Lista Sub-procesatorilor
În conformitate cu Articolul 28 din GDPR, publicăm lista completă a sub-procesatorilor pe care D.O.D.O. OFFICE OUTLET S.R.L. (marca Vocalyy) îi folosește pentru a-ți furniza serviciul de agent vocal AI. Toți sub-procesatorii prelucrează date exclusiv pe baza instrucțiunilor noastre documentate și, acolo unde este cazul, au semnat acorduri de prelucrare a datelor (DPA) cu noi.
Sub-procesatori activi
| Furnizor | Serviciu | Categorii de date | Locație | Mecanism transfer |
|---|---|---|---|---|
| SpaceX Super Intelligence LLC (xAI) | Inteligența artificială a agentului vocal. Grok Voice (grok-voice-3.0) aude apelantul, decide răspunsurile și acțiunile în timpul apelului și rostește răspunsurile agentului | Vocea apelantului (audio), numărul de telefon, conținutul conversației, detaliile preluate în apel | SUA (și alte țări în care xAI și sub-procesatorii săi prelucrează date) | Clauze Contractuale Standard (Decizia Comisiei 2021/914, Modulul Doi sau Trei), încorporate în DPA-ul xAI, §8.2 |
| OpenAI Ireland Ltd (with OpenAI, L.L.C. and its affiliates) | Modele folosite alături de agentul vocal. gpt-4o-mini-transcribe ascultă din nou, în timpul apelului, o propoziție scurtă pe care agentul e posibil să o fi auzit greșit; gpt-5.6-luna extrage, după apel, detaliile cerute de afacere; text-embedding-3-small caută în baza de cunoștințe a agentului | Vocea apelantului (audio), numărul de telefon, conținutul conversației, detaliile preluate în apel | SUA | OpenAI Ireland Ltd este împuternicitul, în UE; transferul ulterior către afiliații săi din SUA se bazează pe Clauze Contractuale Standard (DPA OpenAI, §4.1) |
| ElevenLabs [denumirea juridică exactă și sediul, de confirmat] | Transcrie înregistrarea apelului după încheierea apelului (Scribe, speech-to-text), din care rezultă transcrierea scrisă pe care o citește afacerea. Nu este folosit în timpul apelului și nu este vocea agentului. Doar pentru agenții cu înregistrarea activată. Retenția proprie a ElevenLabs este guvernată de DPA-ul ElevenLabs (secțiunea 9.2) | Înregistrarea audio a apelului (ambele voci) | SUA (statul New York) | SCC (încorporate în DPA-ul ElevenLabs) |
| Telnyx LLC | Telefonie: numere de telefon, rutarea apelurilor, transportul sunetului către motorul vocal, transferul către un om, reducerea opțională a zgomotului, notificări SMS și conectarea liniei WhatsApp proprii a Vocalyy la WhatsApp | Numărul de telefon, sunetul apelului în tranzit, metadatele apelului, conținutul notificărilor SMS (poate include detalii preluate în apel); mesajele de pe linia WhatsApp a Vocalyy, în tranzit | SUA [opțiunea de rezidență a datelor în UE, de reconfirmat] | DPF [de reconfirmat] |
| Supabase Inc. | Bază de date, autentificare și stocare de fișiere, inclusiv înregistrările și transcrierile apelurilor | Toate datele păstrate de platformă: date de cont, date despre apeluri, înregistrări, transcrieri | UE (Frankfurt, Germania) | N/A (în UE) |
| Render Services, Inc. | Găzduirea motorului vocal | Sunetul apelurilor și datele apelului care trec prin motorul vocal | UE (Frankfurt, Germania) | Servere în UE; companie din SUA: DPF [de reconfirmat] |
| Vercel Inc. | Găzduirea platformei și a site-ului | Toate datele prelucrate de platformă: date de cont, date despre apeluri, înregistrări și transcrieri în tranzit | UE (Frankfurt, Germania); cererile trec prin rețeaua sa globală | Servere în UE; companie din SUA: DPF [de reconfirmat] |
| Resend | Email: mesajele contului și notificările trimise afacerii după apel | Adrese de email; conținutul notificărilor, care poate include numărul apelantului și detalii preluate în apel | SUA | SCC-DPF [de reconfirmat] |
| Google LLC / Google Ireland Limited (Gemini API) | Modele AI de limbaj folosite pe lângă cele ale agentului vocal: redactare, rezumate și verificări ale conținutului apelurilor | Transcrieri și detalii preluate în apel; configurarea agentului | SUA / UE | SCC + TIA [de confirmat] |
| Google Cloud / Firebase (Google LLC / Google Ireland Limited) | Infrastructură cloud: servicii de calcul, stocare, bază de date și autentificare | Datele apelanților în tranzit și în repaus; datele contului | UE / SUA | SCC + TIA unde SUA [de confirmat] |
| Stripe Payments Europe Ltd. | Plăți | Date de facturare/plată | UE (Irlanda) | N/A (în UE) |
| 2invoice [denumirea juridică, de confirmat] | Emiterea facturilor | Datele de facturare ale clientului | România | N/A (în UE) |
| Formagrid, Inc. (Airtable) | Primește formularul de înscriere al clienților noi | Datele de contact ale clientului din formularul de înscriere (firmă, nume, email, telefon, CUI, adresă) | SUA | [De confirmat] |
| Anthropic PBC | Redactarea asistată a răspunsurilor la tichetele de suport, răspunsurile chatbotului Telegram al afacerii, dacă afacerea conectează unul, și răspunsurile asistentului de pe linia WhatsApp proprie a Vocalyy. Nu face parte din fluxul apelurilor telefonice | Conținutul mesajelor de suport; mesajele din chatul Telegram; mesajele de pe linia WhatsApp a Vocalyy | SUA | DPF |
