Registrul prelucrărilor

Articolul 30 cere de la o persoană împuternicită evidența categoriilor de prelucrare efectuate în numele fiecărui operator și cere de la un operator o evidență mai amplă a scopurilor proprii. CallAgent e și una, și alta, pentru date diferite, așa că pagina are două jumătăți și nu le amestecă.

Jumătatea de împuternicit acoperă tot ce produce un apel. Jumătatea de operator acoperă oamenii care folosesc produsul și cei care completează un formular pe site-ul ăsta.

E un rezumat scris pentru verificarea făcută de un potențial client, publicat ca prima întrebare să nu mai aibă nevoie de un e-mail. Nu e registrul intern, care numește un client real și e al lui.

O singură categorie de prelucrare, descrisă cinstit în loc să fie tăiată în șase ca să pară amănunțită: funcționarea unei platforme vocale în numele clientului.

Asta înseamnă conectarea capătului telefonic, transmiterea audio-ului apelantului către un furnizor de transcriere, trimiterea textului rezultat și a istoricului conversației către un model de limbaj, transformarea răspunsului în audio printr-un furnizor de voce și scrierea a ceea ce s-a întâmplat în evidențele clientului. Când înregistrarea e pornită, audio-ul se stochează. Când sunt configurate unelte, asistentul scrie în sistemele conectate de client.

Operatorul e clientul. Persoanele vizate sunt toți cei de pe un apel. Scopul e cel pentru care există asistentul clientului și nu e treaba noastră să îl descriem.

Patru scopuri, iar lista e scurtă fiindcă produsul nu e modelul de afaceri al unei firme care colecționează.

Ținerea conturilor: un nume, o adresă de e-mail, un rol și apartenența la o organizație, păstrate cât există contul. Facturarea: consum, credite și facturi, păstrate cât cere legislația fiscală. Răspunsul la formularul de contact: ce a scris cineva, plus un hash cu cheie al adresei IP în locul adresei, păstrate până se încheie discuția. Și jurnalele de server, care sunt operaționale și de scurtă durată.

Temeiul e contractul pentru primele două și interesul legitim pentru a treia și a patra. Nu există profilare de marketing, punctare a clienților potențiali, îmbogățire din baze de date terțe și nicio audiență publicitară construită din ceva de aici — ceea ce e ușor de promis și e și motivul pentru care site-ul ăsta nu are statistici.

Separare între organizații impusă la nivel de interogare, nu în codul aplicației; acces pe roluri în interiorul unei organizații-client; credențiale criptate cu o cheie separată de cheia aplicației; adrese semnate și de scurtă durată pentru fiecare citire de fișier; o urmă de audit care se adaugă și nu se șterge; criptarea transportului către fiecare furnizor; o sarcină nocturnă de păstrare; și mascarea opțională, după apel, a datelor personale din transcrieri.

Contragreutatea cinstită, în același paragraf și nu într-o notă de subsol: nicio certificare, niciun test de penetrare făcut de un terț, nicio separare a sarcinilor de partea operatorului, nicio detecție automată a incidentelor și nicio fereastră de păstrare peste urma de audit însăși.

Nu există un responsabil cu protecția datelor desemnat, fiindcă nu sunt îndeplinite criteriile din articolul 37, iar desemnarea unuia pe hârtie ar fi mai rea decât recunoașterea.

Scrie la adresa de pe pagina de contact sau folosește formularul de acolo. O întrebare despre datele unei anumite persoane trebuie aproape întotdeauna adresată firmei pe care a sunat-o persoana aia, nu nouă — pagina despre drepturi explică de ce și cum afli care e firma.