Polityka prywatności

Nasza rola: administrator i podmiot przetwarzający

Istnieją dwie różne relacje i dla każdej obowiązują inne zasady.

• Wobec firm korzystających z Ally-agent (ich konto, logowania pracowników, rozliczenia): jesteśmy administratorem danych.
• Wobec klientów tych firm (osób, które piszą do asystenta lub są przez niego umawiane): administratorem jest firma, a my działamy jako podmiot przetwarzający na jej polecenie. Jeśli jesteś takim klientem, najpierw skontaktuj się bezpośrednio z firmą — pomożemy jej Ci odpowiedzieć.

Jakie dane przetwarzamy

• Treść rozmów: wiadomości wysyłane przez klienta i odpowiedzi asystenta, w tym transkrypcje wiadomości głosowych i rozmów telefonicznych.
• Dane kontaktowe i dane rezerwacji: imię i nazwisko, numer telefonu oraz w razie potrzeby adres e-mail, a także usługa, osoba wykonująca, data i godzina wizyty.
• Dane kont użytkowników firmowych: adres e-mail, imię i nazwisko, rola oraz rejestr działań wykonanych w panelu.
• Brief firmy, jeśli go wysłaliśmy: to, co firma przekazuje, aby skonfigurować usługę — nazwę, adres, kontakty, usługi, ceny, godziny, imiona i funkcje pracowników, zasady i załączone pliki. Nie prosimy o dane klientów firmy, informacje o zdrowiu ani dane płatnicze.
• Dane techniczne: znaczniki czasu, użyty kanał i diagnostyka błędów. Pola błędów bazy danych, które mogą zawierać wartości wierszy, są celowo usuwane, zanim cokolwiek trafi do logów.

Nie prosimy o dane kart płatniczych, identyfikatory urzędowe ani informacje o zdrowiu i nie chcemy ich otrzymywać. Prosimy nie wysyłać ich asystentowi.

W jakim celu je przetwarzamy i na jakiej podstawie

• Aby odpowiedzieć klientowi oraz utworzyć, sprawdzić lub zmienić jego wizytę — wykonanie usługi zamówionej przez firmę.
• Aby pokazać firmie jej własne rozmowy i kalendarz oraz w razie potrzeby przekazać rozmowę człowiekowi.
• Aby usługa była bezpieczna i działała: ograniczanie liczby zapytań, śledzenie błędów, zapobieganie nadużyciom — nasz prawnie uzasadniony interes.
• Aby wypełniać obowiązki prawne tam, gdzie mają zastosowanie.
• Aby wysyłać wiadomości, które zaczyna firma: przypomnienia o wizycie, o które klient poprosił, oraz — tylko jeśli firma to włączyła — jedną wiadomość po wizycie, która naprawdę się odbyła, z pytaniem, jak było. Nigdy po odwołaniu ani nieobecności. Każda taka wiadomość mówi, jak z nich zrezygnować; odpowiedź STOP zatrzymuje je we wszystkich kanałach. Prawnie uzasadniony interes firmy.

Kto jeszcze otrzymuje dane (podmioty podprzetwarzające)

Usługa opiera się na następujących dostawcach. Każdy otrzymuje tylko to, czego potrzebuje do swojej części.

• Amazon Web Services (EU, eu-central-1) — hosting i baza danych, w której przechowywane są rozmowy i rezerwacje (szyfrowane w spoczynku).
• Amazon Bedrock — Anthropic Claude (EU inference profile) — generuje odpowiedzi asystenta. Zapytania trafiają do profilu inferencji w UE, więc inferencja nie opuszcza regionów UE. AWS deklaruje, że nie wykorzystuje danych wejściowych ani wyjściowych do trenowania modeli.
• Amazon Transcribe (EU, eu-central-1) — zamienia wiadomości głosowe i rozmowy na tekst, w tym samym regionie UE.
• Google (Gemini embeddings API) — zamienia tekst bazy wiedzy firmy i pytania klientów na wektory do wyszukiwania. Ten dostawca znajduje się poza UE; zob. „Przekazywanie międzynarodowe”.
• ElevenLabs (voice calls) — rozpoznawanie i synteza mowy w rozmowach telefonicznych, jeśli firma włączyła obsługę głosu.
• Telegram — dostarcza wiadomości w tym kanale. Inne komunikatory są dodawane tylko wtedy, gdy firma je włączy.
• Altegio — system rezerwacji, z którego korzystają niektóre firmy. Gdy jest podłączony, wizyty są tworzone w nim i odzwierciedlane w naszym kalendarzu.

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych.

Gdzie przechowujemy dane i przekazywanie międzynarodowe

Rozmowy, rezerwacje i dane kont są przechowywane w Unii Europejskiej (AWS eu-central-1, Frankfurt), zaszyfrowane w spoczynku. Generowanie odpowiedzi i zamiana mowy na tekst również odbywają się w regionach UE.

Poza UE trafiają dwa strumienie: tekst wysyłany do API embeddingów Google na potrzeby wyszukiwania w bazie wiedzy oraz dźwięk/tekst wymieniany z ElevenLabs, gdy firma korzysta z rozmów telefonicznych. To przekazywanie opiera się na standardowych klauzulach umownych dostawców i równoważnych zabezpieczeniach.

Jak długo przechowujemy dane

• Rozmowy i rezerwacje: tak długo, jak aktywne jest konto firmy, ponieważ firma potrzebuje własnej historii. Po zamknięciu konta usuwamy lub anonimizujemy dane w ciągu 90 dni.
• Rejestry audytu i bezpieczeństwa: do 12 miesięcy.
• Brief firmy: dopóki nie powstanie z niego konto firmy, potem 90 dni; niedokończony — 30 dni po wygaśnięciu linku; wysłany, ale niewykorzystany — 180 dni. Na żądanie usuwany wcześniej.
• Rejestr wiadomości wysłanych przez firmę (przypomnienia, wiadomość po wizycie) i rezygnacji: tak długo jak rozmowy powyżej. Rezygnacja jest przechowywana, dopóki istnieje konto, aby nadal była respektowana.
• Kopie zapasowe: migawki bazy danych są przechowywane według rotacyjnego harmonogramu i nadpisywane w zwykłym trybie; żądanie usunięcia stosujemy do danych bieżących natychmiast, a do kopii zapasowych w miarę ich rotacji.

Bezpieczeństwo

• Dane każdej firmy znajdują się we własnym schemacie bazy danych, a dostęp jest ograniczany dla każdej firmy po stronie serwera — nie tylko ukrywany w interfejsie.
• Dane są szyfrowane podczas przesyłania i w spoczynku. Baza danych nie jest dostępna z publicznego internetu.
• Dane uwierzytelniające i klucze API są przechowywane w zarządzanym magazynie sekretów, nigdy w bazie danych ani w logach.
• Dostęp do środowiska produkcyjnego mają wyłącznie osoby obsługujące usługę i jest on rejestrowany.

Twoje prawa

Na podstawie RODO możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Napisz na support@ally-agent.com. Jeśli jesteś klientem firmy korzystającej z Ally-agent, podaj, której, abyśmy mogli przekazać żądanie administratorowi. Odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do krajowego organu ochrony danych.

Pliki cookie

Panel ustawia tylko to, co niezbędne do działania: plik cookie sesji dla zalogowanych użytkowników i plik cookie zapamiętujący wybrany język interfejsu. Nie ma reklam ani śledzenia między witrynami.

Zmiany i kontakt

Aktualizujemy tę stronę, gdy usługa się zmienia, i podajemy datę powyżej. Pytania lub żądania: support@ally-agent.com · https://app.ally-agent.com