Privaatsuspoliitika

See dokument kirjeldab, milliseid isikuandmeid volai töötleb, mis eesmärgil, kui kaua me neid säilitame ja millised õigused teil on isikuandmete kaitse üldmääruse (GDPR) alusel. See kehtib teenuse kasutajatele, samuti inimestele, kellele teenuse kaudu helistatakse või SMS-e saadetakse, ning inimestele, kes saadavad sõnumi kliendi mobiilinumbrile või saadavad sõnumi või helistavad kliendi tootele number kõnede ja SMS-ide jaoks.

1. Kes on vastutav töötleja

Vastutav töötleja on ANOVIA Finance s.r.o. (registrikood 01757237), mille registrijärgne asukoht on Na Zámku 636, 250 81 Nehvizdy, Tšehhi Vabariik, kantud Praha linnakohtu (Městský soud v Praze) peetavasse äriregistrisse, jaotis C, kanne 266323. Isikuandmete töötlemisega seotud küsimustes pöörduge aadressile podpora@volai.cz.

volai ühendust OpenAI jaoks avaldab ANOVIA Finance s.r.o. volitusel Fabikonam, s.r.o. (registrikood 23918560), mille asukoht on Dominikánské náměstí 656/2, Brno-město, 602 00 Brno, Tšehhi Vabariik. Fabikonam tegutseb ainult ühenduse avaldajana ega töötle volai klientide andmeid. ANOVIA Finance s.r.o. töötleb neid andmeid edasi selles poliitikas kirjeldatud rollides, sealhulgas kõne sisu osas kliendi volitatud töötlejana.

2. Milliseid andmeid me töötleme

• Konto: e-posti aadress, nimi, räsitud parool ja aadress (kui ostate geograafilise telefoninumbri - vajalik hädaabikõnede eesmärgil).
• Telefoniteenuse metaandmed: telefoninumbrid (vastuvõetud SMS-ide puhul ka saatja number või nimi), kõnede ja SMS-ide aeg ja kestus, suund ja olek ning iga tegevuse eest arvestatud hind.
• Side sisu: saadetud ja vastuvõetud SMS-ide tekst (vastuvõetud SMS-id ainult mobiilinumbri lisateenusega klientide või toote number kõnede ja SMS-ide jaoks kasutajate puhul) ning häälagendiga peetud kõnede transkriptsioonid ja kokkuvõtted.
• Kõnesalvestised: häälagendi käsitletud kõnede helisalvestised. Salvestamise saab agendil välja lülitada; salvestised kustutame 90 päeva pärast kõnet.
• Kõnedest kogutud andmed: teave, mille agent kõnest kliendi seadistuse järgi kogub (näiteks nimi, kuupäev või tellimuse number). Nende andmete ulatuse määrab klient oma agendi seadistusega - me ei tea ette, mida ta koguda otsustab.
• Maksed ja arved: saldo täienduste ajalugu (summa, kuupäev), arveldusandmed (ettevõtte nimi, registrikood, KMKR number, aadress) ja väljastatud maksuarved - kaardiandmeid töötleb ainult makselüüs ja need ei jõua meieni kunagi.
• Tehnilised andmed: IP-aadress, brauseri ja API võtme tuvastusandmed ning juurdepääsulogid turvalisuse ja kuritarvituste tuvastamise eesmärgil.
• Registreerimisallikas: kuidas volai leidsite - aadressi kampaaniaparameetrid (utm_source jms), suunava lehe aadress ilma parameetriteta ja esimene külastatud leht. Salvestame need üks kord konto loomisel, et teada saada, millised teed meieni viivad; ilma teie nõusolekuta mõõtmiseks ei salvestata selleks teie brauserisse midagi.
• Valitud paketi tase: kui valite veebisaidil kuupaketi taseme ning registreerute või logite sealt sisse, salvestame selle teie kontoga 30 päevaks. Kasutame seda, et viia teid pärast e-posti kinnitamist paketi sisselülitamiseni, isegi kui naasete kinnitamise juurde hiljem, ning et teada saada, kui paljud veebisaidi külastajad paketi tegelikult sisse lülitavad (meie õigustatud huvi pakkumist parandada). Eraldi loeme koondkujul, mitu kontot läbis paketi eest tasumise suunas iga sammu (nii veebisaidilt kui ka portaalist või API kaudu); need koondloendurid ei sisalda kontode loetelu ja kustutatakse 120 päeva pärast. Valitud taseme kirje kustub ise 30 päeva pärast.

