Acordul de prelucrare a datelor

Această secțiune este acordul de prelucrare a datelor conform art. 28 din GDPR dintre tine, ca operator, și noi, ca persoană împuternicită de operator, pentru datele personale ale apelanților, clienților și angajaților tăi pe care le prelucrăm ca să furnizăm serviciul ("datele clientului"). Îl putem semna și ca document separat, la cerere.

Obiectul și durata. Prelucrăm datele clientului ca să operăm recepționistul, aplicația și mesajele pentru tine, cât timp există contul tău, plus perioada de ștergere de mai jos.

Ce prelucrăm. Numere de telefon, nume, date despre mașini și numere de înmatriculare, ce spun apelanții (sunetul cât durează apelul, care nu este stocat, apoi transcrierea și un rezumat), programări, mesaje trimise și primite, marcaje de consimțământ, notele pe care le adaugi tu și echipa ta, faptele pe care proprietarul îi cere asistentului de pe WhatsApp să le rețină și conținutul aplicațiilor pe care le conectezi (ce trimit ele către Onist și ce aprobi să fie trimis prin ele). Persoanele vizate sunt apelanții tăi, clienții tăi și angajații pe care îi inviți în aplicație.

Instrucțiunile tale. Prelucrăm datele clientului doar ca să furnizăm serviciul, așa cum este descris în acești termeni și așa cum configurezi aplicația. Setările tale din aplicație sunt instrucțiunile tale scrise. Te anunțăm dacă credem că o instrucțiune încalcă legea.

Confidențialitate. Doar persoanele care au nevoie de acces ca să te ajute îl au, și sunt ținute de confidențialitate. Putem citi transcrierea unui apel ca să rezolvăm o problemă pe care ai raportat-o sau ca să verificăm calitatea, niciodată ca să construim profiluri.

Securitate. Politicile bazei de date țin separat datele fiecărei afaceri. Fișierele sunt private și se deschid doar prin linkuri care expiră. Modificările sunt auditate, iar jurnalele aplicației nu conțin ce spun apelanții. Datele sunt criptate în tranzit și la stocare. Sunetul apelurilor nu este stocat. Păstrarea datelor în UE nu elimină transferurile internaționale, pe care le enumeră Politica de confidențialitate.

Subîmputerniciți. Folosim furnizorii enumerați în secțiunea 6 a Politicii de confidențialitate, pe bază de contracte care le impun aceleași obligații. Te anunțăm prin email cu cel puțin 30 de zile înainte să adăugăm sau să înlocuim unul. Dacă te opui din motive rezonabile legate de protecția datelor și nu putem oferi o alternativă, poți renunța, cu returnarea perioadei plătite în avans pe care nu ai folosit-o.

Transferuri. Unii furnizori prelucrează date în afara Spațiului Economic European, printre ei OpenAI, care rulează AI-ul din apeluri în Statele Unite, și Composio, care conectează tot din Statele Unite aplicațiile pe care afacerea alege să le conecteze. Fiecare astfel de transfer se bazează pe clauzele contractuale standard adoptate de Comisia Europeană sau pe alt mecanism din capitolul V al GDPR, cum ar fi o decizie privind caracterul adecvat. Politica de confidențialitate enumeră fiecare furnizor, unde prelucrează datele și garanția pe care se bazează.

Fără antrenare. Nu folosim datele clientului, inclusiv transcrierile, ca să antrenăm modele AI, iar furnizorii noștri nu au voie nici ei.

Ajutor pentru obligațiile tale. Te ajutăm să răspunzi cererilor persoanelor vizate și îți dăm informațiile de care ai nevoie pentru o evaluare de impact asupra protecției datelor sau pentru o autoritate de supraveghere. Dacă aflăm de o încălcare a securității care afectează datele clientului, te anunțăm fără întârzieri nejustificate și cel târziu în 48 de ore, cu ce știm.

Audituri. O dată pe an, cu un preaviz de 30 de zile, ne poți cere dovezi ale conformității noastre, inclusiv rapoarte de la furnizorii noștri. Dacă acele dovezi nu sunt suficiente, ne poți audita pe cheltuiala ta, în timpul programului de lucru, fără să perturbi serviciul.

Ștergere și returnare. Contactează-ne pentru exportul sau ștergerea datelor clienților. Verificăm că cererea vine de la tine, o îndeplinim și documentăm ce ne obligă legea să păstrăm. Nu există sunet de șters, pentru că nu se stochează. Dacă o copie de siguranță a bazei de date este vreodată restaurată, reaplicăm ștergerile făcute de atunci înainte să redeschidem accesul.