAuth ή κλειδιού API, τα δεδομένα ρέουν εκεί με εντολή σας και την ευθύνη για τον παραλήπτη φέρει ο λογαριασμός σας. Το ίδιο ισχύει για τρίτο πράκτορα που συνδέετε μέσω SIP.
Πόσο καιρό κρατάμε τα δεδομένα
- Ηχογραφήσεις κλήσεων: διαγράφονται 90 ημέρες μετά την κλήση. Η ηχογράφηση μπορεί να απενεργοποιηθεί στον πράκτορα.
- Απομαγνητοφωνήσεις και περιλήψεις κλήσεων: για όσο διαρκεί ο λογαριασμός. Τι γίνεται με τα δεδομένα μετά το κλείσιμο του λογαριασμού περιγράφει η πολιτική προστασίας προσωπικών δεδομένων (ενότητα για τη διατήρηση). Μέχρι να αποφασιστεί ενιαία διαδικασία, κατά το κλείσιμο αναστέλλουμε τον λογαριασμό και διαγράφουμε τα δεδομένα πέρα από τα φορολογικά παραστατικά μετά από ρητό αίτημα.
- SMS που λαμβάνονται σε κινητό αριθμό: 90 ημέρες από τη λήψη. Το αντίγραφο στο Twilio το διαγράφουμε περίπου 24 ώρες μετά την επεξεργασία.
- Απομαγνητοφωνήσεις για τον εβδομαδιαίο έλεγχο ποιότητας: η αρχική μορφή 14 ημέρες, η ψευδωνυμοποιημένη 8 εβδομάδες.
- Τιμολόγια και λογιστικά παραστατικά: για όσο χρόνο απαιτεί ο νόμος.
Ασφάλεια
Μόνο ό,τι επαληθεύεται στον κώδικα, στις ρυθμίσεις της υπηρεσίας και στις πολιτικές μας:
- Όλη η επικοινωνία με την υπηρεσία γίνεται μέσω HTTPS. Η κεφαλίδα HSTS ισχύει για 2 έτη και οι σελίδες δεν μπορούν να ενσωματωθούν σε ξένο πλαίσιο.
- Η πύλη καλεί τη δική μας φωνητική μηχανή μέσω αμοιβαία επαληθευμένου TLS (mTLS) με πιστοποιητικό πελάτη της δικής μας αρχής πιστοποίησης.
- Τους κωδικούς πρόσβασης τους αποθηκεύουμε μόνο ως μη αναστρέψιμο hash (scrypt). Τα κλειδιά API τα κρατάμε στη βάση δεδομένων μόνο ως αποτύπωμα, σε αναγνώσιμη μορφή τα βλέπετε μία φορά, κατά τη δημιουργία.
- Τα διαπιστευτήρια των ενσωματώσεων τα αποθηκεύουμε κρυπτογραφημένα (AES-256-GCM), το ίδιο και τα OAuth tokens για το Google Calendar.
- Η σύνδεση με τη βάση δεδομένων είναι κρυπτογραφημένη (TLS).
- Στην ηχογράφηση, εκτός από εσάς, έχει πρόσβαση η υποστήριξή μας, όταν επιλύει μαζί σας πρόβλημα με συγκεκριμένη κλήση. Στον έλεγχο ποιότητας χρησιμοποιούνται μόνο ψευδωνυμοποιημένες απομαγνητοφωνήσεις.
Τι δεν μπορούμε ακόμη να κάνουμε
- Τις πιστοποιήσεις των προμηθευτών μας δεν τις παρουσιάζουμε ως δικές μας.
- Η μηχανική ψευδωνυμοποίηση των απομαγνητοφωνήσεων για τον έλεγχο ποιότητας μπορεί κατ' εξαίρεση να παραλείψει κάτι.
- Το ιστορικό διακοπών προς το παρόν δεν το δημοσιεύουμε.
Κατάσταση υπηρεσίας
Την τρέχουσα κατάσταση της πύλης, του τηλεφωνικού δικτύου, των φωνητικών πρακτόρων και της δικής μας φωνητικής μηχανής δείχνει η σελίδα Κατάσταση υπηρεσίας. Οι έλεγχοι είναι πραγματικοί (βάση δεδομένων, διαθεσιμότητα παρόχου, φωνητικοί πράκτορες, ωριαία δοκιμαστική κλήση της μηχανής) και η σελίδα ανανεώνεται το πολύ μία φορά το λεπτό.
Νομικά έγγραφα
Τη σύμβαση εκτέλεσης της επεξεργασίας κατά το άρθρο 28 του GDPR την στέλνουμε κατόπιν αιτήματος στη διεύθυνση podpora@volai.cz.
Φορέας λειτουργίας και επικοινωνία
Την υπηρεσία volai λειτουργεί η εταιρεία ANOVIA Finance s.r.o., αριθμός μητρώου (IČO) 01757237, με έδρα στη διεύθυνση Na Zámku 636, 250 81 Nehvizdy, εγγεγραμμένη στο εμπορικό μητρώο που τηρεί το Πρωτοδικείο της Πράγας, τμήμα C, φάκελος 266323. Υποκείμενη στον ΦΠΑ. Ως προς τα δεδομένα των λογαριασμών σας είμαστε υπεύθυνος επεξεργασίας. Ως προς τα δεδομένα των καλούντων στους αριθμούς σας είμαστε εκτελών την επεξεργασία και εσείς είστε ο υπεύθυνος επεξεργασίας.
Προστασία προσωπικών δεδομένων, αιτήματα υποκειμένων των δεδομένων, σύμβαση εκτέλεσης της επεξεργασίας και αναφορές ασφαλείας: podpora@volai.cz.