Kje so vaši podatki in kdo se jih dotika
Kaj se zgodi s klicem, SMS-om in podatki v vašem računu: kje so, kdo se jih dotika, kako jih varujemo in kje so naše meje. Vsak spodnji stavek ima vir v kodi, v konfiguraciji storitve ali v naših pravilnikih. Česar ne moremo preveriti, ne zapišemo, ali pa je navedeno pod Česa še ne zmoremo.
Posodobljeno 1. novembra 2026.
Zbirka podatkov je v EU, klic pa delno zapusti Evropo
Zbirka podatkov z vašim računom, prepisi in povzetki je v EU. Klic sam pa del poti prepotuje zunaj nje. To namenoma navajamo na vrhu, ker se rado izgubi za frazo "podatki v EU".
Ostane v EU
- Račun, številke, zapisi klicev, prepisi in povzetki: Upstash, Frankfurt.
- Spletno mesto, portal in API: Vercel, Frankfurt.
- Upravljanje klicev in posnetki lastnega glasovnega motorja: Hetzner, Nemčija.
- Pretvorba govora klicatelja v besedilo na lastnem motorju: Soniox, evropska končna točka.
- Primarni jezikovni model lastnega motorja: Scaleway, Francija.
Gre zunaj EU, v ZDA
- Glas agenta na lastnem motorju: Cartesia.
- Rezerva jezikovnega modela, ko primarni odpove: Anthropic, nato Google Gemini.
- Povzetek klica in ocena cilja: Anthropic.
- Agenti na standardni platformi: celoten klic, vključno s posnetki, pri ElevenLabs.
- SMS pri dodatku mobilna številka: Twilio.
Kje so podatki
| Kaj | Kje | Kdo upravlja |
|---|---|---|
| Račun, številke, zapisi klicev, sporočila, prepisi in povzetki | Frankfurt (regija eu-central-1), ena regija brez replike zunaj nje | Upstash |
| Spletno mesto, portal in API | Frankfurt (fra1) | Vercel |
| Lasten glasovni motor (upravljanje klicev, medijska plast) | Dve vozlišči v Nemčiji (Falkenstein in Nürnberg) | Hetzner |
| Posnetki klicev, ki jih obdeluje lasten motor | Nemčija (Hetzner Object Storage, Falkenstein) | Hetzner |
| Posnetki agentov na standardni platformi | ZDA | ElevenLabs |
Podobdelovalci
Dobavitelji, ki se dotikajo podatkov klicateljev ali pošiljateljev SMS:
| Dobavitelj | Namen | Država | Pogoji |
|---|---|---|---|
| Odorik | telefonske številke, povezovanje klicev, dostava SMS | Češka | pogoji storitve (v češčini) |
| Hetzner | strežniki lastnega motorja in shranjevanje posnetkov | Nemčija | pogoji dobavitelja |
| Soniox | pretvorba govora v besedilo na lastnem motorju | EU | pogoji dobavitelja |
| Cartesia | sinteza govora na lastnem motorju | ZDA | javna pogodba o obdelavi podatkov (DPA) dobavitelja |
| Google Cloud Text-to-Speech | sinteza govora za starejše agente | EU | Google Cloud DPA |
| ElevenLabs | agenti na standardni platformi, rezervni glas | ZDA | javna pogodba o obdelavi podatkov (DPA) dobavitelja |
| Scaleway | primarni jezikovni model lastnega motorja | Francija | pogoji dobavitelja |
| Anthropic | rezerva jezikovnega modela, povzetek klica in ocena cilja, tedenski pregled kakovosti na psevdonimiziranih prepisih | ZDA | javna pogodba o obdelavi podatkov (DPA) dobavitelja |
| Google (Gemini) | druga rezerva jezikovnega modela | ZDA | zanašamo se na zaščitne ukrepe dobavitelja |
| Upstash | zbirka podatkov | EU (Frankfurt) | javna pogodba o obdelavi podatkov (DPA) dobavitelja |
| Vercel | gostovanje spletnega mesta, portala in API-ja | EU (Frankfurt) | javna pogodba o obdelavi podatkov (DPA) dobavitelja |
| Twilio | mobilna številka (dodatek) in preizkusni klic za nadzor motorja | ZDA | javna pogodba o obdelavi podatkov (DPA) dobavitelja |
| DIDWW Ireland Limited | številka za klice in SMS in številka v drugi državi | Irska | obvestilo o zasebnosti |
Povezave vodijo do javnih dokumentov dobaviteljev. Pogodbo o obdelavi podatkov pošljemo na zahtevo, glejte Pravni dokumenti.
