Izjava o privatnosti

1. Tko smo mi

callnorah.com (u daljnjem tekstu: „mi”, „nas”) trgovački je naziv sa sjedištem u Nizozemskoj, dostupan na info@belnoor.nl. Pružamo telefonsku asistenticu pokretanu umjetnom inteligencijom („Ana”) koja u ime naših poslovnih klijenata prima pozive, dogovara termine i šalje sažetke.

Za razgovore koje Ana vodi u ime vaše tvrtke vi (klijent) ste voditelj obrade, a mi smo izvršitelj obrade. Za vaš račun, naplatu i marketinšku komunikaciju mi smo voditelj obrade.

2. Koje podatke obrađujemo

• Podaci o računu: ime, adresa e-pošte, broj telefona, naziv tvrtke, registarski broj, adresa za račune.
• Podaci o konfiguraciji: radno vrijeme, upute za Anu, sadržaj baze znanja te imena i brojevi telefona stalnih kontakata koje sami unesete.
• Podaci o razgovorima: snimke, transkripti, trajanje razgovora, ID pozivatelja i metapodaci dolaznih poziva.
• Podaci o integracijama: OAuth tokeni i podaci iz kalendara (samo ako povežete kalendar).
• Podaci o zahtjevima: ako zatražite demo razgovor ili da vas Ana nazove, čuvamo vaše ime, broj telefona i vrijeme zahtjeva, kao i razgovor koji iz toga proizađe.
• Podaci o korištenju i zapisi: IP adresa, vrsta preglednika, posjećene stranice, poruke o pogreškama.
• Podaci o podrijetlu: kad se registrirate, čuvamo kojim ste kanalom došli na našu web-stranicu (primjerice tražilicom, preko LinkedIna ili poveznice iz e-poruke), eventualnu kampanju i prvu stranicu koju ste vidjeli. Bez IP adrese i bez upita za pretraživanje. To koristimo kako bismo znali koji nam kanali donose klijente.
• Podaci o plaćanju: obrađuje ih naš pružatelj platnih usluga Stripe; mi primamo samo status vaše pretplate i plaćanja, nikad cijeli broj računa ili kartice.

3. Svrhe i pravne osnove

• Izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a) — pružanje usluge, naplata, podrška.
• Pravna obveza (t. (c)) — porezna obveza čuvanja, sprječavanje prijevara.
• Legitimni interes (t. (f)) — sigurnost, poboljšanje proizvoda, ograničeni izravni kontakt s klijentima te praćenje zahtjeva za demo ili povratni poziv koji ste sami podnijeli.
• Privola (t. (a)) — marketinške e-poruke, neobavezni kolačići, povezivanje kalendara.

4. Podizvršitelji obrade

Koristimo pažljivo odabrane izvršitelje obrade s ugovorima o obradi podataka i (gdje je potrebno) standardnim ugovornim klauzulama:

• Naš pružatelj hostinga i baze podataka — hosting, baza podataka, poslužiteljske funkcije i autentifikacija (EU).
• Naš pružatelj govorne tehnologije i AI-ja za razgovore u stvarnom vremenu — prepoznavanje govora, sinteza govora i vođenje razgovora (EU/SAD, primjenjuju se standardne ugovorne klauzule).
• Naš pružatelj e-pošte — slanje e-poruka sa sažetkom i potvrdom termina (regija EU).
• Naš pružatelj telefonije — usmjeravanje dolaznih i odlaznih poziva (EU).
• Google — samo ako sami povežete Google Kalendar; vidi odjeljak 5.
• Microsoft — samo ako sami povežete Outlook/Microsoft 365 kalendar.
• Calendly — samo ako sami povežete svoj Calendly račun.
• Stripe — plaćanja i pretplate (EU/SAD, primjenjuju se standardne ugovorne klauzule).
• PostHog — statistika posjeta ovoj web-stranici (EU); vidi odjeljak 10.
• Meta Platforms — mjerenje oglasa, samo uz vašu privolu u obavijesti o kolačićima; vidi odjeljak 10.

Ažurni popis podizvršitelja obrade, uključujući njihove nazive, državu sjedišta i svrhu obrade, dostupan je na zahtjev putem info@belnoor.nl i sastavni je dio ugovora o obradi podataka. Klijente unaprijed obavještavamo o promjenama tog popisa.

