Politica de confidențialitate

Acest document descrie ce date cu caracter personal prelucrează volai, în ce scop, cât timp le păstrăm și ce drepturi aveți în temeiul GDPR. Se aplică utilizatorilor serviciului, precum și persoanelor care sunt apelate sau cărora li se trimit SMS prin serviciu, și persoanelor care trimit mesaje către numărul de mobil al unui client ori trimit mesaje sau apelează produsul număr pentru apeluri și SMS al unui client.

1. Cine este operatorul de date

Operatorul de date este ANOVIA Finance s.r.o. (IČO 01757237), cu sediul în Na Zámku 636, 250 81 Nehvizdy, Republica Cehă, înscrisă în registrul comerțului ținut de Tribunalul Municipal din Praga (Městský soud v Praze), secțiunea C, inserția 266323. Pentru orice întrebări privind prelucrarea datelor cu caracter personal, ne puteți contacta la podpora@volai.cz.

Conectorul volai pentru OpenAI este publicat de Fabikonam, s.r.o. (IČO 23918560), cu sediul în Dominikánské náměstí 656/2, Brno-město, 602 00 Brno, Republica Cehă, cu autorizarea ANOVIA Finance s.r.o. Fabikonam acționează exclusiv în calitate de editor al conectorului și nu prelucrează datele clienților volai. ANOVIA Finance s.r.o. continuă să prelucreze aceste date în rolurile descrise în această politică, inclusiv în rolul de persoană împuternicită de client pentru conținutul apelurilor.

2. Ce date prelucrăm

• Cont: adresa de e-mail, numele, parola în formă de hash și adresa (dacă achiziționați un număr de telefon geografic - necesară pentru cerințele privind apelurile de urgență).
• Metadate de telefonie: numerele de telefon (pentru SMS primite, și numărul sau numele expeditorului), data și durata apelurilor și a SMS, direcția și starea, precum și prețul perceput pentru fiecare acțiune.
• Conținutul comunicării: textul SMS trimise și primite (cele primite numai pentru clienții cu suplimentul număr de mobil sau cu produsul număr pentru apeluri și SMS), precum și transcrierile și rezumatele apelurilor cu agentul vocal.
• Înregistrările apelurilor: înregistrări audio ale apelurilor preluate de agentul vocal. Înregistrarea poate fi dezactivată la nivelul agentului; ștergem înregistrările la 90 de zile după apel.
• Date colectate din apeluri: informațiile pe care agentul le colectează dintr-un apel, conform configurării făcute de client (de exemplu un nume, o dată sau un număr de comandă). Clientul stabilește amploarea acestor date prin configurarea agentului său - nu știm dinainte ce va alege să colecteze.
• Plăți și facturi: istoricul reîncărcărilor de credit (sumă, dată), datele de facturare (denumirea firmei, IČO, cod de TVA, adresă) și facturile fiscale emise - datele cardului sunt prelucrate exclusiv de procesatorul de plăți și nu ajung niciodată la noi.
• Evidențe tehnice: adresa IP, identificarea browserului și a cheii API, precum și jurnalele de acces, pentru securitate și detectarea abuzurilor.
• Sursa înregistrării: cum ați găsit volai - parametrii campaniei din adresă (utm_source și similari), adresa paginii de proveniență fără parametri și prima pagină vizitată. Le înregistrăm o singură dată, la crearea contului, pentru a afla ce căi duc către noi; fără consimțământul dumneavoastră pentru măsurare, pentru aceasta nu se stochează nimic în browserul dumneavoastră.
• Nivelul de abonament ales: dacă alegeți un nivel de abonament lunar pe site și vă înregistrați sau vă autentificați de acolo, îl stocăm împreună cu contul dumneavoastră timp de 30 de zile. Îl folosim pentru a vă duce la activarea abonamentului după verificarea e-mailului, chiar dacă reveniți la verificare mai târziu, și pentru a afla câte persoane de pe site activează efectiv abonamentul (interesul nostru legitim de a îmbunătăți oferta). Separat, numărăm în mod agregat câte conturi au parcurs fiecare etapă către plata unui abonament (de pe site, precum și din portal sau prin API); aceste contoare agregate nu conțin nicio listă de conturi și se șterg după 120 de zile. Înregistrarea nivelului ales se șterge automat după 30 de zile.

