Privātuma politika

Šis dokuments apraksta, kādus personas datus volai apstrādā, kādam nolūkam, cik ilgi tos glabā un kādas tiesības Jums ir saskaņā ar VDAR. Tas attiecas uz Pakalpojuma lietotājiem, kā arī uz personām, kurām ar Pakalpojuma starpniecību tiek zvanīts vai sūtīti SMS, un uz personām, kuras raksta uz klienta mobilo numuru vai raksta vai zvana uz klienta numurs zvaniem un SMS.

1. Kas ir datu pārzinis

Datu pārzinis ir ANOVIA Finance s.r.o. (reģistrācijas Nr. 01757237), juridiskā adrese Na Zámku 636, 250 81 Nehvizdy, Čehijas Republika, reģistrēta Prāgas pilsētas tiesas (Městský soud v Praze) komercreģistrā, C sadaļā, ieraksts 266323. Ar jebkuriem jautājumiem par personas datu apstrādi sazinieties ar mums: podpora@volai.cz.

volai savienotāju OpenAI publicē Fabikonam, s.r.o. (reģistrācijas Nr. 23918560), juridiskā adrese Dominikánské náměstí 656/2, Brno-město, 602 00 Brno, Čehijas Republika, ar ANOVIA Finance s.r.o. pilnvarojumu. Fabikonam darbojas tikai kā savienotāja izdevējs un neapstrādā volai klientu datus. ANOVIA Finance s.r.o. šos datus turpina apstrādāt šajā politikā aprakstītajās lomās, tostarp kā klienta apstrādātājs attiecībā uz zvanu saturu.

2. Kādus datus mēs apstrādājam

• Konts: e-pasta adrese, vārds, parole hešētā veidā un adrese (ja iegādājaties ģeogrāfisko tālruņa numuru - nepieciešama neatliekamo zvanu nodrošināšanai).
• Telefonijas metadati: tālruņa numuri (saņemtiem SMS arī sūtītāja numurs vai nosaukums), zvanu un SMS laiks un ilgums, virziens un statuss, kā arī par katru darbību piemērotā cena.
• Saziņas saturs: nosūtīto un saņemto SMS teksts (saņemtie - tikai klientiem ar papildpakalpojumu mobilais numurs vai numurs zvaniem un SMS), kā arī zvanu ar balss aģentu transkripti un kopsavilkumi.
• Zvanu ieraksti: balss aģenta apstrādāto zvanu audioieraksti. Ierakstīšanu var izslēgt aģentam; ierakstus mēs dzēšam 90 dienas pēc zvana.
• No zvaniem iegūtie dati: informācija, ko aģents iegūst no zvana atbilstoši klienta konfigurācijai (piemēram, vārds, datums vai pasūtījuma numurs). Šo datu apjomu nosaka klients ar sava aģenta konfigurāciju - mēs iepriekš nezinām, ko viņš izvēlēsies iegūt.
• Maksājumi un rēķini: kredīta papildināšanas vēsture (summa, datums), norēķinu dati (uzņēmuma nosaukums, reģistrācijas numurs, PVN numurs, adrese) un izrakstītie nodokļu rēķini - kartes datus apstrādā tikai maksājumu vārteja, un tie mums nekad nonāk.
• Tehniskie ieraksti: IP adrese, pārlūkprogrammas un API atslēgas identifikācija un piekļuves žurnāli drošības un ļaunprātīgas izmantošanas atklāšanas nolūkos.
• Reģistrācijas avots: kā Jūs uzzinājāt par volai - kampaņas parametri no adreses (utm_source un tamlīdzīgi), atsaucošās lapas adrese bez parametriem un pirmā apmeklētā lapa. Šos datus mēs fiksējam vienu reizi, kad tiek izveidots konts, lai uzzinātu, kādi ceļi ved pie mums; bez Jūsu piekrišanas mērīšanai šim nolūkam Jūsu pārlūkprogrammā netiek glabāts nekas.
• Jūsu izvēlētais plāna līmenis: ja tīmekļa vietnē izvēlaties mēneša plāna līmeni un no turienes reģistrējaties vai pierakstāties, mēs to glabājam kopā ar Jūsu kontu 30 dienas. Mēs to izmantojam, lai pēc e-pasta apstiprināšanas Jūs aizvestu uz plāna ieslēgšanu, arī ja pie apstiprināšanas atgriežaties vēlāk, un lai uzzinātu, cik cilvēku no tīmekļa vietnes plānu patiešām ieslēdz (mūsu leģitīmā interese uzlabot piedāvājumu). Atsevišķi mēs apkopoti skaitām, cik kontu izgāja katru soli līdz plāna apmaksai (gan no tīmekļa vietnes, gan no portāla vai API); šie apkopotie skaitītāji nesatur kontu sarakstu un tiek dzēsti pēc 120 dienām. Izvēlētā līmeņa ieraksts dzēšas pats pēc 30 dienām.

