Декларация за поверителност

1. Кои сме ние

callnorah.com („ние“, „нас“) е търговско наименование, установено в Нидерландия, с което можете да се свържете на info@belnoor.nl. Предлагаме AI телефонен асистент („Милена“), който отговаря на обаждания, записва часове и изпраща резюмета от името на нашите бизнес клиенти.

За разговорите, които Милена води от името на вашата фирма, вие (клиентът) сте администратор, а ние сме обработващ. За вашия профил, фактурирането и маркетинговите съобщения ние сме администратор.

2. Какви данни обработваме

• Данни за профила: име, имейл адрес, телефонен номер, име на фирмата, номер в търговския регистър, адрес за фактуриране.
• Данни за конфигурацията: работно време, инструкции за Милена, съдържание на базата знания и имената и телефонните номера на постоянни контакти, които въвеждате сами.
• Данни от разговорите: записи, транскрипции, продължителност, номер на обаждащия се и метаданни на входящите обаждания.
• Данни от интеграции: OAuth токени и данни от календара (само ако свържете календар).
• Данни от заявки: ако заявите демо разговор или помолите Милена да ви се обади, съхраняваме името ви, телефонния ви номер и часа на заявката, както и последвалия разговор.
• Данни за ползване и логове: IP адрес, тип браузър, посетени страници, съобщения за грешки.
• Данни за източника: при регистрация съхраняваме канала, през който сте стигнали до сайта ни (например търсачка, LinkedIn или линк в имейл), евентуална кампания и първата страница, която сте видели. Без IP адрес и без заявка за търсене. Използваме това, за да знаем кои канали ни носят клиенти.
• Платежни данни: обработват се от доставчика ни на плащания Stripe; получаваме само статуса на абонамента и плащанията ви, никога пълния номер на сметката или картата ви.

3. Цели и правни основания

• Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR) — предоставяне на услугата, фактуриране, поддръжка.
• Законово задължение (б. „в“) — данъчно счетоводство, предотвратяване на измами.
• Легитимен интерес (б. „е“) — сигурност, подобряване на продукта, ограничен пряк контакт с клиенти и проследяване на демо заявка или молба за обратно обаждане, която сте направили сами.
• Съгласие (б. „а“) — маркетингови имейли, незадължителни бисквитки, свързване на календар.

4. Подизпълнители

Работим с внимателно подбрани обработващи, със споразумения за обработване на данни и (където е необходимо) стандартни договорни клаузи:

• Нашият доставчик на хостинг и база данни — хостинг, база данни, сървърни функции и удостоверяване (ЕС).
• Нашият доставчик на говорни технологии и разговорен AI в реално време — разпознаване на реч, синтез на реч и водене на разговора (ЕС/САЩ, прилагат се стандартни договорни клаузи).
• Нашият доставчик на имейл услуги — изпращане на резюмета и потвърждения за срещи (регион ЕС).
• Нашият доставчик на телефония — маршрутизиране на входящи и изходящи обаждания (ЕС).
• Google — само ако сами свържете Google Календар; вижте раздел 5.
• Microsoft — само ако сами свържете календар на Outlook/Microsoft 365.
• Calendly — само ако сами свържете профила си в Calendly.
• Stripe — плащания и абонаменти (ЕС/САЩ, прилагат се стандартни договорни клаузи).
• PostHog — статистика за посещенията на този сайт (ЕС); вижте раздел 10.
• Meta Platforms — измерване на рекламата, само след вашето съгласие в известието за бисквитки; вижте раздел 10.

Актуалният списък с подизпълнители, включително имената им, държавата на установяване и целта на обработването, е достъпен при поискване на info@belnoor.nl и е част от споразумението за обработване на данни. Уведомяваме клиентите предварително за всяка промяна в този списък.

5. Потребителски данни от Google (Google API Services)

Ако свържете Google Календар, callnorah.com иска достъп до календара ви през екрана за съгласие на Google (обхват https://www.googleapis.com/auth/calendar), както и до името и имейл адреса ви (openid, email, profile), за да покаже кой профил е свързан. Използваме този достъп единствено за две видими функции в продукта: (1) четене на свободните и заетите часове, за да предлага Милена само свободни часове, и (2) създаване, преместване или отмяна на среща в избрания от вас календар.

• Съхраняваме OAuth токените криптирани, както и ID на избрания календар и срещите, които Милена е създала сама.
• Не правим трайно копие на целия ви календар и не използваме данни от календара за реклама, профилиране или препродажба.
• Не използваме потребителски данни от Google за обучение на AI или модели за машинно обучение.
• Никой в callnorah.com не чете данните от календара ви, освен с изричното ви съгласие (например за поддръжка), за целите на сигурността или когато законът го изисква.
• Можете да прекъснете връзката по всяко време през Настройки → Връзки или през myaccount.google.com/permissions. При прекъсване веднага изтриваме токените.

С кого споделяме потребителски данни от Google

Споделяме потребителски данни от Google единствено със следните три обработващи и само доколкото е необходимо за функциите, описани по-горе:

• Нашият доставчик на хостинг и база данни — хостинг, база данни и сървърни функции, регион ЕС. Тук работи нашето приложение и тук се съхраняват криптирани вашите OAuth токени, заедно с избрания от вас ID на календара и срещите, които Милена е създала сама (дата, час, тема и данните за контакт на обаждащия се).
• Нашият доставчик на говорни технологии и разговорен AI в реално време — регион ЕС/САЩ (стандартни договорни клаузи). По време на активен телефонен разговор този доставчик получава свободните часове от календара ви (свободно/заето, без съдържанието на съществуващите срещи) и данните за току-що създадената, преместената или отменената среща. Това е необходимо, за да може Милена да прочете часовете на обаждащия се и да потвърди срещата.
• Нашият доставчик на имейл услуги — изпращане на имейли, регион ЕС. Данните за записаната среща (дата, час, тема, място и данни за контакт) се появяват в имейла с потвърждение и резюме, който след разговора се изпраща на вас и, когато е приложимо, на обаждащия се.

