Politica de Confidențialitate
Această politică explică ce date colectăm despre tine atunci când folosești site-ul vocalyy.ro, când rezervi o demonstrație sau când utilizezi serviciul nostru de agent vocal AI, și cum protejăm aceste date conform Regulamentului General privind Protecția Datelor (UE 2016/679 — „GDPR") și legislației române.
1. Cine suntem
Operatorul de date este Vocalyy SRL, persoană juridică română, cu sediul în România. Pentru orice întrebări legate de datele tale personale ne poți contacta la agent@vocalyy.ro.
2. Ce date colectăm
2.1 Date colectate când vizitezi site-ul
- Adresa IP, tipul browserului, sistemul de operare, paginile vizitate
- Data și ora vizitei, sursa traficului (de unde ai venit)
- Cookies (vezi secțiunea 8)
2.2 Date pe care ni le furnizezi când rezervi o demonstrație
- Numele complet
- Adresa de e-mail
- Numărul de telefon
- Numele afacerii și industria în care activezi
- Note opționale despre nevoile tale
2.3 Date colectate când testezi un agent vocal demo pe site
- Înregistrarea audio a apelului tău cu agentul (de regulă maxim 2 minute)
- Transcrierea automată a conversației
- Permisiunea acordată browserului pentru microfon
2.4 Date colectate ca abonat al serviciului Vocalyy
- Date de facturare: nume firmă, CUI, adresă, IBAN dacă e cazul
- Date de contact ale persoanei autorizate
- Date despre afacerea ta necesare pentru construirea agentului (program, prețuri, servicii, FAQ etc. — pe care ni le furnizezi tu prin formularul de onboarding sau pe call)
- Date despre apelurile pe care agentul tău le procesează (înregistrări audio, transcrieri, durată, număr apelant, programări create) — vezi secțiunea de mai jos
2.5 Date despre apelanții agentului tău
Când agentul tău răspunde la un apel, înregistrăm conversația, transcrierea și metadatele apelului. În acest context, tu (clientul nostru) ești operatorul datelor apelanților, iar Vocalyy SRL este împuternicit (procesator) în numele tău. Vom semna un Acord de Prelucrare a Datelor (DPA) împreună cu fiecare client B2B.
3. De ce le colectăm (temei legal)
| Categorie de date | Scop | Temei legal GDPR |
|---|---|---|
| Date de trafic web, cookies analitice | Înțelegerea utilizării site-ului, îmbunătățirea conținutului | Consimțământ (Art. 6.1.a) |
| Date din formularul de demo | Programarea și pregătirea apelului | Demersuri precontractuale (Art. 6.1.b) |
| Înregistrare audio demo pe site | Funcționarea demonstrației, calitate | Consimțământ + interes legitim (Art. 6.1.a + 6.1.f) |
| Date de facturare și contractuale | Executarea contractului de servicii | Contract (Art. 6.1.b) + Obligație legală (Art. 6.1.c) |
| Înregistrările apelurilor agentului | Furnizarea serviciului, îmbunătățirea agentului | Contract cu clientul B2B (Art. 6.1.b) — apelantul este informat la începutul fiecărui apel |
4. Cât timp păstrăm datele
| Tipul de date | Perioadă |
|---|---|
| Date de log și trafic web | Maxim 12 luni |
| Cookies (analytics) | Maxim 13 luni sau până retragi consimțământul |
| Date din formularul de demo | 24 de luni de la ultima interacțiune |
| Înregistrări audio demo pe site | 30 de zile pentru calitate, apoi șterse |
| Date de facturare | 10 ani (obligație legală fiscală) |
| Înregistrările apelurilor abonatului | Conform contractului cu clientul; implicit 90 de zile, șterse imediat la cererea clientului |
5. Cui le împărtășim (sub-procesatori)
Folosim furnizori externi care procesează date în numele nostru. Toți semnează contracte de prelucrare conforme GDPR.
| Furnizor | Ce face | Locație |
|---|---|---|
| OpenAI, L.L.C. | Modelul AI care generează răspunsurile vocale (Realtime API) | SUA — DPF certificat |
| Anthropic PBC | Model LLM Claude (fallback opțional) | SUA — DPF certificat |
| Telnyx LLC | Rutarea apelurilor telefonice + media streaming | SUA — DPF certificat |
| Supabase Inc. | Bază de date PostgreSQL + autentificare | UE (Frankfurt, Germania) |
| Render Services, Inc. | Hosting backend aplicație | SUA — DPF certificat |
| Resend | Email tranzacțional | SUA — SCC / DPF |
| Cal.com Inc. | Programarea apelurilor demo | UE / SUA |
| Stripe Payments Europe Ltd. | Procesare plăți | UE (Irlanda) |
| SmartBill SRL | Emitere facturi conformă România | România |
Lista completă și actualizată este publicată la vocalyy.ro/subprocesatori. Notificăm clienții B2B prin e-mail cu minim 30 de zile înainte de orice modificare.
6. Transferuri internaționale
Anumiți furnizori (OpenAI, Anthropic, Telnyx, Render) au sediul sau servere în Statele Unite. Transferurile sunt protejate prin EU-US Data Privacy Framework (DPF) și, unde este aplicabil, prin Standard Contractual Clauses (Clauze Contractuale Standard ale UE). Nu transferăm date către alte țări terțe.
7. Drepturile tale (GDPR)
Conform GDPR ai dreptul:
- De acces — să afli ce date avem despre tine
- De rectificare — să corectezi date inexacte
- De ștergere („dreptul de a fi uitat") — să ne ceri să ștergem datele tale
- De restricționare — să limitezi temporar procesarea
- De portabilitate — să primești datele tale într-un format structurat
- De opoziție — la procesarea bazată pe interes legitim
- De a-ți retrage consimțământul oricând (acolo unde am cerut consimțământ)
Cererile se trimit la agent@vocalyy.ro și răspundem în maxim 30 de zile.
8. Cookies și tehnologii similare
Folosim cookies pentru:
- Cookies strict necesare (funcționarea site-ului — sesiune, preferințe de limbă) — nu necesită consimțământ
- Cookies analitice (numărarea vizitatorilor anonim) — necesită consimțământ
Îți cerem consimțământul prin bannerul afișat la prima vizită. Îți poți schimba preferințele oricând din linkul „Cookies" din subsolul site-ului.
9. Securitate
Folosim măsuri tehnice și organizatorice rezonabile: criptare în tranzit (HTTPS / TLS 1.2+), control acces bazat pe roluri, parole hash-uite, monitorizare permanentă. Niciun sistem nu este 100% impenetrabil. Notificăm autoritatea (ANSPDCP) și utilizatorii afectați în cel mult 72 de ore de la descoperirea unei breșe care prezintă risc.
10. Minori
Serviciul Vocalyy se adresează exclusiv afacerilor (B2B). Nu colectăm intenționat date de la persoane sub 16 ani. Dacă observi că un minor a furnizat date, scrie-ne la agent@vocalyy.ro și vom șterge.
11. Modificări ale acestei politici
Putem actualiza această politică. Modificările importante sunt anunțate prin e-mail (clienților) sau printr-un banner pe site cu cel puțin 30 de zile înainte de intrarea în vigoare. Versiunea curentă este indicată în partea de sus a paginii.
12. Contact și plângeri
Pentru orice întrebare sau cerere despre datele tale: agent@vocalyy.ro.
Dacă nu ești mulțumit de răspunsul nostru, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București
- anspdcp@dataprotection.ro
- www.dataprotection.ro