Bezpieczeństwo i ochrona danych
Co robimy z danymi połączeń
Strona o tym, co przechowujemy, kto ma dostęp i kto przetwarza dane. Piszemy tylko to, co jest dziś wdrożone.
Obecnie aktywne środki
Informacja przed nagrywaniem
Od 9 września 2026 r. przy wszystkich połączeniach przechodzących przez nasz serwer telefoniczny klient słyszy, że połączenie jest nagrywane, po rumuńsku, rosyjsku lub w obu tych językach, przed rozpoczęciem przechwytywania audio. Dla każdego połączenia przechowujemy dowód, że komunikat został wypowiedziany.
Usunięcie i eksport na żądanie
Na prośbę osoby, której dane dotyczą, albo klienta usuwamy lub eksportujemy dane kontaktu — połączenia, transkrypcje, nagrania. Prośba jest wysyłana na adres kontaktowy i wykonujemy ją my.
Platforma na zarządzanych przez nas serwerach
Baza danych, panel i telefonia działają na zarządzanych przez nas serwerach, wynajętych od OVHcloud.
Sesje głosowe uruchamiane przez serwer
Przycisk głosowy na stronie nie zawiera klucza agenta. Strona żąda sesji od serwera Kallina, który wydaje tymczasowy link.
Szyfrowane połączenia
Panel, API i sesje głosowe korzystają z HTTPS/TLS.
Umowa powierzenia przetwarzania danych
Dla klientów, którzy używają Kallina do swoich połączeń, podpisujemy umowę o przetwarzaniu danych (DPA) z MEGA PROMOTING S.R.L. Prosicie o nią przez stronę kontaktową.
Bez ogródek
Bez certyfikacji, których nie mamy
Nie mamy certyfikacji SOC 2, ISO 27001 ani HIPAA. Nie pokazujemy ich i ich nie obiecujemy.
Bez niewypisanego SLA
Nie podajemy procentu dostępności bez podpisanej umowy, która to przewiduje.
Nie sprzedajemy danych
Nie sprzedajemy danych i nie wykorzystujemy rozmów klientek i klientów do reklam.
Przebieg danych rozmowy
Rozmowa wchodzi
Na naszym serwerze telefonicznym (Asterisk).
Odczytywany jest komunikat
Klient dowiaduje się, że połączenie jest nagrywane.
Mowa i głos
Głos jest transkrybowany i syntezowany przez ElevenLabs; odpowiedź jest generowana przez model językowy skonfigurowany dla agenta.
Zapisywanie
Nagranie i transkrypcja są zapisywane w bazie Kallina.
Wynik
Jest przesyłane do CRM klienta, jeśli integracja jest skonfigurowana.
Usuwanie
Robimy to na żądanie, pod adresem kontaktowym, albo w terminie określonym w umowie z klientem. Automatyczne usuwanie w terminie nie jest jeszcze uruchomione.
Podprocesorzy
Dostawcy, którzy przetwarzają dane dla usługi Kallina. Lista jest aktualizowana, gdy zmieniamy dostawcę.
| Dostawca | Do czego |
|---|---|
| OVHcloud | Serwery: baza danych, panel, telefonia. |
| ElevenLabs | Rozpoznawanie mowy, synteza głosu, sesja rozmowy. |
| Google (Gemini) | Model językowy, analiza po rozmowie. |
| Infobip | Wysyłanie SMS-ów. |
| Microsoft 365 | E-mail. |
| Telegram | Wewnętrzne powiadamianie o prośbach z formularzy strony. |
CRM klienta (amoCRM, Bitrix24, Zoho i inne) otrzymuje wynik rozmowy; jego dostawca jest wybierany przez klienta i leży po stronie odpowiedzialności klienta.
Role
Dla połączeń Waszego agenta
Jesteście administratorem danych; MEGA PROMOTING S.R.L. przetwarza je w Waszym imieniu, zgodnie z DPA.
Dla tej strony i konta Kallina
MEGA PROMOTING S.R.L. jest administratorem danych.
Obowiązujące prawo
Rozporządzenie (UE) 2016/679 (GDPR) dla osób z UE. Jako administrator zarejestrowany w Republice Mołdawii stosujemy także Ustawę nr 195/2024 o ochronie danych osobowych.
Najczęściej zadawane pytania
Czy rozmowy są wykorzystywane do trenowania modeli?
Nie trenujemy modeli na rozmowach klientów. Zewnętrzni dostawcy przetwarzają dane zgodnie z własnymi warunkami handlowymi.
Jak mogę zażądać usunięcia danych?
Napiszcie do nas na adres z strony kontaktowej, z tematem „Dane osobowe”. Odpowiadamy w ciągu maksymalnie miesiąca.
Czy informacja o nagraniu jest obowiązkowa?
Tak, w przypadku połączeń przechodzących przez naszą telefonię. Informacja musi poprzedzać nagranie.
Czy dane trafiają do dostawców w innych krajach?
Tak, do dostawców z tabeli. W przypadku dostawców spoza EOG stosujemy standardowe klauzule umowne Komisji Europejskiej.
Czy mogę otrzymać DPA przed umową?
Tak. Napiszcie do nas, a je prześlemy.
Co zrobić, jeśli odkryję lukę w zabezpieczeniach?
Napiszcie do nas na adres z strony kontaktowej, podając szczegóły. Nie testujcie na danych innych klientów.
Czy potrzebujecie dokumentów dla zespołu prawnego?
Przesyłamy DPA, listę podwykonawców przetwarzania oraz opis przepływu danych.