Google Calendar: ühendused ja sündmuste andmed

Google Calendari ühendamine on valikuline ja kasutab Google'i nõusolekuekraani. Volai loeb teie kalendriloendit (identifikaatorid, nimed, ajavööndid ja juurdepääsurollid) ning sündmuste andmeid (pealkiri, algus, lõpp, olek ja redaktsioon). Kasutab neid andmeid kalendrite kuvamiseks, sündmuse pealkirja või aja muutmiseks pärast teie kinnitust ning teabe andmiseks ülesandele, millega sündmuse seote.

Salvestame OAuth juurdepääsu- ja värskendustokenid krüpteeritult. Meie veebiinfrastruktuur töötleb kalendripäringuid ja meie andmebaas hoiab ühenduse kirjet. Me ei saa teie Google'i parooli. Portaalis lahtiühendamine kustutab salvestatud ühenduse ja tokenid; volai juurdepääsu saate tühistada ka oma Google'i kontol. See ei kustuta teie algseid Google'i sündmusi. Ülesannetesse ja ajalukku juba kopeeritud andmetele kehtivad jaotises 4 toodud säilitustähtajad.

REST API või MCP kasutamisel tagastame nõutud kalendriandmed kliendile, kellele andsite volai sisselogimise (OAuth) kaudu loa või kellele usaldasite oma volai API võtme; see võib olla ka väline tehisintellektiassistent. Kui seote sündmuse häälülesandega, võivad selle pealkiri ja aeg muutuda osaks kõne kontekstist, mida töötlevad allpool loetletud vastavad häälagendi tehisintellektipakkujad. Jagamine teenib teie valitud funktsiooni. Google'i tokeneid neile klientidele ei saadeta.

Me ei müü Google Calendari andmeid ega kasuta neid reklaami sihtimiseks ega üldotstarbeliste tehisintellektimudelite treenimiseks. Volai kasutab Google'i API-de kaudu saadud andmeid kooskõlas Google API Services User Data Policy'ga, sealhulgas piiratud kasutuse nõuetega.

Google'i API kasutajaandmete poliitika

3. Töötlemise eesmärk ja õiguslik alus

Töötleme andmeid peamiselt teiega sõlmitud lepingu täitmiseks - et saaksime pakkuda numbrit, ühendada kõnet, saata SMS-i või käitada häälagenti ning seda õigesti arveldada. Tehnilisi andmeid ja turvalogisid töötleme õigustatud huvi alusel (pettuste ja kuritarvituste ennetamine). E-kirjad teie konto kohta (kinnitamine, madal saldo) on teenuse vajalik osa; igasugune muu side saadetaks ainult teie nõusolekul.

Kõnesalvestisi ja andmeid, mida agent kõnest kogub, töötleme samuti lepingu täitmise alusel - need on funktsioonid, mille klient oma agendil lubas, ja me ei saaks neid muidu pakkuda. Helistaja suhtes on nende andmete vastutav töötleja klient, kes agenti käitab; selles suhtes tegutseme volitatud töötlejana ja järgime tema juhiseid. Helistaja teavitamine kõne salvestamisest ja sellest, mida agent kogub, on seega kliendi vastutus.

Lisaks sellele rollile hindame kord nädalas ka oma häälmootori käsitletud kõnesid viimase nädala jooksul, et kontrollida ja parandada teenuse kvaliteeti. Kõne transkriptsioon pseudonümiseeritakse esmalt automaatselt, tehisintellektimudelit kasutamata: nimed, ettevõtted, kohad, e-posti aadressid, veebisaidid, kontonumbrid ja muud tundlikud numbrid asendatakse kohatäidetega ning telefoninumbrid juhuslike numbritega. Pseudonümiseerimine on automaatne ja võib aeg-ajalt midagi märkamata jätta. Pseudonümiseeritud transkriptsiooni hindab seejärel keelemudel sõltumatu „kohtunikuna“. Selles ulatuses me ei tegutse teie volitatud töötlejana teie juhiste alusel, vaid oma huvides haldajana; õiguslik alus on meie õigustatud huvi teenuse kvaliteedi ja parandamise vastu (GDPR-i artikli 6 lõike 1 punkt f). Tulemuseks on koondstatistika ja kvaliteedihinnangud meie sisemiseks kasutamiseks; klientidele ega helistajatele ei tagastata midagi. Kui te ei soovi, et teie agentide kõned hindamisse kaasataks, kirjutage jaotises 9 toodud toe aadressile ja jätame teie konto hindamisest välja. Igaüks, kellega agent rääkis, saab samal viisil igal ajal vastu vaielda: saatke lihtsalt oma telefoninumber samale aadressile ja lõpetame teie kõnede hindamisse kaasamise.