Google Calendar: savienojumi un notikumu dati

Google Calendar pieslēgšana ir neobligāta un izmanto Google piekrišanas ekrānu. Volai nolasa Jūsu kalendāru sarakstu (identifikatorus, nosaukumus, laika joslas un piekļuves lomas) un notikumu datus (nosaukumu, sākumu, beigas, statusu un versiju). Šos datus tā izmanto, lai attēlotu kalendārus, pēc Jūsu apstiprinājuma mainītu notikuma nosaukumu vai laiku un nodrošinātu informāciju uzdevumam, kuram pievienojat notikumu.

OAuth piekļuves un atjaunošanas pilnvaras mēs glabājam šifrētas. Mūsu tīmekļa infrastruktūra apstrādā kalendāra pieprasījumus, un mūsu datubāze glabā savienojuma ierakstu. Mēs nesaņemam Jūsu Google paroli. Atvienojot portālā, tiek dzēsts saglabātais savienojums un pilnvaras; varat arī atsaukt Volai piekļuvi savā Google kontā. Tas neizdzēš Jūsu oriģinālos Google notikumus. Dati, kas jau nokopēti uzdevumos un vēsturē, pakļauti glabāšanas termiņiem 4. punktā.

Kad izmantojat REST API vai MCP, mēs atgriežam pieprasītos kalendāra datus klientam, kuru esat pilnvarojis ar volai pieteikšanos (OAuth) vai kuram esat uzticējis savu volai API atslēgu; tas var būt arī ārējs MI asistents. Ja notikumu pievienojat balss uzdevumam, tā nosaukums un laiks var kļūt par zvana konteksta daļu, ko apstrādā tālāk uzskaitītie attiecīgie balss MI sniedzēji. Datu kopīgošana kalpo Jūsu izvēlētajai funkcijai. Mēs šiem klientiem nesūtām Google pilnvaras.

Mēs nepārdodam Google Calendar datus un neizmantojam tos reklāmas mērķēšanai vai vispārēja mērķa MI modeļu apmācībai. Volai izmanto datus, kas iegūti no Google API, saskaņā ar Google API pakalpojumu lietotāju datu politiku, tostarp ierobežotas izmantošanas prasībām.

Google API lietotāju datu politika

3. Apstrādes nolūks un tiesiskais pamats

Datus mēs apstrādājam galvenokārt, lai izpildītu līgumu ar Jums - lai varētu nodrošināt numuru, savienot zvanu, nosūtīt SMS vai darbināt balss aģentu un pareizi to rēķināt. Tehniskos ierakstus un drošības žurnālus apstrādājam, pamatojoties uz leģitīmajām interesēm (krāpšanas un ļaunprātīgas izmantošanas novēršana). E-pasti par Jūsu kontu (verifikācija, zems kredīts) ir nepieciešama Pakalpojuma daļa; jebkāda turpmāka saziņa tiktu sūtīta tikai ar Jūsu piekrišanu.

