Unde se află datele dumneavoastră și cine le atinge
Ce se întâmplă cu un apel, cu un SMS și cu datele din contul dumneavoastră: unde se află, cine le atinge, cum le protejăm și unde sunt limitele noastre. Fiecare propoziție de mai jos are o sursă în cod, în configurația serviciului sau în politicile noastre. Ce nu putem verifica nu scriem, sau este menționat la Ce nu putem încă face.
Actualizat la 1 noiembrie 2026.
Baza de date este în UE, apelul părăsește parțial Europa
Baza de date cu contul dumneavoastră, transcrierile și rezumatele se află în UE. Apelul în sine însă parcurge o parte din drum în afara ei. Punem acest lucru la început în mod intenționat, deoarece se pierde ușor în spatele expresiei „date în UE”.
Rămâne în UE
- Contul, numerele, înregistrările apelurilor, transcrierile și rezumatele: Upstash, Frankfurt.
- Site-ul, portalul și API-ul: Vercel, Frankfurt.
- Controlul apelurilor și înregistrările motorului nostru vocal propriu: Hetzner, Germania.
- Transcrierea vorbirii apelantului pe motorul nostru propriu: Soniox, endpoint european.
- Modelul lingvistic principal al motorului nostru propriu: Scaleway, Franța.
Pleacă în afara UE, în SUA
- Vocea agentului pe motorul nostru propriu: Cartesia.
- Modelul lingvistic de rezervă, când cel principal cade: Anthropic, apoi Google Gemini.
- Rezumatul apelului și evaluarea obiectivului: Anthropic.
- Agenții de pe platforma standard: întregul apel, inclusiv înregistrările, la ElevenLabs.
- SMS-urile de pe suplimentul număr de mobil: Twilio.
Unde se află datele
| Ce | Unde | Cine îl operează |
|---|---|---|
| Contul, numerele, înregistrările apelurilor, mesajele, transcrierile și rezumatele | Frankfurt (regiunea eu-central-1), o singură regiune, fără replică în afara ei | Upstash |
| Site-ul, portalul și API-ul | Frankfurt (fra1) | Vercel |
| Motorul nostru vocal propriu (controlul apelurilor, stratul media) | Două noduri în Germania (Falkenstein și Nürnberg) | Hetzner |
| Înregistrările apelurilor preluate de motorul nostru propriu | Germania (Hetzner Object Storage, Falkenstein) | Hetzner |
| Înregistrările agenților de pe platforma standard | SUA | ElevenLabs |
Subprelucrători
Furnizori care ating datele apelanților sau ale expeditorilor de SMS:
| Furnizor | Scop | Țara | Condiții |
|---|---|---|---|
| Odorik | numere de telefon, conectarea apelurilor, livrarea SMS-urilor | Republica Cehă | condițiile serviciului (în cehă) |
| Hetzner | serverele motorului nostru propriu și stocarea înregistrărilor | Germania | condițiile furnizorului |
| Soniox | transcrierea vorbirii pe motorul nostru propriu | UE | condițiile furnizorului |
| Cartesia | sinteza vocală pe motorul nostru propriu | SUA | DPA public al furnizorului |
| Google Cloud Text-to-Speech | sinteza vocală pentru agenții mai vechi | UE | Google Cloud DPA |
| ElevenLabs | agenți pe platforma standard, voce de rezervă | SUA | DPA public al furnizorului |
| Scaleway | modelul lingvistic principal al motorului nostru propriu | Franța | condițiile furnizorului |
| Anthropic | model lingvistic de rezervă, rezumatul apelului și evaluarea obiectivului, evaluarea săptămânală a calității pe transcrieri pseudonimizate | SUA | DPA public al furnizorului |
| Google (Gemini) | al doilea model lingvistic de rezervă | SUA | ne bazăm pe garanțiile furnizorului |
| Upstash | baza de date | UE (Frankfurt) | DPA public al furnizorului |
| Vercel | găzduirea site-ului, a portalului și a API-ului | UE (Frankfurt) | DPA public al furnizorului |
| Twilio | numărul de mobil (supliment) și apelul de verificare a stării motorului | SUA | DPA public al furnizorului |
| DIDWW Ireland Limited | număr pentru apeluri și SMS și număr în altă țară | Irlanda | notă de confidențialitate |
Linkurile duc la documentele publice ale furnizorilor. Acordul de prelucrare a datelor se trimite la cerere, vezi Documente juridice.
