Vocalyy
Discută cu noi Discută cu noi

Lista Sub-procesatorilor

Versiunea 2.0 — actualizată la 9 iulie 2026

În conformitate cu Articolul 28 din GDPR, publicăm lista completă a sub-procesatorilor pe care Vocalyy SRL îi folosește pentru a-ți furniza serviciul de agent vocal AI. Toți sub-procesatorii prelucrează date exclusiv pe baza instrucțiunilor noastre documentate și, acolo unde este cazul, au semnat acorduri de prelucrare a datelor (DPA) cu noi.

Ce este un sub-procesator? Este o terță parte pe care Vocalyy o folosește pentru a prelucra date cu caracter personal în numele nostru, ca să-ți putem oferi serviciul de agent vocal AI. De exemplu, ElevenLabs procesează vocea apelantului pentru a o transforma în text (speech-to-text) și pentru a genera răspunsul vocal al agentului (text-to-speech).
Important — stocarea înregistrărilor audio: Înregistrarea audio a fiecărui apel este stocată și găzduită de ElevenLabs, nu pe serverele Vocalyy. Dashboard-ul Vocalyy afișează un buton „Descarcă audio." Apăsarea acestui buton descarcă înregistrarea audio direct de la ElevenLabs către dispozitivul propriu al clientului — serverele Vocalyy nu stochează și nu au acces persistent la fișierul audio în niciun moment. Din momentul descărcării, clientul devine singurul operator al acelei copii a înregistrării audio și este singurul responsabil pentru securitatea, stocarea și orice prelucrare ulterioară a acesteia.

Sub-procesatori activi

Furnizor Serviciu Categorii de date Locație Mecanism transfer
ElevenLabs [X — denumire exactă entitate juridică de confirmat] AI vocal (speech-to-text + text-to-speech); stochează și găzduiește înregistrările audio ale apelurilor, descărcabile la cerere de către client Voce/audio, transcriere în tranzit [X — de confirmat] [X — DPF sau SCC, de confirmat]
Telnyx LLC Telefonie / rutare apeluri Număr de telefon, audio în tranzit, metadate apel SUA (cu opțiune de reședință UE a datelor) [de reconfirmat] DPF [de reconfirmat]
Anthropic PBC Model LLM (Claude) — generează răspunsurile conversaționale ale agentului; procesează transcrierea în timp real Conținutul transcrierii (în tranzit/procesare) [de reconfirmat] DPF [de reconfirmat — statut curent]
Supabase Inc. Bază de date PostgreSQL + autentificare Date de cont, date operaționale UE (Frankfurt, Germania) În UE — fără transfer
Render Services, Inc. Găzduire backend Date operaționale/aplicație SUA DPF [de reconfirmat dacă încă în uz]
Resend Email tranzacțional Adrese email, conținut notificări SUA SCC-DPF [de reconfirmat dacă încă în uz]
Cal.com Inc. Programare apeluri demo Date de contact pentru programare UE / SUA [de reconfirmat dacă încă în uz] [de reconfirmat dacă încă în uz]
Stripe Payments Europe Ltd. Procesare plăți Date de facturare/plată UE (Irlanda) [de reconfirmat dacă încă în uz] În UE — fără transfer
Google LLC Google Workspace Calendar (integrare OAuth) Date de calendar/programare SUA [de reconfirmat dacă încă în uz] DPF [de reconfirmat dacă încă în uz]
SmartBill SRL Facturare (România) Date de facturare România În UE — fără transfer [de reconfirmat dacă încă în uz]

Lista de mai sus reflectă furnizorii actuali cunoscuți la data redactării. Elementele marcate [X] urmează a fi confirmate de Vocalyy SRL înainte de publicare. OpenAI, L.L.C. nu este și nu a fost folosit de Vocalyy pentru niciun serviciu de prelucrare a datelor cu caracter personal.

Sub-procesatori în evaluare

Aceștia sunt furnizorii pe care îi evaluăm pentru integrare viitoare. Nu prelucrează date personale în acest moment.

  • Microsoft Azure — pentru rezidență date UE pentru clienții care solicită (în plan)
  • HubSpot — integrare CRM (la cererea clientului)
  • Twilio — alternativă telefonie (în evaluare ca backup)

Cum gestionăm transferurile internaționale

Pentru fiecare sub-procesator situat în afara Spațiului Economic European (SEE), folosim unul dintre următoarele mecanisme legale:

  • EU-US Data Privacy Framework (DPF) — pentru sub-procesatori americani certificați
  • Clauze Contractuale Standard (SCC) — aprobate de Comisia Europeană, pentru ceilalți
  • Evaluări de impact al transferului (TIA) — pentru cazurile cu risc mai mare

Mecanismul exact aplicabil fiecărui sub-procesator este indicat în tabelul de mai sus; elementele marcate [X] urmează a fi confirmate.

Notificare modificări

Vom notifica toți clienții noștri cu cel puțin 30 de zile înainte de adăugarea unui nou sub-procesator. Clienții au dreptul de a se opune și de a rezilia contractul fără penalități dacă nu sunt de acord cu o modificare semnificativă.

Notificarea se face prin:

  • Email către contactul principal al fiecărui client
  • Actualizare pe această pagină
  • Notificare în dashboard

Cum te poți opune

Dacă ești client B2B Vocalyy și te opui adăugării unui sub-procesator nou, scrie-ne la dpo@vocalyy.ro în termen de 30 de zile de la notificare. Vom găsi o soluție alternativă sau, dacă nu este posibil, vei putea rezilia contractul fără penalități.

Contact

Pentru întrebări despre sub-procesatori sau prelucrarea datelor:

Pagina e parte din politica noastră de transparență. Vezi și: Politica de Confidențialitate · Termeni și Condiții · Politica de Retenție · Informații despre sistemul AI · Acord de Prelucrare a Datelor (DPA)

Acest document a fost redactat cu asistență informatizată pe baza informațiilor disponibile la data redactării și nu reprezintă consultanță juridică oferită de un avocat licențiat. Vocalyy SRL recomandă revizuirea acestui document de către un avocat specializat în protecția datelor înainte de publicare, semnare sau utilizare în relația cu clienții.