Тук посочваме тези страни по функция и регион. Имената на съответните доставчици са достъпни при поискване на info@belnoor.nl и са посочени в споразумението за обработване на данни.

Не споделяме потребителски данни от Google с никого другиго. Не продаваме тези данни и не ги предаваме на рекламодатели, рекламни мрежи, брокери на данни, препродавачи на информация или страни, които ги използват за обучение на AI или модели за машинно обучение. Самите ние също не използваме потребителски данни от Google за реклама, профилиране или обучение на модели. Разкриване пред други страни става само когато законът го изисква или с вашето изрично предварително съгласие.

Потребителски данни от Google и AI модели

Съдържанието на календара ви никога не стига до езиков модел. Когато Милена проверява по време на разговор дали има свободно място, нашият сървър чете календара ви и сам изчислява свободните часове. На езиковия модел се подават само тези свободни часове — начален час и описание като „вторник в 10:00“. Заглавия, участници, описания, места и подробностите на съществуващите ви срещи не се изпращат: моделът вижда кога сте свободни, а не с какво сте заети.

Единственото място, където се извличат заглавията на срещите ви, е собственият ви преглед на календара в портала. Тези данни отиват направо на екрана ви и не попадат в разговор, prompt, транскрипция или модел.

Освен за гласовия асистент използваме езикови модели за две неща, които нямат нищо общо с календара ви: обобщаване на публична информация от сайта на фирмата при регистрацията и гласов дневен преглед. Дневният преглед получава само бройки — колко разговора, колко бележки за обратно обаждане, колко срещи — и нито един ред от календара ви.

Не съхраняваме потребителски данни от Google, за да разработваме, подобряваме или обучаваме AI или модели за машинно обучение — нито наши, нито общи модели. Не правим и копие на календара ви. Съхраняваме само: (1) криптираните OAuth токени, (2) избрания от вас ID на календара и (3) идентификаторите и метаданните на срещите, които Милена е създала сама (ID на срещата, дата, час, тема, място и данните за контакт, дадени от обаждащия се), за да могат тези срещи по-късно да бъдат преместени или отменени. Освен това съхраняваме транскрипцията и резюмето на разговора; ако в разговора е споменат час за среща, той ще фигурира там. Транскрипциите се изтриват автоматично след 90 дни (вижте раздел 6). Самият аудиозапис се пази при нашия доставчик на говорни технологии и остава там, докато не поискате да бъде изтрит. Нищо от това не се използва за обучение на модели.

Ограничено ползване: Използването на информация, получена чрез обхватите на Google Workspace, ще спазва Политиката за потребителски данни на Google, включително изискванията за ограничено ползване (Limited Use).

6. Срокове за съхранение

• Транскрипции и резюмета в нашите системи: 90 дни, след което се изтриват автоматично.
• Записи на разговори: пазят се при нашия доставчик на говорни технологии и не се изтриват автоматично, за да може разговор да бъде прослушан и по-късно при оплакване или неразбирателство за договореното. Ако искате да бъдат премахнати по-рано или изобщо да не се записва нищо, ще го уредим при поискване — за отделен разговор или за целия ви профил.
• Данни за профила: докато имате активен абонамент + 12 месеца.
• Данни за фактуриране: 7 години (данъчно задължение за съхранение).
• Данни от логове: до 12 месеца.

7. Сигурност

Криптиране при пренос (TLS 1.2+) и при съхранение, достъп според ролята, разделяне на клиентите чрез защита на ниво ред (row-level security), одитни логове и периодични прегледи на сигурността. Центрове за данни в ЕС, където е възможно.

8. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване, преносимост на данните и възражение. Изпратете искане на info@belnoor.nl; ще отговорим до 30 дни. Можете също да подадете жалба до нидерландския орган за защита на данните (Autoriteit Persoonsgegevens).

9. Разговори с Милена

В началото на разговора обаждащите се биват информирани, че разговарят с AI асистент и че разговорът се записва. Обработването на тези записи е под ваша отговорност като наш клиент; ние предоставяме инструментите.

10. Бисквитки

Използваме функционални бисквитки, за да запомним сесията ви, и анонимизирани аналитични бисквитки, за да подобряваме сайта. Нашата собствена статистика за посещенията не съхранява IP адрес и лични данни: само временен номер на сесията, посетената страница, препращащия домейн и вида устройство. Не измерваме автоматизирани посетители (ботове на търсачки, прегледи на линкове). Проследяване за маркетинг става само след изрично съгласие.

Ако дадете съгласие в известието за бисквитки, измерваме рекламата си чрез Meta Platforms: с пиксела на Meta в браузъра ви и с Conversions API от нашия сървър. Така виждаме коя реклама е довела до заявка или регистрация. За целта Meta може да обработва данни извън ЕС. Данните за контакт се изпращат на Meta само в хеширан вид. Ако изберете „Не, благодаря“, това не се случва.

За статистиката на посещенията използваме PostHog, хостван в ЕС. Без съгласие PostHog измерва без бисквитки, без да съхранява нищо в браузъра ви и без записи на сесии. Ако дадете съгласие, PostHog използва и бисквитки и записва сесии (как се използва страницата, без това, което въвеждате във формуляри), за да видим коя реклама е довела до кое посещение и къде сайтът може да стане по-добър.

11. Промени

Можем да променяме тази декларация. За съществени промени ще уведомим по имейл или в портала поне 30 дни предварително.

12. Контакт

callnorah.com · info@belnoor.nl
Вижте също нашите Общи условия.