Google Calendar: conexiuni și date despre evenimente

Conectarea Google Calendar este opțională și folosește ecranul de consimțământ Google. Volai citește lista dumneavoastră de calendare (identificatori, nume, fusuri orare și roluri de acces) și datele evenimentelor (titlu, început, sfârșit, stare și revizie). Folosește aceste date pentru a afișa calendarele, pentru a modifica titlul sau ora unui eveniment după confirmarea dumneavoastră și pentru a furniza informații unei sarcini la care atașați evenimentul.

Stocăm criptat jetoanele OAuth de acces și de reîmprospătare. Infrastructura noastră web prelucrează cererile către calendar, iar baza noastră de date stochează înregistrarea conexiunii. Nu primim parola dumneavoastră Google. Deconectarea în portal șterge conexiunea stocată și jetoanele; puteți revoca accesul Volai și din contul dumneavoastră Google. Aceasta nu șterge evenimentele originale din Google. Datele deja copiate în sarcini și în istoric respectă perioadele de păstrare din secțiunea 4.

Când folosiți API-ul REST sau MCP, returnăm datele de calendar solicitate clientului pe care l-ați autorizat prin autentificarea volai (OAuth) sau căruia i-ați încredințat cheia dumneavoastră API volai; acesta poate fi un asistent AI extern. Dacă atașați un eveniment la o sarcină vocală, titlul și ora acestuia pot deveni parte din contextul apelului prelucrat de furnizorii de AI vocal relevanți enumerați mai jos. Partajarea servește funcția pe care ați ales-o. Nu trimitem jetoanele Google acestor clienți.

Nu vindem datele Google Calendar și nu le folosim pentru direcționarea reclamelor sau pentru antrenarea modelelor AI de uz general. Volai folosește datele obținute prin API-urile Google în conformitate cu Politica privind datele utilizatorilor serviciilor API Google, inclusiv cu cerințele de utilizare limitată.

Politica Google privind datele utilizatorilor API

3. Scopul și temeiul juridic al prelucrării

Prelucrăm datele în primul rând pentru a ne executa contractul cu dumneavoastră - ca să putem furniza un număr, conecta un apel, trimite un SMS sau rula agentul vocal și să le taxăm corect. Prelucrăm evidențele tehnice și jurnalele de securitate pe baza interesului legitim (prevenirea fraudei și a abuzurilor). E-mailurile despre contul dumneavoastră (verificare, credit scăzut) sunt o parte necesară a serviciului; orice altă comunicare ar fi trimisă numai cu consimțământul dumneavoastră.

Prelucrăm înregistrările apelurilor și datele colectate de agent dintr-un apel tot pe baza executării contractului nostru - sunt funcții pe care clientul le-a activat la agentul său și pe care nu le-am putea furniza altfel. În raport cu apelantul, operatorul acestor date este clientul care operează agentul; noi acționăm ca persoană împuternicită în această relație și urmăm instrucțiunile lui. Informarea apelantului că apelul este înregistrat și despre ce colectează agentul este, prin urmare, responsabilitatea clientului.

În afara acestui rol, o dată pe săptămână evaluăm și apelurile preluate de propriul nostru motor vocal în ultima săptămână, pentru a verifica și îmbunătăți calitatea serviciului. Transcrierea apelului este mai întâi pseudonimizată automat, fără a folosi un model AI: numele, firmele, locurile, adresele de e-mail, site-urile, numerele de cont și alte numere sensibile sunt înlocuite cu substituenți, iar numerele de telefon cu cifre aleatorii. Pseudonimizarea este automată și uneori poate omite ceva. Transcrierea pseudonimizată este apoi evaluată de un model de limbaj care acționează ca „judecător” independent. În acest cadru nu acționăm ca persoană împuternicită a dumneavoastră, conform instrucțiunilor dumneavoastră, ci în interesul nostru propriu, în calitate de operator al serviciului; temeiul juridic este interesul nostru legitim privind calitatea și îmbunătățirea serviciului (art. 6 alin. (1) lit. f) GDPR). Rezultatul este format din statistici agregate și scoruri de calitate pentru uz intern; nimic nu este returnat clienților sau apelanților. Dacă nu doriți ca apelurile agenților dumneavoastră să fie incluse în evaluare, scrieți-ne la adresa de e-mail de asistență din secțiunea 1 și vom exclude contul dumneavoastră din evaluare. Orice persoană cu care a vorbit agentul se poate opune în același mod oricând: trimiteți-ne numărul de telefon la aceeași adresă și vom înceta să includem apelurile dumneavoastră în evaluare.