5. Podaci Google korisnika (Google API Services)

Ako povežete Google Kalendar, callnorah.com putem Googleova zaslona za privolu traži pristup vašem kalendaru (opseg https://www.googleapis.com/auth/calendar) te vaše ime i adresu e-pošte (openid, email, profile) kako bi prikazao koji je račun povezan. Taj pristup koristimo isključivo za dvije vidljive funkcije u proizvodu: (1) očitavanje slobodnih i zauzetih termina kako bi Ana nudila samo slobodna vremena i (2) stvaranje, pomicanje ili otkazivanje termina u kalendaru koji vi odaberete.

• OAuth tokene čuvamo šifrirane, zajedno s odabranim ID-om kalendara i terminima koje je Ana sama stvorila.
• Ne izrađujemo trajnu kopiju vašeg cijelog kalendara i ne koristimo podatke iz kalendara za oglase, profiliranje ili preprodaju.
• Podatke Google korisnika ne koristimo za treniranje AI modela ni modela strojnog učenja.
• Nitko u timu callnorah.com ne čita vaše podatke iz kalendara, osim uz vašu izričitu privolu (primjerice kod podrške), radi sigurnosti ili kad to zakon nalaže.
• Povezivanje možete prekinuti u bilo kojem trenutku u Postavke → Povezivanja ili na myaccount.google.com/permissions. Kad ga prekinete, tokene odmah brišemo.

S kim dijelimo podatke Google korisnika

Podatke Google korisnika dijelimo isključivo sa sljedeća tri izvršitelja obrade, i to samo u mjeri potrebnoj za pružanje gore navedenih funkcija:

• Naš pružatelj hostinga i baze podataka — hosting, baza podataka i poslužiteljske funkcije, regija EU. Ovdje radi naša aplikacija i ovdje se šifrirano pohranjuju vaši OAuth tokeni, zajedno s ID-om kalendara koji ste odabrali i terminima koje je Ana sama stvorila (datum, vrijeme, predmet i kontaktni podaci pozivatelja).
• Naš pružatelj govorne tehnologije i AI-ja za razgovore u stvarnom vremenu — regija EU/SAD (standardne ugovorne klauzule). Tijekom aktivnog telefonskog razgovora ovaj pružatelj prima slobodne termine iz vašeg kalendara (slobodno/zauzeto, bez sadržaja postojećih termina) i podatke o upravo stvorenom, pomaknutom ili otkazanom terminu. To je potrebno kako bi Ana te termine mogla naglas ponuditi pozivatelju i potvrditi dogovor.
• Naš pružatelj e-pošte — slanje e-pošte, regija EU. Podaci o dogovorenom terminu (datum, vrijeme, predmet, lokacija i kontaktni podaci) nalaze se u e-poruci s potvrdom i sažetkom koja se nakon razgovora šalje vama i, ako je potrebno, pozivatelju.

Ove strane ovdje navodimo prema funkciji i regiji. Nazivi uključenih pružatelja dostupni su na zahtjev putem info@belnoor.nl i navedeni su u ugovoru o obradi podataka.

Osim toga, podatke Google korisnika ne dijelimo ni s kim. Ne prodajemo ih i ne prosljeđujemo oglašivačima, oglasnim mrežama, posrednicima podataka ni stranama koje bi njima trenirale AI modele ili modele strojnog učenja. Ni sami ne koristimo podatke Google korisnika za oglase, profiliranje ili treniranje modela. Otkrivanje drugim stranama događa se samo ako nas na to obvezuje zakon ili uz vašu izričitu prethodnu privolu.

Podaci Google korisnika i AI modeli

Sadržaj vašeg kalendara nikad ne ide jezičnom modelu. Kad Ana tijekom razgovora provjerava ima li slobodnog vremena, naš poslužitelj očitava vaš kalendar i sam izračunava slobodne termine. Jezičnom modelu prosljeđuju se samo ti slobodni termini — vrijeme početka i opis poput „utorak u 10:00”. Naslovi, sudionici, opisi, lokacije i podaci o vašim postojećim terminima ne šalju se: model vidi kada ste slobodni, a ne čime je ispunjeno vaše zauzeto vrijeme.

Jedino mjesto na kojem se naslovi vaših termina ipak dohvaćaju jest vaš vlastiti pregled kalendara u portalu. Ti podaci idu izravno na vaš zaslon i ne završavaju ni u razgovoru, ni u promptu, ni u transkriptu, ni u modelu.

Osim za govornu asistenticu jezične modele koristimo za dvije stvari koje nemaju veze s vašim kalendarom: sažimanje javnih informacija s web-stranice tvrtke tijekom uvođenja i izgovoreni dnevni pregled. Taj dnevni pregled dobiva isključivo brojeve — koliko razgovora, koliko bilješki za povratni poziv, koliko termina — i ni jedan redak iz vašeg kalendara.

