Gdje su vaši podaci i tko ih dotiče
Što se događa s pozivom, SMS-om i podacima vašeg računa: gdje se nalaze, tko ih dotiče, kako ih štitimo i gdje su naše granice. Svaka rečenica u nastavku ima izvor u kodu, u postavkama usluge ili u našim pravilima. Što ne možemo dokazati, ne pišemo, ili stoji u odjeljku Što još ne znamo.
Ažurirano 1. 11. 2026.
Baza podataka je u EU, poziv djelomično napušta Europu
Baza podataka s vašim računom, prijepisima i sažecima nalazi se u EU. No sam poziv dio puta vodi izvan nje. Pišemo to na vrh namjerno, jer se lako izgubi iza rečenice „podatke imamo u EU“.
Ostaje u EU
- Račun, brojevi, zapisi poziva, prijepisi i sažeci: Upstash, Frankfurt.
- Web, portal i API: Vercel, Frankfurt.
- Upravljanje pozivom i snimke vlastitog glasovnog mehanizma: Hetzner, Njemačka.
- Prijepis govora pozivatelja na vlastitom mehanizmu: Soniox, europski endpoint.
- Primarni jezični model vlastitog mehanizma: Scaleway, Francuska.
Ide izvan EU, u SAD
- Glas agenta na vlastitom mehanizmu: Cartesia.
- Pričuva jezičnog modela pri ispadu primarnog: Anthropic, zatim Google Gemini.
- Sažetak i ocjena poziva: Anthropic.
- Agenti na standardnoj platformi: cijeli poziv, uključujući snimke, kod ElevenLabsa.
- SMS na dodatku mobilni broj: Twilio.
Gdje se podaci nalaze
| Što | Gdje | Tko to pokreće |
|---|---|---|
| Račun, brojevi, zapisi poziva, poruke, prijepisi i sažeci | Frankfurt (regija eu-central-1), jedina regija bez replike izvan nje | Upstash |
| Web, portal i API | Frankfurt (fra1) | Vercel |
| Vlastiti glasovni mehanizam (upravljanje pozivom, medijski sloj) | Dva čvora u Njemačkoj (Falkenstein i Nürnberg) | Hetzner |
| Snimke poziva koje vodi vlastiti mehanizam | Njemačka (Hetzner Object Storage, Falkenstein) | Hetzner |
| Snimke agenata na standardnoj platformi | SAD | ElevenLabs |
Podobrađivači
Dobavljači koji dotiču podatke pozivatelja ili pošiljatelja SMS-a:
| Dobavljač | Za što | Zemlja | Uvjeti |
|---|---|---|---|
| Odorik | telefonski brojevi, spajanje poziva, isporuka SMS-a | Češka | uvjeti usluge |
| Hetzner | poslužitelji vlastitog mehanizma i pohrana snimki | Njemačka | uvjeti dobavljača |
| Soniox | prijepis govora na vlastitom mehanizmu | EU | uvjeti dobavljača |
| Cartesia | sinteza govora na vlastitom mehanizmu | SAD | javni DPA dobavljača |
| Google Cloud Text-to-Speech | sinteza govora kod starijih agenata | EU | Google Cloud DPA |
| ElevenLabs | agent na standardnoj platformi, pričuvni glas | SAD | javni DPA dobavljača |
| Scaleway | primarni jezični model vlastitog mehanizma | Francuska | uvjeti dobavljača |
| Anthropic | pričuva jezičnog modela, sažetak i ocjena poziva, tjedna kontrola kvalitete na pseudonimiziranim prijepisima | SAD | javni DPA dobavljača |
| Google (Gemini) | druga pričuva jezičnog modela | SAD | oslanjamo se na jamstva dobavljača |
| Upstash | baza podataka | EU (Frankfurt) | javni DPA dobavljača |
| Vercel | hosting weba, portala i API-ja | EU (Frankfurt) | javni DPA dobavljača |
| Twilio | Mobilni broj (dodatak) i kontrolni poziv mehanizma | SAD | javni DPA dobavljača |
| DIDWW Ireland Limited | broj za pozive i SMS i broj u drugoj zemlji | Irska | obavijest o zaštiti osobnih podataka |
Poveznice vode na javne dokumente dobavljača. Ugovor o obradi podataka šaljemo na zahtjev, vidi odjeljak Pravni dokumenti.