Zvanu ierakstus un datus, ko aģents iegūst no zvana, mēs apstrādājam arī, pamatojoties uz līguma izpildi - tās ir funkcijas, ko klients ieslēdzis savam aģentam, un citādi mēs tās nevarētu nodrošināt. Attiecībā uz zvanītāju šo datu pārzinis ir klients, kas darbina aģentu; mēs šajās attiecībās darbojamies kā apstrādātājs un ievērojam viņa norādījumus. Tāpēc zvanītāja informēšana par to, ka zvans tiek ierakstīts, un par to, ko aģents iegūst, ir klienta atbildība.

Papildus šai lomai mēs reizi nedēļā novērtējam arī zvanus, ko pēdējās nedēļas laikā apstrādājis mūsu pašu balss dzinējs, lai pārbaudītu un uzlabotu pakalpojuma kvalitāti. Zvana transkripts vispirms tiek automātiski pseidonimizēts, neizmantojot MI modeli: vārdi, uzņēmumi, vietas, e-pasta adreses, tīmekļa vietnes, konta numuri un citi sensitīvi skaitļi tiek aizstāti ar vietturiem, bet tālruņa numuri - ar nejaušiem cipariem. Pseidonimizācija ir automatizēta un reizēm var kaut ko palaist garām. Pseidonimizēto transkriptu pēc tam novērtē valodas modelis, kas darbojas kā neatkarīgs "tiesnesis". Šajā apjomā mēs nedarbojamies kā Jūsu apstrādātājs pēc Jūsu norādījumiem, bet savās interesēs kā operators; tiesiskais pamats ir mūsu leģitīmā interese par pakalpojuma kvalitāti un uzlabošanu (VDAR 6. panta 1. punkta f) apakšpunkts). Rezultāts ir apkopota statistika un kvalitātes vērtējumi mūsu iekšējai lietošanai; klientiem vai zvanītājiem nekas netiek atgriezts. Ja nevēlaties, lai Jūsu aģentu zvani tiktu iekļauti vērtēšanā, rakstiet uz atbalsta e-pasta adresi, kas norādīta šīs politikas 9. punktā, un mēs Jūsu kontu no vērtēšanas izslēgsim. Ikviens, ar kuru aģents ir runājis, var iebilst tādā pašā veidā jebkurā laikā: pietiek nosūtīt savu tālruņa numuru uz to pašu adresi, un mēs pārtrauksim iekļaut Jūsu zvanus vērtēšanā.

4. Cik ilgi mēs glabājam datus

Datus mēs glabājam, kamēr pastāv Jūsu konts. Pēc tā atcelšanas mēs 30 dienu laikā dzēšam tālruņa numurus, transkriptus un ziņu saturu, izņemot datus, kas mums saskaņā ar likumu jāglabā ilgāk (piemēram, grāmatvedības ieraksti par maksājumiem nodokļu noteikumos prasīto laiku). Drošības piekļuves žurnālus parasti glabājam 90 dienas. Mobilajā numurā saņemtie SMS (teksts, sūtītāja numurs un laiks) tiek glabāti 90 dienas pēc saņemšanas un pēc tam dzēsti. To pašu piemēro SMS, kas saņemti numurs zvaniem un SMS numurā. Zvanu ierakstus mēs dzēšam 90 dienas pēc zvana neatkarīgi no tā, vai konts turpina pastāvēt - zvana transkripts paliek Jūsu kontā. Transkripti, kurus lejupielādējam 3. punktā aprakstītajai iknedēļas kvalitātes vērtēšanai, tiek glabāti oriģinālajā veidā 14 dienas un pseidonimizētā veidā kopā ar vērtējumiem 8 nedēļas; pēc termiņa beigām tos izdzēš nākamā iknedēļas tīrīšana. Izņēmums ir noenkurojuma kopa ar apmēram 20 pseidonimizētiem zvaniem, ko izmanto, lai mērītu, cik stabili vērtējumi ir laika gaitā, un ko mēs atjaunojam katru ceturksni. Konta slēgšana šīs kopijas neizdzēš; tās tiek glabātas iepriekš norādītos termiņus, un pēc pieprasījuma tās dzēšam agrāk. Apkopotus vērtēšanas rezultātus, kurus vairs nevar sasaistīt ar konkrētu zvanu, mēs glabājam ilgāk.

