Bezpieczeństwo i RODO

Bezpieczne z założenia. Bo rozmowy to najbardziej wrażliwe dane firmy.

Nagrania, transkrypcje i ustalenia zawierają nazwiska, adresy, kwoty i decyzje. Traktujemy je tak, jak Ty byś chciał: w Unii Europejskiej, z retencją, którą ustalasz, i bez zaglądania.

Dane w Unii Europejskiej

Aplikacja, baza i nagrania na serwerze we Francji. Nagranie pobieramy od operatora i kasujemy u niego. Lokalizacja w Polsce na życzenie.

Tryb awaryjny i monitoring

Gdy główny serwer nie odpowie w 5 sekund, niezależny responder w innej chmurze przekazuje połączenie na numer dyżurki. Do tego kontrola dostępności co 5 minut i testowe połączenie co godzinę.

Izolacja klientów

Każda firma widzi wyłącznie swoje dane. Izolację egzekwuje baza danych (Row Level Security), nie tylko kod aplikacji. Retencję nagrań ustalamy w umowie.

Weryfikacja bez śladu

Kody i hasła podawane w rozmowie nigdy nie trafiają do nagrania, transkrypcji ani logów systemu.

Audyt

Każde odtworzenie nagrania, każda zmiana priorytetu, każde logowanie: kto i kiedy. Do wglądu administratora firmy.

Zapowiedź nagrywania

Komunikat na początku każdej rozmowy, z odesłaniem do polityki prywatności. Treść ustalamy z Tobą.

Role i umowy

Kto jest kim w rozumieniu RODO.

Twoja firma jest administratorem danych z rozmów: decyduje, że są nagrywane, po co i jak długo przechowywane. TidyVox jest podmiotem przetwarzającym i działa na podstawie umowy powierzenia, wyłącznie w zakresie, który zlecisz.

Podprocesorzy, których używamy, są wymienieni w umowie z zasadą informowania o zmianach i prawem sprzeciwu: operator telekomunikacyjny z siedzibą w UE dla numerów i połączeń, dostawca modelu językowego dla streszczeń i ustaleń, który dostaje wyłącznie tekst transkrypcji i nie trenuje na nim modeli, oraz hosting w Unii Europejskiej.

Dokumenty do wglądu przed wdrożeniem: wzór umowy powierzenia, lista podprocesorów, opis środków technicznych i organizacyjnych, propozycja treści zapowiedzi nagrywania i klauzuli informacyjnej dla Twoich klientów.

Czego nie robimy

Cztery zobowiązania, które są w umowie.

Nie trenujemy modeli na Twoich rozmowach. Ani my, ani nasi dostawcy. Transkrypcja służy wyłącznie Twojej usłudze.
Nie odsłuchujemy rozmów klientów. Dostęp do nagrań mają wyłącznie Twoi użytkownicy. Nasze wejście wymaga Twojej zgody i zostaje w audycie.
Nie prezentujemy cudzych numerów. Przy przekazywaniu połączeń klient zawsze widzi numer Twojej firmy, nigdy numer dzwoniącego podstawiony jako własny.
Nie podejmujemy decyzji za człowieka. Każde ustalenie, priorytet i alarm czeka na kliknięcie pracownika. Model proponuje, nie działa.

Poproś o dokumenty przed wdrożeniem.

Umowa powierzenia, lista podprocesorów i opis środków bezpieczeństwa w jednym pakiecie.

Poproś o dokumenty