4. Cât timp păstrăm datele

Păstrăm datele cât timp există contul dumneavoastră. După anularea lui, ștergem numerele de telefon, transcrierile și conținutul mesajelor în termen de 30 de zile, cu excepția datelor pe care suntem obligați de lege să le păstrăm mai mult (de exemplu evidențele contabile privind plățile, pentru perioada impusă de reglementările fiscale). Jurnalele de securitate privind accesul se păstrează de obicei 90 de zile. SMS primite pe un număr de mobil (textul, numărul expeditorului și ora) se păstrează 90 de zile de la primire și apoi se șterg. Același lucru se aplică SMS primite pe produsul număr pentru apeluri și SMS. Ștergem înregistrările apelurilor la 90 de zile după apel, indiferent dacă contul continuă să existe - transcrierea apelului rămâne în contul dumneavoastră. Transcrierile pe care le descărcăm pentru evaluarea săptămânală a calității descrisă în secțiunea 3 se păstrează în forma lor originală 14 zile, iar în formă pseudonimizată, împreună cu evaluările, 8 săptămâni; după expirarea perioadei, următoarea curățare săptămânală le șterge. Excepție face un set de referință de aproximativ 20 de apeluri pseudonimizate, folosit pentru a măsura cât de stabile sunt evaluările în timp, pe care îl reînnoim în fiecare trimestru. Închiderea contului nu șterge aceste copii; ele se păstrează pe perioadele de mai sus, iar la cerere le ștergem mai devreme. Rezultatele agregate ale evaluării, care nu mai pot fi legate de un anumit apel, le păstrăm mai mult.

5. Persoanele împuternicite și destinatarii datelor

Ne ajută la prelucrare furnizori verificați. Cu persoanele împuternicite din tabelul de mai jos avem încheiate acorduri de prelucrare a datelor, cu excepția DIDWW Ireland Limited: pentru DIDWW se aplică termenii săi și notificarea sa privind confidențialitatea (https://www.didww.com/privacy-notice). Destinatarii se împart în următoarele categorii:

• Infrastructură cloud și bază de date: Găzduirea aplicației și a bazei de date care stochează datele despre cont, numere, apeluri și mesaje, precum și măsurarea anonimă a traficului site-ului. Servere situate în UE.
• Operator de telecomunicații: Furnizează tehnic numerele de telefon și transmite apeluri și SMS. Un operator din Cehia, care activează pe teritoriul Republicii Cehe. Pentru suplimentul număr de mobil, numărul și transportul SMS provin de la un furnizor din SUA (vezi tabelul de mai jos), nu de la un operator din Cehia. Pentru produsul număr pentru apeluri și SMS, numărul, apelurile și SMS provin de la un furnizor din Irlanda (vezi tabelul de mai jos), nu de la un operator din Cehia.
• Furnizor de AI vocal: Prelucrează apelurile cu agentul vocal, înregistrările și transcrierile lor. Pentru agenții de pe platforma standard, înregistrările audio sunt stocate la acest furnizor timp de 90 de zile și nu se află niciodată direct la noi. Orice transfer în afara UE este acoperit de clauze contractuale standard.
• Procesator de plăți: Prelucrează cardurile de plată la reîncărcarea creditului. Datele cardului nu ajung niciodată direct la noi.
• Infrastructură de e-mail: Trimite e-mailuri tranzacționale (verificarea contului, alerte de credit scăzut).
• Platformă de publicitate: Măsoară eficiența publicității noastre - numai atunci când vă dați consimțământul pentru aceasta (vezi secțiunea 8). Noi nu documentăm mecanismul niciunui transfer în afara UE (de exemplu cadrul UE-SUA privind confidențialitatea datelor) și ne bazăm pe garanțiile proprii ale furnizorului, conform GDPR.
• Infrastructura propriului motor vocal: Servere pe care rulează propriul motor vocal al volai (controlul apelurilor, stratul media, detectarea sfârșitului de replică) - folosite pentru agenții trecuți pe acest motor. Transcrierea și sinteza vocală, precum și modelul de limbaj care conduce conversația, sunt furnizate de furnizori din următoarele două categorii. Pentru agenții de pe propriul motor, aceste servere stochează și înregistrările și transcrierile apelurilor. Servere în UE.
• Transcrierea și sinteza vocală a propriului motor vocal: Transformă vorbirea apelantului în text și răspunsul agentului înapoi în vorbire, pentru agenții de pe propriul motor vocal. Orice transfer în afara UE este acoperit de clauze contractuale standard.
• Modelul de limbaj al propriului motor vocal: Conduce conversația agentului vocal pe propriul motor - decide ce spune agentul în timpul apelului. Pentru unii furnizori din această categorie, orice transfer în afara UE este acoperit de clauze contractuale standard; pentru alții nu documentăm acest lucru noi înșine și ne bazăm pe garanțiile proprii ale furnizorului, conform GDPR.
• Rezumatul și evaluarea apelului: După încheierea unui apel, generează un rezumat text și - dacă agentul are un obiectiv stabilit - evaluează pe baza transcrierii dacă acesta a fost atins. Pentru apelurile preluate de propriul motor vocal, evaluează suplimentar, o dată pe săptămână, calitatea agentului vocal pe o transcriere pseudonimizată (vezi secțiunea 3). Orice transfer în afara UE este acoperit de clauze contractuale standard.

Transferăm date în SUA numai în măsura necesară funcționării și evaluării săptămânale a calității descrise mai sus. Pentru Cartesia, ElevenLabs și Anthropic, acest transfer este acoperit de clauzele contractuale standard ale UE din propriul acord de prelucrare a datelor (DPA) - am verificat acest lucru direct pe pagina lor DPA disponibilă public. Pentru ceilalți furnizori cu sediul în SUA (Resend, Stripe, Twilio, Google (Gemini) și Meta), nu invocăm noi înșine un mecanism de transfer anume și ne bazăm pe garanțiile lor proprii conform GDPR.

Nu partajăm date cu nimeni altcineva, cu excepția cazurilor în care legea o impune și cu excepția transferurilor către sistemul clientului sau către un client pe care acesta îl conectează, descrise în paragrafele următoare.

Un caz special este instrumentul agentului vocal: când un client configurează unul, trimitem în timpul apelului o cerere la adresa pe care a indicat-o, împreună cu datele pe care le-a definit în instrument - de obicei numărul apelantului și informațiile colectate în timpul apelului. În acel moment, destinatarul este sistemul clientului, nu un alt furnizor al nostru; clientul stabilește atât amploarea datelor trimise, cât și securitatea sistemului de destinație.

Dacă conectați o aplicație externă sau un asistent AI prin autentificarea volai (OAuth) sau o cheie API, returnăm datele solicitate prin apelurile autorizate ale acelui client. Destinatarul este clientul pe care îl alegeți și furnizorul acestuia, de exemplu OpenAI la utilizarea ChatGPT sau Anthropic la utilizarea Claude. În funcție de funcția apelată, pot fi incluse identificatorul contului și e-mailul dumneavoastră, soldul de credit, numerele de telefon și setările, inclusiv datele de acces SIP, contactele, apelurile, înregistrările, transcrierile, SMS, configurațiile agenților, sarcinile, facturile și datele calendarelor conectate. Acest transfer servește funcției pe care o folosiți prin client; nu face din Fabikonam, editorul conectorului, un destinatar al datelor clienților.