5. Apstrādātāji un datu saņēmēji

Apstrādē mums palīdz pārbaudīti piegādātāji. Ar apstrādātājiem zemāk esošajā tabulā mums ir noslēgti datu apstrādes līgumi, izņemot DIDWW Ireland Limited: attiecībā uz DIDWW piemērojami tā noteikumi un tā privātuma paziņojums (https://www.didww.com/privacy-notice). Saņēmēji iedalās šādās kategorijās:

• Mākoņinfrastruktūra un datubāze: Lietojumprogrammas hostings un datubāze, kurā glabājas konta, numuru, zvanu un ziņu dati, kā arī anonīma vietnes apmeklējuma mērīšana. Serveri atrodas ES.
• Telekomunikāciju operators: Tehniski nodrošina tālruņa numurus un pārraida zvanus un SMS. Čehijas operators, kas darbojas Čehijas Republikā. Papildpakalpojuma „mobilais numurs” gadījumā numurs un SMS pārraide nāk no ASV sniedzēja (skatiet tabulu tālāk), nevis no Čehijas operatora. numurs zvaniem un SMS numurs, zvani un SMS nāk no Īrijas sniedzēja (skatiet tabulu tālāk), nevis no Čehijas operatora.
• Balss MI sniedzējs: Apstrādā zvanus ar balss aģentu, to ierakstus un transkriptus. Aģentiem standarta platformā audioieraksti tiek glabāti pie šī sniedzēja 90 dienas un nekad fiziski neatrodas pie mums. Jebkura pārsūtīšana ārpus ES ir nodrošināta ar standarta līguma klauzulām.
• Maksājumu vārteja: Apstrādā maksājumu kartes, papildinot kredītu. Kartes dati mums nekad nonāk tieši.
• E-pasta infrastruktūra: Sūta transakciju e-pastus (konta verifikācija, zema kredīta brīdinājumi).
• Reklāmas platforma: Mēra mūsu reklāmas efektivitāti - tikai tad, ja Jūs tam sniedzat piekrišanu (skatiet 8. punktu). Mēs paši nedokumentējam mehānismu nekādai pārsūtīšanai ārpus ES (piemēram, ES un ASV datu privātuma regulējumu) un paļaujamies uz paša sniedzēja garantijām saskaņā ar VDAR.
• Pašu balss dzinēja infrastruktūra: Serveri, kuros darbojas volai pašu balss dzinējs (zvanu vadība, multivides slānis, replikas beigu noteikšana) - izmanto aģentiem, kas pārslēgti uz šo dzinēju. Runas atpazīšanu un sintēzi, kā arī valodas modeli, kas vada sarunu, nodrošina sniedzēji nākamajās divās kategorijās. Aģentiem uz pašu dzinēja šie serveri glabā arī zvanu ierakstus un transkriptus. Serveri atrodas ES.
• Pašu balss dzinēja runas atpazīšana un sintēze: Pārvērš zvanītāja runu tekstā un aģenta atbildi atpakaļ runā aģentiem uz pašu balss dzinēja. Jebkura pārsūtīšana ārpus ES ir nodrošināta ar standarta līguma klauzulām.
• Pašu balss dzinēja valodas modelis: Vada balss aģenta sarunu uz pašu dzinēja - nosaka, ko aģents zvana laikā saka. Dažiem šīs kategorijas sniedzējiem jebkura pārsūtīšana ārpus ES ir nodrošināta ar standarta līguma klauzulām; attiecībā uz citiem mēs to paši nedokumentējam un paļaujamies uz paša sniedzēja garantijām saskaņā ar VDAR.
• Zvana kopsavilkums un vērtējums: Pēc zvana beigām izveido teksta kopsavilkumu un - ja aģentam ir noteikts mērķis - pēc transkripta novērtē, vai tas ir sasniegts. Zvaniem, kurus apstrādā pašu balss dzinējs, papildus reizi nedēļā novērtē balss aģenta kvalitāti pēc pseidonimizēta transkripta (skatiet 3. punktu). Jebkura pārsūtīšana ārpus ES ir nodrošināta ar standarta līguma klauzulām.