E-pošto, plačila, samodejno dopolnjevanje naslovov, operativna opozorila in merjenje oglasov (samo z vašo privolitvijo) urejajo drugi dobavitelji. Njihov namen, država in obdobje hrambe so v pravilniku o zasebnosti, v 5. razdelku. Spremembe tega seznama beležimo tu, datum posodobitve na vrhu pa se spremeni.
Ločeno od zgornjih dobaviteljev: če prek OAuth ali ključa API povežete webhook, koledar (Google ali Apple), izdajanje računov (Fakturoid, ABRA Flexi) ali pomočnika (ChatGPT, Claude), podatki tja tečejo na vaše navodilo, za tega prejemnika pa odgovarja vaš račun. Enako velja za agenta tretje osebe, ki ga povežete prek SIP.
Kako dolgo hranimo podatke
- Posnetki klicev: izbrisani 90 dni po klicu. Snemanje je mogoče izklopiti za posameznega agenta.
- Prepisi in povzetki: za čas obstoja računa. Kaj se s podatki zgodi po preklicu računa, opisuje pravilnik o zasebnosti (razdelek o hrambi). Dokler ni določen enoten postopek, ob preklicu račun zamrznemo, podatke poleg davčnih dokumentov pa izbrišemo na izrecno zahtevo.
- SMS, prejet na mobilno številko: 90 dni od prejema. Kopija pri Twilio se izbriše približno 24 ur po obdelavi.
- Prepisi za tedenski pregled kakovosti: izvirna oblika 14 dni, psevdonimizirana oblika 8 tednov.
- Računi in računovodski dokumenti: tako dolgo, kot zahteva zakon.
Varnost
Samo tisto, kar je preverljivo v kodi, v konfiguraciji storitve in v naših pravilnikih:
- Vsa komunikacija s storitvijo poteka prek HTTPS. Glava HSTS velja 2 leti, strani pa ni mogoče vdelati v tuj okvir.
- Portal kliče lasten glasovni motor prek vzajemno overjenega TLS (mTLS) z odjemalskim certifikatom lastnega overitelja.
- Gesla so shranjena samo kot nepovratna zgoščena vrednost (scrypt). Ključi API so v zbirki podatkov shranjeni samo kot prstni odtis; v berljivi obliki jih vidite enkrat, ob ustvarjanju.
- Poverilnice integracij so shranjene šifrirano (AES-256-GCM), enako tudi žetoni OAuth za Google Koledar.
- Povezava z zbirko podatkov je šifrirana (TLS).
- Poleg vas lahko do posnetka dostopa tudi naša podpora, ko z vami rešuje konkretno težavo s tem klicem. Pregled kakovosti dela samo s psevdonimiziranimi prepisi.
Česa še ne zmoremo
- Certifikatov svojih dobaviteljev ne predstavljamo kot svojih.
- Samodejna psevdonimizacija prepisov za pregled kakovosti lahko občasno kaj spregleda.
- Zgodovine incidentov še ne objavljamo.
Stanje storitve
Trenutno stanje portala, telefonskega omrežja, glasovnih agentov in lastnega glasovnega motorja je na strani Stanje storitve. Preverjanja so resnična (zbirka podatkov, razpoložljivost operaterja, glasovni agenti, urni preizkusni klic na motor), stran pa se osveži največ enkrat na minuto.
Pravni dokumenti
Pogodbo o obdelavi podatkov po členu 28 GDPR pošljemo na zahtevo na naslov podpora@volai.cz.
Upravljavec in kontakt
volai upravlja družba ANOVIA Finance s.r.o., matična številka (IČO) 01757237, s sedežem Na Zámku 636, 250 81 Nehvizdy, Češka, vpisana v poslovni register pri Mestnem sodišču v Pragi, oddelek C, vložek 266323. Zavezanec za DDV. Za podatke vašega računa smo upravljavec. Za podatke oseb, ki kličejo vaše številke, smo obdelovalec, vi pa ste upravljavec.
Varstvo podatkov, zahteve posameznikov, pogodba o obdelavi podatkov in prijave varnostnih težav: podpora@volai.cz.