4. Kui kaua andmeid säilitame

Säilitame andmeid seni, kuni teie konto on olemas. Pärast selle tühistamist kustutame telefoninumbrid, transkriptsioonid ja sõnumite sisu 30 päeva jooksul, välja arvatud andmed, mida oleme seadusega kohustatud säilitama kauem (näiteks maksete raamatupidamisdokumendid maksuseadustes nõutud ajaks). Turvalisuse juurdepääsulogisid hoitakse tavaliselt 90 päeva. Mobiilinumbrile vastuvõetud SMS-e (tekst, saatja number ja aeg) hoitakse 90 päeva pärast vastuvõtmist ning seejärel kustutatakse. Sama kehtib tootele number kõnede ja SMS-ide jaoks vastuvõetud SMS-ide kohta. Kõnesalvestised kustutame 90 päeva pärast kõnet sõltumata sellest, kas konto edasi eksisteerib - kõne transkriptsioon jääb teie kontole. Transkriptsioonid, mida laadime alla jaotises 3 kirjeldatud iganädalaseks kvaliteedihindamiseks, hoitakse algsel kujul 14 päeva ning pseudonümiseeritud kujul koos hinnangutega 8 nädalat; pärast tähtaja möödumist kustutab need järgmine iganädalane puhastus. Erandiks on umbes 20 pseudonümiseeritud kõnest koosnev ankurkomplekt, millega mõõdame hinnangute stabiilsust aja jooksul ja mida uuendame igal kvartalil. Konto sulgemine neid koopiaid ei kustuta; neid hoitakse ülaltoodud tähtaegadeni ja kustutame need soovi korral varem. Koondhindamistulemusi, mida ei saa enam konkreetse kõnega seostada, säilitame kauem.

5. Volitatud töötlejad ja andmete vastuvõtjad

Töötlemisel aitavad meid kontrollitud tarnijad. Allolevas tabelis toodud volitatud töötlejatega on meil sõlmitud andmetöötluslepingud, välja arvatud DIDWW Ireland Limited: DIDWW puhul kehtivad selle tingimused ja privaatsusteade (https://www.didww.com/privacy-notice). Vastuvõtjad kuuluvad järgmistesse kategooriatesse:

• Pilveinfrastruktuur ja andmebaas: Rakenduse majutus ning andmebaas, mis hoiab konto-, numbri-, kõne- ja sõnumiandmeid, lisaks anonüümne veebiliikluse mõõtmine. Serverid asuvad ELis.
• Telekommunikatsioonioperaator: Tagab tehniliselt telefoninumbrid ning edastab kõnesid ja SMS-e. Tšehhi operaator, kes tegutseb Tšehhi Vabariigis. Mobiilinumbri lisateenuse puhul pärinevad number ja SMS-ide edastus USA pakkujalt (vt allolevat tabelit), mitte Tšehhi operaatorilt. number kõnede ja SMS-ide jaoks puhul pärinevad number, kõned ja SMS-id Iiri pakkujalt (vt allolevat tabelit), mitte Tšehhi operaatorilt.
• Häälagendi tehisintellektipakkuja: Töötleb häälagendiga peetavaid kõnesid, nende salvestusi ja transkriptsioone. Standardplatvormi agentide puhul hoitakse helisalvestisi selle pakkuja juures 90 päeva ning need ei asu kunagi otse meie juures. Igasugune edastamine väljaspool ELi on kaetud standardsete lepingutingimustega.
• Makselüüs: Töötleb maksekaarte saldo täiendamisel. Kaardiandmed ei jõua meieni kunagi otse.
• E-posti infrastruktuur: Saadab tehingupõhiseid e-kirju (konto kinnitamine, madala saldo hoiatused).
• Reklaamiplatvorm: Mõõdab meie reklaami tulemuslikkust - ainult siis, kui annate selleks nõusoleku (vt jaotist 8). Me ei dokumenteeri ise ühegi väljaspool ELi toimuva edastamise mehhanismi (näiteks ELi ja USA andmekaitseraamistik) ning tugineme GDPR-i alusel pakkuja enda kaitsemeetmetele.
• Oma häälmootori infrastruktuur: Serverid, mis käitavad volai oma häälmootorit (kõnejuhtimine, meediakiht, kõnevooru lõpu tuvastamine) - kasutatakse sellele mootorile üle viidud agentide jaoks. Kõnetuvastuse ja kõnesünteesi ning vestlust juhtiva keelemudeli tagavad järgmise kahe kategooria pakkujad. Oma mootoril töötavate agentide puhul hoiavad need serverid ka kõnesalvestisi ja transkriptsioone. Serverid asuvad ELis.
• Oma häälmootori kõnetuvastus ja kõnesüntees: Muudab helistaja kõne tekstiks ja agendi vastuse tagasi kõneks oma häälmootoril töötavate agentide jaoks. Igasugune edastamine väljaspool ELi on kaetud standardsete lepingutingimustega.
• Oma häälmootori keelemudel: Juhib häälagendi vestlust oma mootoril - otsustab, mida agent kõne ajal ütleb. Mõne selle kategooria pakkuja puhul on igasugune edastamine väljaspool ELi kaetud standardsete lepingutingimustega; teiste puhul me seda ise ei dokumenteeri ja tugineme GDPR-i alusel pakkuja enda kaitsemeetmetele.
• Kõne kokkuvõte ja hindamine: Pärast kõne lõppu koostab tekstilise kokkuvõtte ning - kui agendil on eesmärk seatud - hindab transkriptsiooni põhjal, kas see saavutati. Oma häälmootori käsitletud kõnede puhul hindab lisaks kord nädalas häälagendi kvaliteeti pseudonümiseeritud transkriptsiooni alusel (vt jaotist 3). Igasugune edastamine väljaspool ELi on kaetud standardsete lepingutingimustega.

Edastame andmeid USA-sse ainult selles ulatuses, mis on vajalik toimimiseks ja ülalkirjeldatud iganädalaseks kvaliteedihindamiseks. Cartesia, ElevenLabsi ja Anthropicu puhul on see edastamine kaetud ELi standardsete lepingutingimustega nende enda andmetöötluslisa (DPA) alusel - kontrollisime seda otse nende avalikult kättesaadaval DPA lehel. Teiste USA-s asuvate pakkujate (Resend, Stripe, Twilio, Google (Gemini) ja Meta) puhul me ei väida ise konkreetset edastamismehhanismi ja tugineme GDPR-i alusel nende enda kaitsemeetmetele.

Me ei jaga andmeid kellegi teisega, välja arvatud seaduse nõudel ja välja arvatud kliendi süsteemi või tema ühendatud kliendile edastamine, nagu on kirjeldatud järgmistes lõikudes.

Erijuhtum on häälagendi tööriist: kui klient selle seadistab, saadame kõne ajal päringu tema määratud aadressile koos andmetega, mille ta tööriistas määras - tavaliselt helistaja numbri ja kõne ajal kogutud teabega. Sel hetkel on vastuvõtja kliendi süsteem, mitte meie teine tarnija; nii saadetavate andmete ulatuse kui ka sihtsüsteemi turvalisuse määrab klient.

Kui ühendate välise rakenduse või tehisintellektiassistendi volai sisselogimise (OAuth) või API võtme kaudu, tagastame selle kliendi volitatud kutsetega nõutud andmed. Vastuvõtja on teie valitud klient ja selle pakkuja, näiteks OpenAI ChatGPT kasutamisel või Anthropic Claude'i kasutamisel. Olenevalt kutsutud funktsioonist võib see hõlmata teie konto identifikaatorit ja e-posti, saldot, telefoninumbreid ja seadeid sealhulgas SIP andmeid, kontakte, kõnesid, salvestisi, transkriptsioone, SMS-e, agentide seadistusi, ülesandeid, arveid ja ühendatud kalendri andmeid. See edastamine teenib funktsiooni, mida kliendi kaudu kasutate; see ei tee ühenduse avaldajast Fabikonamist kliendiandmete vastuvõtjat.

