Securitate și protecția datelor

Ce facem cu datele apelurilor

O pagină despre ce stocăm, cine are acces și cine prelucrează datele. Scriem doar ce este implementat azi.

Protecția datelor și confidențialitate
Trafic criptat în tranzit
TLS 1.3DPA / CRM
Anunț la începutul apeluluiConfigurabil per agent
Controlul datelorExport & ștergere la cerere
Angajament contractualDatele nu sunt vândute
Arhitectură documentată

Măsuri active azi

  • Anunț înainte de înregistrare

    Din 9 septembrie 2026, la toate apelurile care trec prin serverul nostru de telefonie, clientul aude că apelul este înregistrat, în română, rusă sau ambele, înainte de a porni captura audio. Pentru fiecare apel păstrăm dovada că anunțul a fost rostit.

  • Ștergere și export la cerere

    La cererea persoanei vizate sau a clientului, ștergem sau exportăm datele unui contact — apeluri, transcrieri, înregistrări. Cererea se trimite pe adresa de contact și o executăm noi.

  • Platformă pe servere administrate de noi

    Baza de date, panoul și telefonia rulează pe servere administrate de noi, închiriate de la OVHcloud.

  • Sesiuni vocale pornite de server

    Butonul vocal de pe site nu conține cheia agentului. Pagina cere o sesiune serverului Kallina, care emite un link temporar.

  • Conexiuni criptate

    Panoul, API-ul și sesiunile vocale folosesc HTTPS/TLS.

  • Acord de prelucrare a datelor

    Pentru clienții care folosesc Kallina pentru apelurile lor semnăm un acord de prelucrare a datelor (DPA) cu MEGA PROMOTING S.R.L. Îl cereți prin pagina de contact.

Spus direct

  • Fără certificări pe care nu le avem

    Nu avem certificări SOC 2, ISO 27001 sau HIPAA. Nu le afișăm și nu le promitem.

  • Fără SLA nescris

    Nu oferim un procent de disponibilitate fără un contract semnat care îl prevede.

  • Nu vindem date

    Nu vindem date și nu folosim conversațiile clienților pentru reclame.

Traseul datelor unui apel

  1. Apelul intră

    Pe serverul nostru de telefonie (Asterisk).

  2. Se rostește anunțul

    Clientul află că apelul este înregistrat.

  3. Vorbirea și vocea

    Vocea se transcrie și se sintetizează prin ElevenLabs; răspunsul e generat de modelul de limbaj configurat pe agent.

  4. Salvarea

    Înregistrarea și transcrierea se salvează în baza Kallina.

  5. Rezultatul

    Se trimite în CRM-ul clientului, dacă e configurată integrarea.

  6. Ștergerea

    O facem la cerere, pe adresa de contact, sau la termenul stabilit în contractul cu clientul. Ștergerea automată la termen nu rulează încă.

Sub-procesatori

Furnizorii care prelucrează date pentru serviciul Kallina. Lista se actualizează când schimbăm un furnizor.

FurnizorPentru ce
OVHcloudServere: bază de date, panou, telefonie.
ElevenLabsRecunoașterea vorbirii, sinteza vocii, sesiunea conversației.
Google (Gemini)Model de limbaj, analiză după apel.
InfobipTrimiterea SMS-urilor.
Microsoft 365E-mail.
TelegramNotificarea internă a cererilor din formularele site-ului.

CRM-ul clientului (amoCRM, Bitrix24, Zoho și altele) primește rezultatul apelului; furnizorul lui este ales de client și ține de responsabilitatea clientului.

Roluri

  • Pentru apelurile agentului vostru

    Voi sunteți operatorul datelor; MEGA PROMOTING S.R.L. le prelucrează în numele vostru, după DPA.

  • Pentru acest site și contul Kallina

    MEGA PROMOTING S.R.L. este operatorul datelor.

  • Legea aplicabilă

    Regulamentul (UE) 2016/679 (GDPR) pentru persoanele din UE. Ca operator înregistrat în Republica Moldova, aplicăm și Legea nr. 195/2024 privind protecția datelor cu caracter personal.

Întrebări frecvente

Conversațiile sunt folosite pentru antrenarea modelelor?

Noi nu antrenăm modele pe conversațiile clienților. Furnizorii externi prelucrează datele după propriile condiții comerciale.

Cum cer ștergerea datelor?

Scrieți-ne pe adresa de pe pagina de contact, cu subiectul „Date personale”. Răspundem în cel mult o lună.

Este obligatoriu anunțul de înregistrare?

Da, pe apelurile care trec prin telefonia noastră. Informarea trebuie să preceadă înregistrarea.

Datele ajung la furnizori din alte țări?

Da, către furnizorii din tabel. Pentru furnizori din afara SEE folosim clauzele contractuale standard ale Comisiei Europene.

Pot primi DPA-ul înainte de contract?

Da. Scrieți-ne și îl trimitem.

Ce fac dacă descopăr o vulnerabilitate?

Scrieți-ne pe adresa de pe pagina de contact, cu detalii. Nu testați pe datele altor clienți.

Aveți nevoie de documente pentru echipa juridică?

Trimitem DPA-ul, lista de sub-procesatori și descrierea fluxului de date.