Înainte ca o conexiune OAuth să fie aprobată, afișăm permisiunile solicitate, inclusiv modificările contului și acțiunile cu plată. Puteți revoca accesul oricând în portal la secțiunea API și MCP; cheile API pot fi revocate în Gestionarea accesului. Revocarea împiedică utilizarea ulterioară a acelui acces, dar nu șterge datele deja trimise clientului extern și nici nu anulează apelurile, mesajele sau comenzile efectuate. Prelucrarea ulterioară, păstrarea și ștergerea copiilor de către furnizorul clientului sunt reglementate de termenii și politica de confidențialitate ale acestuia și de setările contului dumneavoastră la acel furnizor. Păstrarea de către volai continuă să urmeze secțiunea 4 din această politică.

6. Drepturile dumneavoastră

Aveți dreptul de acces la datele dumneavoastră cu caracter personal, de a le rectifica sau șterge, de a restricționa prelucrarea lor, dreptul la portabilitatea datelor și dreptul de a vă opune prelucrării bazate pe interes legitim. Trimiteți-ne pur și simplu cererea la podpora@volai.cz, iar noi o vom soluționa fără întârzieri nejustificate. Dacă considerați că vă prelucrăm datele în mod ilegal, aveți dreptul de a depune o plângere la Autoritatea cehă pentru protecția datelor (Úřad pro ochranu osobních údajů) la uoou.cz.

7. Securitatea

Stocăm parolele doar ca hash ireversibil (scrypt), iar cheile API le stocăm în baza de date doar ca amprentă - valoarea în clar o vedeți o singură dată, la creare. Toată comunicarea este criptată prin HTTPS. Datele sensibile (parole, chei, jetoane de acces ale operatorului) nu sunt scrise niciodată în jurnalele operaționale.

8. Cookie-uri și măsurarea traficului

Folosim cookie-uri esențiale pentru a vă menține autentificat și pentru a face formularele să funcționeze. Fără ele serviciul nu ar funcționa, așa că pentru acestea nu cerem consimțământul.

Traficul site-ului este măsurat cu un instrument operat de furnizorul infrastructurii noastre cloud (vezi secțiunea 5): numără vizualizările de pagini și date aproximative despre dispozitiv, browser și țară. Nu stochează cookie-uri și nimic altceva în browserul dumneavoastră și nu leagă niciodată vizitatorii individuali între ei sau între site-uri, așa că nu cerem consimțământul pentru aceasta. Eliminăm adresa paginii înainte de trimitere: un link de verificare a contului sau de resetare a parolei nu trimite niciodată e-mailul dumneavoastră sau jetonul unic.

În plus, măsurăm dacă publicitatea noastră pe Facebook și Instagram funcționează - mai exact, câte persoane s-au înregistrat și au reîncărcat creditul după ce au văzut-o. Pentru aceasta folosim instrumente de la Meta, care stochează propriile cookie-uri în browserul dumneavoastră și trimit către Meta pagina vizitată, înregistrarea dumneavoastră și reîncărcarea creditului (e-mailul dumneavoastră doar ca hash ireversibil, niciodată în formă lizibilă). Măsurăm la fel eficiența publicității noastre în Căutarea Google: salvăm identificatorul clicului din adresă în contul dumneavoastră la înregistrare și comunicăm ulterior Google când v-ați activat contul și când ați reîncărcat creditul prima dată (fără e-mail, doar identificatorul clicului, ora și suma). Activăm această măsurare numai când vă dați consimțământul pentru aceasta în bannerul care apare la prima vizită. Până când vă dați consimțământul, nu se încarcă deloc cod de măsurare publicitară.

Consimțământul este voluntar, nu are niciun efect asupra modului în care funcționează volai și îl puteți retrage oricând - ștergeți cookie-urile acestui site din browser, iar bannerul va întreba din nou. Ne amintim consimțământul dumneavoastră timp de un an.

9. Contact

Pentru orice legat de prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor dumneavoastră, contactați-ne la podpora@volai.cz. Termenii care reglementează utilizarea serviciului sunt prevăzuți separat în Termeni și condiții.