Ne čuvamo podatke Google korisnika radi razvoja, poboljšanja ili treniranja AI modela ni modela strojnog učenja — ni naših ni općih. Ne izrađujemo ni kopiju vašeg kalendara. Ono što čuvamo ograničeno je na: (1) šifrirane OAuth tokene, (2) ID kalendara koji ste odabrali i (3) identifikaciju i metapodatke termina koje je Ana sama stvorila (ID termina, datum, vrijeme, predmet, lokacija i kontaktni podaci koje je pozivatelj naveo), kako bi se ti termini kasnije mogli pomaknuti ili otkazati. Od razgovora uz to čuvamo transkript i sažetak; ako je u njemu izgovoreno vrijeme termina, ono se dakle ondje nalazi. Transkripti se automatski brišu nakon 90 dana (vidi odjeljak 6). Sama zvučna snimka nalazi se kod našeg pružatelja govorne tehnologije i ondje ostaje dok ne zatražite njezino brisanje. Ništa od toga ne koristi se za treniranje modela.

Limited Use: korištenje informacija primljenih putem opsega Google Workspacea u skladu je s Google User Data Policy, uključujući zahtjeve za „Limited Use”.

6. Rokovi čuvanja

• Transkripti i sažeci u našim vlastitim sustavima: 90 dana, nakon toga automatski se brišu.
• Snimke razgovora: nalaze se kod našeg pružatelja govorne tehnologije i ne brišu se automatski, kako bi se razgovor mogao ponovno preslušati u slučaju pritužbe ili nesporazuma oko dogovorenog. Želite li da se izbrišu ranije ili da se uopće ništa ne snima, to ćemo urediti na zahtjev — za pojedini razgovor ili za cijeli račun.
• Podaci o računu: dok imate aktivnu pretplatu + 12 mjeseci.
• Podaci o računima za plaćanje: 7 godina (porezna obveza čuvanja).
• Zapisi (logovi): najviše 12 mjeseci.

7. Sigurnost

Šifriranje u prijenosu (TLS 1.2+) i u mirovanju, pristup temeljen na ulogama, odvajanje korisnika putem row-level security, revizijski zapisi i periodične sigurnosne provjere. Podatkovni centri unutar EU-a gdje god je moguće.

8. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Pošaljite zahtjev na info@belnoor.nl; odgovaramo u roku od 30 dana. Pritužbu možete podnijeti i nizozemskom nadzornom tijelu za zaštitu podataka (Autoriteit Persoonsgegevens).

9. Razgovori s Anom

Pozivatelji se na početku razgovora obavještavaju da razgovaraju s AI asistenticom i da se razgovor snima. Obrada tih snimaka odvija se pod vašom odgovornošću kao našeg klijenta; mi stavljamo alate na raspolaganje.

10. Kolačići

Koristimo funkcionalne kolačiće kako bismo zapamtili vašu sesiju i anonimizirane analitičke kolačiće kako bismo poboljšali web-stranicu. Naša vlastita statistika posjeta ne pohranjuje IP adresu ni osobne podatke: samo privremeni broj sesije, posjećenu stranicu, domenu s koje ste došli i vrstu uređaja. Automatizirane posjetitelje (botove tražilica, preglede poveznica) ne mjerimo. Praćenje u marketinške svrhe samo uz izričitu privolu.

Ako u obavijesti o kolačićima date privolu, naše oglase mjerimo putem Meta Platforms: Meta pikselom u vašem pregledniku i Conversions API-jem s našeg poslužitelja. Tako vidimo koji je oglas doveo do upita ili registracije. Meta pritom može obrađivati podatke izvan EU-a. Kontaktni podaci Meti se šalju samo hashirani. Odaberete li „Radije ne”, to se ne događa.

Za statistiku posjeta koristimo PostHog, s hostingom u EU-u. Bez privole PostHog mjeri bez kolačića, bez pohranjivanja bilo čega u vašem pregledniku i bez snimanja sesija. Ako date privolu, PostHog koristi i kolačiće i snima sesije (kako se stranica koristi, bez onoga što upisujete u obrasce), kako bismo vidjeli koji je oglas doveo do kojeg posjeta i gdje stranica može biti bolja.

11. Izmjene

Ovu izjavu možemo mijenjati. Bitne izmjene javljamo e-poštom ili u portalu najmanje 30 dana unaprijed.

12. Kontakt

callnorah.com · info@belnoor.nl
Pogledajte i naše Opće uvjete.