Lista Sub-procesatorilor
În conformitate cu Articolul 28 din GDPR, publicăm lista completă a sub-procesatorilor pe care D.O.D.O. OFFICE OUTLET S.R.L. (marca Vocalyy) îi folosește pentru a-ți furniza serviciul de agent vocal AI. Toți sub-procesatorii prelucrează date exclusiv pe baza instrucțiunilor noastre documentate și, acolo unde este cazul, au semnat acorduri de prelucrare a datelor (DPA) cu noi.
Sub-procesatori activi
| Furnizor | Serviciu | Categorii de date | Locație | Mecanism transfer |
|---|---|---|---|---|
| ElevenLabs, Inc. [denumire juridică exactă și sediu social, de confirmat] | AI vocal (speech-to-text, modelul Scribe + text-to-speech); procesare vocală în tranzit. Vocalyy nu folosește stocarea ElevenLabs pentru înregistrările apelurilor, acestea sunt stocate exclusiv pe platforma Vocalyy. Retenția proprie a ElevenLabs pentru conținutul procesat prin API-ul lor este guvernată de DPA-ul ElevenLabs (secțiunea 9.2) | Voce/audio, transcriere în tranzit | SUA (statul New York) | SCC (încorporate în DPA-ul ElevenLabs) |
| Telnyx LLC | Telefonie / rutare apeluri | Număr de telefon, audio în tranzit, metadate apel | SUA (cu opțiune de reședință UE a datelor) | DPF |
| Anthropic PBC | Generarea asistată de răspunsuri la tichetele de suport | Conținutul mesajelor de suport transmise de Client | SUA | DPF |
| OpenAI, L.L.C. | Motor conversațional voce-la-voce (API Realtime, familia de modele GPT-4o) pentru unii agenți; sinteză vocală (text-to-speech) ca alternativă la ElevenLabs; embeddings pentru baza de cunoștințe | Voce/audio, transcriere, conținut conversație (în tranzit/procesare) | SUA | DPF sau SCC |
| Deepgram, Inc. | Transcriere vocală (furnizor alternativ, activabil per agent) | Voce/audio, transcriere în tranzit | SUA | SCC |
| Supabase Inc. | Bază de date PostgreSQL + autentificare + stocare (inclusiv înregistrări audio pentru motorul vocal propriu, bucket „call-recordings") | Date de cont, date operaționale, înregistrări audio | UE (Frankfurt, Germania) | În UE, fără transfer |
| Render Services, Inc. | Găzduire backend | Date operaționale/aplicație | SUA | DPF [de reconfirmat dacă încă în uz] |
| Resend | Email tranzacțional | Adrese email, conținut notificări | SUA | SCC-DPF [de reconfirmat dacă încă în uz] |
| Cal.com Inc. | Verificarea programărilor, sub-procesator opțional, activat exclusiv dacă și când Clientul își conectează propriul cont. Cheia de acces este retransmisă, niciodată stocată de Vocalyy | Date de contact și de programare | UE / SUA | SCC |
| Stripe Payments Europe Ltd. | Procesare plăți | Date de facturare/plată | UE (Irlanda) [de reconfirmat dacă încă în uz] | În UE, fără transfer |
| Google LLC | Google Workspace Calendar și Sheets (integrare OAuth), sub-procesator opțional, activat exclusiv dacă și când clientul își conectează propriul cont Google | Date de calendar/programare | SUA [de reconfirmat dacă încă în uz] | DPF [de reconfirmat dacă încă în uz] |
Documentele oficiale ale ElevenLabs: Acordul de prelucrare a datelor (DPA) · portalul lor de conformitate, unde este publicată lista proprie de sub-procesatori. Transferul internațional către ElevenLabs se întemeiază pe Clauzele Contractuale Standard încorporate în DPA-ul lor.
Singurul element rămas necompletat în tabelul de mai sus este denumirea juridică exactă și sediul social al ElevenLabs, care vor fi preluate din documentele de facturare ale furnizorului. Restul informațiilor din tabel sunt confirmate.
Sub-procesatori în evaluare
Aceștia sunt furnizorii pe care îi evaluăm pentru integrare viitoare. Nu prelucrează date personale în acest moment.
- Microsoft Azure
- pentru rezidență date UE pentru clienții care solicită (în plan)
- HubSpot
- integrare CRM (la cererea clientului)
- Twilio
- alternativă telefonie (în evaluare ca backup)
Cum gestionăm transferurile internaționale
Pentru fiecare sub-procesator situat în afara Spațiului Economic European (SEE), folosim unul dintre următoarele mecanisme legale:
- EU-US Data Privacy Framework (DPF)
- pentru sub-procesatori americani certificați
- Clauze Contractuale Standard (SCC)
- aprobate de Comisia Europeană, pentru ceilalți
- Evaluări de impact al transferului (TIA)
- pentru cazurile cu risc mai mare
Mecanismul exact aplicabil fiecărui sub-procesator este indicat în tabelul de mai sus.
Notificare modificări
Vom notifica toți clienții noștri cu cel puțin 30 de zile înainte de adăugarea unui nou sub-procesator. Clienții au dreptul de a se opune și de a rezilia contractul fără penalități dacă nu sunt de acord cu o modificare semnificativă.
Notificarea se face prin:
- Email către contactul principal al fiecărui client
- Actualizare pe această pagină
- Notificare în dashboard
Cum te poți opune
Dacă ești client B2B Vocalyy și te opui adăugării unui sub-procesator nou, scrie-ne la agent@vocalyy.ro în termen de 30 de zile de la notificare. Vom găsi o soluție alternativă sau, dacă nu este posibil, vei putea rezilia contractul fără penalități.
Contact
Pentru întrebări despre sub-procesatori sau prelucrarea datelor:
- Canal de contact privind confidențialitatea: agent@vocalyy.ro
- Contact general: agent@vocalyy.ro
Pagina e parte din politica noastră de transparență. Vezi și: Politica de Confidențialitate · Termeni și Condiții · Politica de Retenție · Informații despre sistemul AI · Acord de Prelucrare a Datelor (DPA)