Ostali dobavljači osiguravaju e-poštu, plaćanja, prijedloge adresa, operativne obavijesti i mjerenje oglasa (samo uz vašu privolu). Njihovu svrhu, zemlju i rok pohrane naći ćete u pravilima o zaštiti osobnih podataka, odjeljak 5. Promjene ovog popisa upisujemo ovdje i mijenjamo datum ažuriranja na vrhu.
Zasebno od gornjih dobavljača: ako sami povežete webhook, kalendar (Google ili Apple), fakturiranje (Fakturoid, ABRA Flexi) ili asistenta (ChatGPT, Claude) preko OAuth-a ili API ključa, podaci tamo odlaze po vašem nalogu, a odgovornost za primatelja snosi vaš račun. Isto vrijedi za tuđeg agenta kojeg povežete preko SIP-a.
Koliko dugo čuvamo podatke
- Snimke poziva: brišemo 90 dana od poziva. Snimanje se kod agenta može isključiti.
- Prijepisi i sažeci poziva: tijekom trajanja računa. Što se s podacima događa nakon zatvaranja računa, opisuju pravila o zaštiti osobnih podataka (odjeljak o čuvanju). Do odluke o jedinstvenom postupku račun pri zatvaranju obustavljamo, a podatke izvan poreznih dokumenata brišemo na izričit zahtjev.
- SMS primljen na mobilnom broju: 90 dana od primitka. Kopije kod Twilia brišemo otprilike 24 sata nakon obrade.
- Prijepisi za tjednu kontrolu kvalitete: izvorni oblik 14 dana, pseudonimizirani 8 tjedana.
- Fakture i računovodstveni dokumenti: onoliko koliko zahtijeva zakon.
Sigurnost
Samo ono što se može provjeriti u kodu, u postavkama usluge i u našim pravilima:
- Sva komunikacija s uslugom ide preko HTTPS-a. Zaglavlje HSTS vrijedi 2 godine, a stranice se ne mogu ugraditi u tuđi okvir.
- Portal poziva naš vlastiti glasovni mehanizam preko međusobno ovjerenog TLS-a (mTLS) s klijentskim certifikatom naše vlastite certifikacijske ustanove.
- Lozinke pohranjujemo samo kao nepovratan hash (scrypt). API ključeve držimo u bazi samo kao otisak, u čitljivom obliku vidite ih jednom, pri izradi.
- Podatke za prijavu integracija pohranjujemo šifrirano (AES-256-GCM), jednako kao i OAuth tokene za Google kalendar.
- Veza s bazom podataka je šifrirana (TLS).
- Uz vas, snimci može pristupiti naša podrška kad s vama rješava problem s konkretnim pozivom. Pri kontroli kvalitete radi se samo s pseudonimiziranim prijepisima.
Što još ne znamo
- Certifikate svojih dobavljača ne navodimo kao vlastite.
- Strojna pseudonimizacija prijepisa za kontrolu kvalitete može iznimno nešto propustiti.
- Povijest ispada za sada ne objavljujemo.
Status usluge
Trenutačno stanje portala, telefonske mreže, glasovnih agenata i vlastitog glasovnog mehanizma prikazuje stranica Status usluge. Provjere su stvarne (baza podataka, dostupnost operatera, glasovni agenti, satni probni poziv mehanizma), a stranica se osvježava najviše jednom u minuti.
Pravni dokumenti
Ugovor o obradi podataka prema čl. 28. GDPR-a šaljemo na zahtjev na adresu podpora@volai.cz.
Pružatelj usluge i kontakt
Uslugu volai pruža ANOVIA Finance s.r.o., IČO 01757237, sa sjedištem na adresi Na Zámku 636, 250 81 Nehvizdy, upisana u trgovački registar koji vodi Gradski sud u Pragu, odjeljak C, uložak 266323. Obveznik PDV-a. U odnosu na podatke vaših računa mi smo voditelj obrade. U odnosu na podatke pozivatelja na vaše brojeve mi smo izvršitelj obrade, a vi ste voditelj obrade.
Zaštita osobnih podataka, zahtjevi ispitanika, ugovor o obradi podataka i prijave sigurnosnih problema: podpora@volai.cz.