Alți furnizori se ocupă de e-mail, plăți, completarea automată a adreselor, alertele operaționale și măsurarea publicității (doar cu consimțământul dumneavoastră). Scopul, țara și perioada lor de păstrare se află în politica de confidențialitate, secțiunea 5. Modificările acestei liste se înregistrează aici, iar data actualizării de la început se schimbă.
Separat de furnizorii de mai sus: dacă conectați un webhook, un calendar (Google sau Apple), facturarea (Fakturoid, ABRA Flexi) sau un asistent (ChatGPT, Claude) prin OAuth sau cheie API, datele ajung acolo la indicația dumneavoastră, iar contul dumneavoastră răspunde pentru acel destinatar. Același lucru se aplică unui agent terț pe care îl conectați prin SIP.
Cât timp păstrăm datele
- Înregistrările apelurilor: șterse la 90 de zile după apel. Înregistrarea poate fi dezactivată pentru fiecare agent în parte.
- Transcrierile și rezumatele: pe durata existenței contului. Ce se întâmplă cu datele după anularea contului este descris în politica de confidențialitate (secțiunea despre păstrare). Până la stabilirea unei proceduri unitare, la anulare suspendăm contul, iar datele, în afara documentelor fiscale, le ștergem la cerere expresă.
- SMS-urile primite pe numărul de mobil: 90 de zile de la primire. Copia de la Twilio este ștearsă la aproximativ 24 de ore după procesare.
- Transcrierile pentru evaluarea săptămânală a calității: forma originală 14 zile, forma pseudonimizată 8 săptămâni.
- Facturile și documentele contabile: atât timp cât cere legea.
Securitate
Doar ce se poate verifica în cod, în configurația serviciului și în politicile noastre:
- Toată comunicarea cu serviciul se desfășoară prin HTTPS. Antetul HSTS este valabil 2 ani, iar paginile nu pot fi încorporate într-un cadru străin.
- Portalul apelează motorul nostru vocal propriu prin TLS cu autentificare reciprocă (mTLS), cu un certificat de client de la propria noastră autoritate de certificare.
- Parolele se stochează doar sub forma unui hash ireversibil (scrypt). Cheile API se păstrează în baza de date doar ca amprentă; le vedeți în formă lizibilă o singură dată, la creare.
- Datele de acces ale integrărilor se stochează criptat (AES-256-GCM), la fel și token-urile OAuth pentru Google Calendar.
- Conexiunea la baza de date este criptată (TLS).
- În afară de dumneavoastră, suportul nostru poate accesa o înregistrare atunci când rezolvă împreună cu dumneavoastră o problemă concretă a acelui apel. Evaluarea calității lucrează doar cu transcrieri pseudonimizate.
Ce nu putem încă face
- Nu prezentăm certificările furnizorilor noștri ca fiind ale noastre.
- Pseudonimizarea automată a transcrierilor pentru evaluarea calității poate omite ocazional ceva.
- Nu publicăm încă un istoric al incidentelor.
Starea serviciului
Starea curentă a portalului, a rețelei telefonice, a agenților vocali și a motorului nostru vocal propriu se află pe pagina Starea serviciului. Verificările sunt reale (baza de date, disponibilitatea operatorului, agenții vocali, un apel de test orar către motor), iar pagina se reîmprospătează cel mult o dată pe minut.
Documente juridice
Acordul de prelucrare a datelor conform art. 28 GDPR se trimite la cerere la adresa podpora@volai.cz.
Operator și contact
volai este operat de ANOVIA Finance s.r.o., cod de identificare (IČO) 01757237, cu sediul în Na Zámku 636, 250 81 Nehvizdy, Republica Cehă, înscrisă în registrul comerțului ținut de Tribunalul Municipal din Praga, secțiunea C, dosar 266323. Plătitor de TVA. Pentru datele contului dumneavoastră suntem operator. Pentru datele persoanelor care sună la numerele dumneavoastră suntem persoană împuternicită, iar dumneavoastră sunteți operator.
Protecția datelor, cereri ale persoanelor vizate, acordul de prelucrare a datelor și rapoarte de securitate: podpora@volai.cz.