Datus uz ASV mēs pārsūtām tikai tādā apjomā, kāds nepieciešams darbībai un iepriekš aprakstītajam iknedēļas kvalitātes vērtējumam. Attiecībā uz Cartesia, ElevenLabs un Anthropic šo pārsūtīšanu nodrošina ES standarta līguma klauzulas saskaņā ar to pašu datu apstrādes pielikumu (DPA) - mēs to pārbaudījām tieši to publiski pieejamajā DPA lapā. Attiecībā uz pārējiem sniedzējiem ar galveno mītni ASV (Resend, Stripe, Twilio, Google (Gemini) un Meta) mēs paši neapgalvojam konkrētu pārsūtīšanas mehānismu un paļaujamies uz to pašu garantijām saskaņā ar VDAR.

Mēs datus nedalāmies ar nevienu citu, izņemot gadījumus, kad to prasa likums, un izņemot pārsūtīšanu uz klienta sistēmu vai klientu, ko viņš pieslēdz, kā aprakstīts nākamajās rindkopās.

Īpašs gadījums ir balss aģenta rīks: kad klients tādu konfigurē, mēs zvana laikā nosūtām pieprasījumu uz viņa norādīto adresi kopā ar datiem, ko viņš definējis rīkā - parasti zvanītāja numuru un zvana laikā iegūto informāciju. Tajā brīdī saņēmējs ir klienta sistēma, nevis cits mūsu piegādātājs; klients nosaka gan nosūtāmo datu apjomu, gan mērķa sistēmas drošību.

Ja pieslēdzat ārēju lietotni vai MI asistentu ar volai pieteikšanos (OAuth) vai API atslēgu, mēs atgriežam datus, ko pieprasa šī klienta pilnvarotie izsaukumi. Saņēmējs ir Jūsu izvēlētais klients un tā sniedzējs, piemēram, OpenAI, izmantojot ChatGPT, vai Anthropic, izmantojot Claude. Atkarībā no izsauktās funkcijas tas var ietvert Jūsu konta identifikatoru un e-pastu, kredīta atlikumu, tālruņa numurus un iestatījumus, tostarp SIP piekļuves datus, kontaktus, zvanus, ierakstus, transkriptus, SMS, aģentu konfigurācijas, uzdevumus, rēķinus un pieslēgtos kalendāra datus. Šī pārsūtīšana kalpo funkcijai, ko izmantojat ar klienta starpniecību; tā nepadara savienotāja izdevēju Fabikonam par klientu datu saņēmēju.

Pirms OAuth savienojuma apstiprināšanas mēs parādām pieprasītās atļaujas, tostarp konta izmaiņas un maksas darbības. Piekļuvi varat atsaukt jebkurā laikā portālā sadaļā API un MCP; API atslēgas var atsaukt sadaļā Piekļuves pārvaldība. Atsaukšana novērš šīs piekļuves turpmāku izmantošanu, taču neizdzēš datus, kas jau nosūtīti ārējam klientam, un neatceļ pabeigtus zvanus, ziņas vai pasūtījumus. Klienta sniedzēja turpmāko apstrādi, glabāšanu un savu kopiju dzēšanu regulē tā noteikumi, privātuma politika un Jūsu konta iestatījumi pie šī sniedzēja. volai veiktā glabāšana turpina atbilst šīs politikas 4. punktam.