Enne OAuth ühenduse kinnitamist kuvame nõutavad load, sealhulgas konto muudatused ja tasulised tegevused. Juurdepääsu saate igal ajal tühistada portaalis jaotises API ja MCP; API võtmeid saab tühistada jaotises Juurdepääsuhaldus. Tühistamine takistab selle juurdepääsu edasist kasutamist, kuid ei kustuta välisele kliendile juba saadetud andmeid ega võta tagasi lõpetatud kõnesid, sõnumeid ega tellimusi. Kliendi pakkuja edasine käsitlemine, säilitamine ja oma koopiate kustutamine allub tema tingimustele, privaatsuspoliitikale ja teie konto seadetele selle pakkuja juures. volai säilitamine järgib edasi selle poliitika jaotist 4.

6. Teie õigused

Teil on õigus oma isikuandmetega tutvuda, neid parandada või kustutada, töötlemist piirata, andmete ülekantavusele ja esitada vastuväiteid õigustatud huvil põhinevale töötlemisele. Saatke oma taotlus lihtsalt aadressile podpora@volai.cz, ja menetleme seda põhjendamatu viivituseta. Kui leiate, et töötleme teie andmeid ebaseaduslikult, on teil õigus esitada kaebus Tšehhi andmekaitseametile (Úřad pro ochranu osobních údajů) aadressil uoou.cz.

7. Turvalisus

Paroole salvestame ainult pöördumatu räsina (scrypt) ja API võtmeid hoiame andmebaasis ainult sõrmejäljena - lihtteksti väärtuse näete ainult üks kord, loomisel. Kogu side on HTTPS-iga krüpteeritud. Tundlikke andmeid (paroolid, võtmed, operaatori juurdepääsutokenid) ei kirjutata kunagi tööpäevikutesse.

8. Küpsised ja liikluse mõõtmine

Kasutame vajalikke küpsiseid, et hoida teid sisse logituna ja et vormid töötaksid. Ilma nendeta teenus ei toimiks, seega nende jaoks nõusolekut ei küsi.

Veebisaidi liiklust mõõdab tööriist, mida käitab meie pilveinfrastruktuuri haldaja (vt jaotist 5): see loeb lehevaatamisi ning jämedaid seadme-, brauseri- ja riigiandmeid. See ei salvesta teie brauserisse küpsiseid ega midagi muud ega seo kunagi üksikuid külastajaid omavahel ega saitide vahel, seega selle jaoks nõusolekut ei küsi. Lehe aadressi kärbime enne saatmist: konto kinnitamise või parooli lähtestamise link ei saada kunagi teie e-posti ega ühekordset tokenit.

Lisaks mõõdame, kas meie reklaam Facebookis ja Instagramis toimib - täpsemalt, kui paljud inimesed registreerusid ja täiendasid saldot pärast selle nägemist. Selleks kasutame Meta tööriistu, mis salvestavad teie brauserisse oma küpsised ja saadavad Metale külastatud lehe, teie registreerimise ja saldo täienduse (teie e-post ainult pöördumatu räsina, mitte kunagi loetaval kujul). Samamoodi mõõdame meie reklaami tulemuslikkust Google'i otsingus: salvestame aadressis oleva klõpsu identifikaatori registreerimisel teie kontole ja teatame hiljem Google'ile, millal oma konto aktiveerisite ja millal esimest korda saldot täiendasite (mitte e-posti, vaid ainult klõpsu identifikaator, aeg ja summa). Lülitame selle mõõtmise sisse ainult kui annate selleks nõusoleku esimesel külastusel kuvatavas bänneris. Kuni te nõusolekut ei anna, ei laadita reklaamimõõtmise koodi üldse.

Nõusolek on vabatahtlik, ei mõjuta volai toimimist ja selle saate igal ajal tagasi võtta - kustutage brauseris selle saidi küpsised ja bänner küsib uuesti. Teie nõusolekut mäletame ühe aasta.

9. Kontakt

Kõigis isikuandmete töötlemisega seotud küsimustes või oma õiguste kasutamiseks pöörduge aadressile podpora@volai.cz. Teenuse kasutamise tingimused on esitatud eraldi kasutustingimustes.