Operatorul de date
Delta Authentic Carpathian S.R.L., Str. Dealul Țugulea nr. 66, bl. G1, sc. 1, et. 2, ap. 11, Sector 6, București, cod poștal 060871, România, CUI 34743492, J2015008270403. Contact pentru protecția datelor: confidentialitate@daycall.ro.
Ce date prelucrăm
Prelucrăm un set minim de date, necesar pentru a putea suna și pentru a informa familia.
- Despre membrul familiei (abonat): nume, email, telefon, date de facturare.
- Despre persoana apelată: prenume (și numele preferat), număr de telefon, anul nașterii (opțional), preferințe de conversație, întrebările familiei pentru apeluri, persoana de contact pentru situații importante.
- Despre apeluri: data, ora, durata, statusul, rezumatul conversației, mesajul dictat pentru familie (dacă există), semnalele care au generat alerte, câteva elemente de memorie (de ex. „nepoata vine duminică”) și o notă scurtă pentru apelurile următoare, fără informații despre sănătate.
- Textul discuțiilor (transcriptul) este păstrat cel mult 30 de zile, cu acordul persoanei apelate dat în apelul de activare, pentru siguranța ei (verificarea semnalelor urgente) și pentru calitate; apoi se șterge automat. Titularul contului îl poate citi doar dacă persoana apelată a fost de acord separat. Înregistrarea audio NU este stocată decât cu un acord separat, explicit.
Temeiul și scopul prelucrării
Executarea contractului cu abonatul (art. 6 alin. 1 lit. b GDPR) pentru furnizarea serviciului; consimțământul persoanei apelate pentru apelurile zilnice și păstrarea textului discuțiilor și, separat, pentru accesul familiei la text, înregistrare și cercetare (art. 6 alin. 1 lit. a); interesul legitim pentru securitate, prevenirea fraudei și îmbunătățirea serviciului (art. 6 alin. 1 lit. f).
Nu prelucrăm date privind sănătatea în scop medical. Dacă persoana apelată menționează o stare de sănătate (de exemplu o căzătură sau o durere), informația apare în rezumat și, după caz, într-o alertă, doar pentru a fi transmisă familiei, în baza consimțământului explicit al persoanei apelate (art. 9 alin. 2 lit. a GDPR), dat în apelul de activare. Nu o folosim în alt scop, nu o păstrăm în memoria asistentului și nu o partajăm cu terți.
Cui transmitem date
Folosim furnizori (persoane împuternicite) în baza unor contracte conforme GDPR, cu datele stocate în Uniunea Europeană acolo unde furnizorul o permite:
- Twilio (telefonie: apelurile și codurile prin SMS) — Twilio Ireland Ltd., Irlanda / SUA, clauze contractuale standard.
- ElevenLabs (vocea și conversația asistentului; transcrierea) — ElevenLabs Inc., SUA, acord de prelucrare a datelor și clauze contractuale standard.
- Anthropic (rezumatul după apel, pe baza textului discuției) — Anthropic PBC, SUA, clauze contractuale standard; datele nu sunt folosite pentru antrenarea modelelor.
- Supabase (baza de date și autentificarea) — regiunea Uniunea Europeană (Frankfurt).
- Vercel (găzduirea site-ului și a portalului) — Vercel Inc., SUA, cu servere în Uniunea Europeană.
- Stripe (plăți cu cardul) — Stripe Payments Europe Ltd., Irlanda.
- Hetzner (serverul care programează și pornește apelurile) — Hetzner Online GmbH, Germania.
- Resend (emailurile: rezumate, alerte, confirmări) — Resend Inc., SUA, clauze contractuale standard.
- Oblio (emiterea facturilor) — Oblio Software S.R.L., România.
Cât timp păstrăm datele
- Rezumatele apelurilor: pe durata abonamentului plus 12 luni, apoi anonimizate.
- Textul discuțiilor: maximum 30 de zile, apoi ștergere automată. Înregistrări audio (doar cu acord): maximum 30 de zile.
- Date de facturare: conform obligațiilor legale (10 ani).
- Consimțămintele: pe toată durata serviciului plus 3 ani, ca dovadă.
Drepturile dumneavoastră
Acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului, oricând. Din portal, la „Confidențialitate”, puteți descărca toate datele contului (export) și puteți cere ștergerea contului; cererea este confirmată de un coleg și executată în cel mult 30 de zile, cu excepția datelor pe care legea ne obligă să le păstrăm (facturi, 10 ani; dovada consimțământului, 3 ani, fără date de identificare). Orice altă cerere: confidentialitate@daycall.ro. Aveți dreptul să depuneți o plângere la ANSPDCP (www.dataprotection.ro).
Persoana apelată își poate exercita drepturile direct, inclusiv prin simpla cerere în timpul unui apel.
Securitate
Datele sunt criptate în tranzit și în repaus, cu acces strict controlat pe roluri și jurnalizat. Familia vede textul discuțiilor doar dacă persoana apelată a fost de acord, și doar titularul contului; fiecare citire este jurnalizată. Operatorii noștri au acces doar în situațiile necesare, cu audit. Ne propunem ca datele să fie stocate în Uniunea Europeană; regiunea fiecărui furnizor (persoană împuternicită) va fi confirmată contractual și publicată în această politică înainte de lansare.