6. Jūsu tiesības

Jums ir tiesības piekļūt saviem personas datiem, panākt to labošanu vai dzēšanu, ierobežot to apstrādi, uz datu pārnesamību un iebilst pret apstrādi, kuras pamatā ir leģitīmās intereses. Vienkārši nosūtiet savu pieprasījumu uz podpora@volai.cz, un mēs to izskatīsim bez nepamatotas kavēšanās. Ja uzskatāt, ka mēs Jūsu datus apstrādājam prettiesiski, Jums ir tiesības iesniegt sūdzību Čehijas Datu aizsardzības iestādē (Úřad pro ochranu osobních údajů) uoou.cz.

7. Drošība

Paroles mēs glabājam tikai kā neatgriezenisku jaucējvērtību (scrypt), bet API atslēgas datubāzē - tikai kā pirkstu nospiedumu - skaidru vērtību Jūs redzat tikai vienu reizi, izveidošanas brīdī. Visa saziņa ir šifrēta ar HTTPS. Sensitīvi dati (paroles, atslēgas, operatora piekļuves pilnvaras) nekad netiek rakstīti darbības žurnālos.

8. Sīkdatnes un datplūsmas mērīšana

Mēs izmantojam nepieciešamās sīkdatnes, lai Jūs paliktu pieteicies un veidlapas darbotos. Bez tām Pakalpojums nedarbotos, tāpēc par tām piekrišanu neprasām.

Vietnes datplūsmu mēra rīks, ko darbina mūsu mākoņinfrastruktūras operators (skatiet 5. punktu): tas skaita lapu skatījumus un aptuvenus datus par ierīci, pārlūkprogrammu un valsti. Tas Jūsu pārlūkprogrammā neglabā ne sīkdatnes, ne ko citu un nekad nesaista atsevišķus apmeklētājus savā starpā vai starp vietnēm, tāpēc par to piekrišanu neprasām. Pirms nosūtīšanas mēs lapas adresi notīrām: saite uz konta verifikāciju vai paroles atiestatīšanu nekad nenosūta Jūsu e-pastu vai vienreizējo pilnvaru.

Papildus mēs mērām, vai mūsu reklāma Facebook un Instagram darbojas - proti, cik cilvēku pēc tās redzēšanas reģistrējās un papildināja kredītu. Šim nolūkam mēs izmantojam Meta rīkus, kas Jūsu pārlūkprogrammā glabā savas sīkdatnes un nosūta Meta Jūsu apmeklēto lapu, Jūsu reģistrāciju un kredīta papildināšanu (Jūsu e-pastu tikai kā neatgriezenisku jaucējvērtību, nekad lasāmā veidā). Tāpat mēs mērām savas reklāmas efektivitāti Google meklēšanā: reģistrācijas brīdī saglabājam klikšķa identifikatoru no adreses Jūsu kontā un vēlāk paziņojam Google, kad aktivizējāt savu kontu un kad pirmo reizi papildinājāt kredītu (bez e-pasta, tikai klikšķa identifikators, laiks un summa). Šo mērīšanu mēs ieslēdzam tikai kad Jūs tam sniedzat piekrišanu reklāmkarogā, kas parādās pirmajā apmeklējumā. Līdz piekrišanas sniegšanai reklāmas mērīšanas kods netiek ielādēts vispār.

Piekrišana ir brīvprātīga, tā neietekmē volai darbību, un Jūs to varat atsaukt jebkurā laikā - izdzēsiet šīs vietnes sīkdatnes savā pārlūkprogrammā, un reklāmkarogs jautās vēlreiz. Jūsu piekrišanu mēs atceramies vienu gadu.

9. Kontakti

Jautājumos, kas saistīti ar personas datu apstrādi, vai savu tiesību īstenošanai sazinieties ar mums: podpora@volai.cz. Pakalpojuma izmantošanas noteikumi ir izklāstīti atsevišķi Pakalpojuma noteikumos.