| WhatsApp Ireland Limited (Meta) | Linia WhatsApp proprie a Vocalyy: conversațiile cu persoanele interesate de Vocalyy și cu clienții care cer ajutor. Nu face parte din fluxul apelurilor telefonice | Numărul de telefon, numele profilului WhatsApp, conținutul mesajelor, fișierele și mesajele vocale trimise în conversație | UE / SUA | EU-US Data Privacy Framework pentru transferurile către WhatsApp LLC și Meta Platforms, Inc.; Clauze Contractuale Standard 2021/914, Modulul Trei, ca alternativă (Addendumul WhatsApp privind transferul datelor) |
| Telegram | Opțional. Notificări după apel în grupul Telegram al afacerii (trimise de botul Vocalyy) și chatbotul Telegram propriu al afacerii | Numărul apelantului, detaliile preluate în apel și, dacă afacerea cere, transcrierea; mesajele din chat | [De confirmat] | [De confirmat] |
| Google LLC / Google Ireland Limited | Opțional. Calendar (programări) și Sheets (un rând pentru fiecare apel), când afacerea își conectează contul Google; geocodare Maps, pe contul Vocalyy, pentru agenții care verifică o zonă de livrare | Numele, numărul și cererea apelantului; detaliile preluate în apel; adresa de livrare (geocodare) | SUA / global | DPF [de reconfirmat] |
| Microsoft Ireland Operations Ltd | Opțional. Programări în calendarul Microsoft 365 (Outlook) al afacerii, când afacerea își conectează contul | Numele și numărul apelantului | UE / SUA | DPF [de reconfirmat] |
| Calendly LLC | Opțional. Citește intervalele libere ale afacerii, când afacerea își conectează contul | Nu se trimit date ale apelanților; se primesc datele persoanelor care programează prin Calendly | SUA | DPF [de reconfirmat] |
| ChoiceQR, boogiT, SoftOK, GestSel | Opțional, per agent. Trimite comenzile telefonice în sistemul de comenzi sau de casă al restaurantului | Numele, numărul de telefon, adresa de livrare și comanda apelantului | România / UE [de confirmat pentru fiecare furnizor] | N/A (în UE) [de confirmat] |
| HubSpot, Pipedrive, Zoho, Streak | Opțional. Înregistrează fiecare apel în CRM-ul afacerii, când afacerea îl conectează | Numele și numărul apelantului, rezumatul și transcrierea apelului, un link către apel în Vocalyy (fără fișierul audio) | SUA / UE, după furnizor | Conform DPA-ului furnizorului [de confirmat] |
Documentele oficiale ale xAI (SpaceX Super Intelligence LLC): Addendumul de prelucrare a datelor (DPA) · lista lor de sub-procesatori. Transferul internațional către xAI se întemeiază pe Clauzele Contractuale Standard (Modulul Doi sau Trei) încorporate în DPA-ul lor.
Documentele oficiale ale ElevenLabs: Acordul de prelucrare a datelor (DPA) · portalul lor de conformitate, unde este publicată lista proprie de sub-procesatori. Transferul internațional către ElevenLabs se întemeiază pe Clauzele Contractuale Standard încorporate în DPA-ul lor.
Documentele oficiale ale WhatsApp (WhatsApp Ireland Limited): Termenii de prelucrare a datelor · Addendumul privind transferul datelor. Transferul internațional către WhatsApp LLC și Meta Platforms, Inc. se întemeiază pe EU-US Data Privacy Framework, cu Clauzele Contractuale Standard (Modulul Trei) ca alternativă.
Mențiunile „de confirmat” sunt detalii contractuale (denumiri juridice, mecanisme de transfer) aflate în curs de confirmare cu fiecare furnizor; serviciile și datele primite de fiecare furnizor sunt cele descrise.
Sub-procesatori în evaluare
Niciunul în acest moment. Un furnizor nou este adăugat mai întâi în tabelul de mai sus, cu notificarea de 30 de zile descrisă mai jos.
Cum gestionăm transferurile internaționale
Pentru fiecare sub-procesator situat în afara Spațiului Economic European (SEE), folosim unul dintre următoarele mecanisme legale:
- EU-US Data Privacy Framework (DPF)
- pentru sub-procesatori americani certificați
- Clauze Contractuale Standard (SCC)
- aprobate de Comisia Europeană, pentru ceilalți
- Evaluări de impact al transferului (TIA)
- pentru cazurile cu risc mai mare
Mecanismul exact aplicabil fiecărui sub-procesator este indicat în tabelul de mai sus.
Notificare modificări
Vom notifica toți clienții noștri cu cel puțin 30 de zile înainte de adăugarea unui nou sub-procesator. Clienții au dreptul de a se opune și de a rezilia contractul fără penalități dacă nu sunt de acord cu o modificare semnificativă.
Notificarea se face prin:
- Email către contactul principal al fiecărui client
- Actualizare pe această pagină
- Notificare în dashboard
Cum te poți opune
Dacă ești client B2B Vocalyy și te opui adăugării unui sub-procesator nou, scrie-ne la agent@vocalyy.ro în termen de 30 de zile de la notificare. Vom găsi o soluție alternativă sau, dacă nu este posibil, vei putea rezilia contractul fără penalități.
Contact
Pentru întrebări despre sub-procesatori sau prelucrarea datelor:
- Canal de contact privind confidențialitatea: agent@vocalyy.ro
- Contact general: agent@vocalyy.ro
Pagina e parte din politica noastră de transparență. Vezi și: Politica de Confidențialitate · Termeni și Condiții · Politica de Retenție · Informații despre sistemul AI · Acord de Prelucrare a Datelor (DPA)