Ochrana osobních údajů

Tento dokument popisuje, jaké osobní údaje volai zpracovává, k jakému účelu, jak dlouho je uchovává a jaká máte podle nařízení GDPR práva. Vztahuje se na uživatele služby i na osoby, kterým prostřednictvím služby voláme nebo posíláme SMS.

1. Kdo je správcem údajů

Správcem osobních údajů je Radek Klein, IČO: bude doplněno, se sídlem v České republice. Ve věcech ochrany osobních údajů nás kontaktuj na podpora@volai.cz.

2. Jaké údaje zpracováváme

• Účet: e-mail, jméno, zahashované heslo, adresa (pokud si koupíš geografické telefonní číslo - vyžaduje ji vazba na tísňová volání).
• Telefonní metadata: čísla, čas a délka hovorů a SMS, směr a stav, cena účtovaného úkonu.
• Obsah komunikace: text odeslaných SMS, přepisy (transkripty) a shrnutí hovorů s hlasovým agentem.
• Platby: historii dobití kreditu (částka, datum) - údaje o platební kartě zpracovává výhradně Stripe, k nám se nedostanou.
• Technické záznamy: IP adresa, identifikace prohlížeče a API klíče, přístupové logy - kvůli bezpečnosti a odhalování zneužití.

3. Účel a právní základ zpracování

Údaje zpracováváme především za účelem plnění smlouvy - abychom mohli poskytnout číslo, propojit hovor, odeslat SMS nebo spustit hlasového agenta a správně vše vyúčtovat. Technické záznamy a bezpečnostní logy zpracováváme na základě oprávněného zájmu (prevence zneužití a podvodů). E-maily týkající se provozu účtu (ověření, nízký kredit) jsou nutnou součástí služby; jakoukoli další komunikaci bychom posílali jen s tvým souhlasem.

4. Jak dlouho údaje uchováváme

Údaje uchováváme po dobu trvání účtu. Po jeho zrušení mažeme telefonní čísla, transkripty a obsah zpráv do 30 dnů, s výjimkou údajů, které musíme ze zákona uchovávat déle (např. účetní doklady o platbách po dobu vyžadovanou daňovými předpisy). Bezpečnostní přístupové logy uchováváme typicky 90 dní.

5. Zpracovatelé a příjemci údajů

Se zpracováním nám pomáhají tito partneři, se kterými máme uzavřené zpracovatelské smlouvy:

• Upstash: Databáze (Redis), ve které jsou uložena všechna data účtu, čísel, hovorů a zpráv.
• Vercel: Hosting aplikace a serverová infrastruktura, přes kterou běží veškerý provoz.
• Odorik: Český telekomunikační operátor - technicky zajišťuje telefonní čísla, přenos hovorů a SMS.
• ElevenLabs: Poskytovatel hlasové AI technologie - zpracovává hovory s hlasovým agentem a jejich přepisy.
• Stripe: Zpracování platebních karet při dobíjení kreditu. Údaje o kartě k nám samotným nikdy nedorazí.
• Resend: Odesílání transakčních e-mailů (ověření účtu, upozornění na nízký kredit).

6. Tvoje práva

Máš právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádost stačí poslat na podpora@volai.cz, vyřídíme ji bez zbytečného odkladu. Pokud máš za to, že tvoje údaje zpracováváme v rozporu se zákonem, máš právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

7. Zabezpečení

Hesla ukládáme jen jako nevratný hash (scrypt), API klíče v databázi jen jako otisk - v čitelné podobě je vidíš jen jednou, při vytvoření. Veškerá komunikace probíhá šifrovaně přes HTTPS. Citlivé údaje (hesla, klíče, přístupové tokeny k operátorovi) nikdy nezaznamenáváme do provozních logů.

8. Kontakt

Pro cokoliv ohledně zpracování osobních údajů nebo pro uplatnění svých práv nás kontaktuj na podpora@volai.cz. Podmínky používání služby najdeš zvlášť v podmínkách použití.