Συμμόρφωση GDPR

Όταν επισκέπτεστε τον ιστότοπό μας, χρησιμοποιείτε τον βοηθό συνομιλίας ή συμπληρώνετε τη φόρμα επικοινωνίας, ενεργούμε ως υπεύθυνος επεξεργασίας των δεδομένων σας. Πλήρης περιγραφή αυτής της επεξεργασίας — ποια δεδομένα συλλέγουμε, μέσω ποιων υπο-εκτελούντων, για ποιον σκοπό, για πόσο διάστημα και ποια είναι τα δικαιώματά σας — περιγράφεται αναλυτικά στην Πολιτική Απορρήτου.

Όταν μια επιχείρηση χρησιμοποιεί την πλατφόρμα Voxia για τη διαχείριση των τηλεφωνικών της κλήσεων, η Voxia επεξεργάζεται δεδομένα των καλούντων (πελατών της επιχείρησης) για λογαριασμό και κατ' εντολή της επιχείρησης-πελάτη, η οποία παραμένει υπεύθυνος επεξεργασίας των δικών της δεδομένων πελατών. Οι όροι αυτής της σχέσης (εκτελών-υπεύθυνος) καθορίζονται σε ξεχωριστή Συμφωνία Επεξεργασίας Δεδομένων (DPA) μεταξύ Voxia και εκάστοτε πελάτη.

Η πλατφόρμα Voxia υποστηρίζει τα ακόλουθα τεχνικά χαρακτηριστικά, τα οποία βοηθούν τους πελάτες μας στη δική τους συμμόρφωση με τον ΓΚΠΔ. Όσα σημειώνονται ως «ρυθμιζόμενο ανά υπηρεσία» ενεργοποιούνται κατά την υλοποίηση της υπηρεσίας για κάθε πελάτη και δεν είναι απαραίτητα ενεργά από προεπιλογή: • Δυνατότητα κρυπτογράφησης ευαίσθητων πεδίων δεδομένων σε επίπεδο εφαρμογής (ρυθμιζόμενο ανά εγκατάσταση) • Δυνατότητα αυτόματης απόκρυψης (redaction) στοιχείων όπως τηλέφωνο, email, ΑΦΜ, κάρτες και IBAN πριν αποθηκευτούν ή προωθηθούν σε τρίτους (ρυθμιζόμενο ανά υπηρεσία) • Εξαγωγή και διαγραφή δεδομένων φωνητικών κλήσεων κατόπιν αιτήματος υποκειμένου (DSAR) • Πολιτική τήρησης δεδομένων (data retention) με ρυθμιζόμενη διάρκεια ανά κατηγορία δεδομένων • Ημερολόγιο ελέγχου (audit trail) ενεργειών πρόσβασης εντός της πλατφόρμας • Επιλογή ανάπτυξης σε cloud ή on-premise/private cloud υποδομή, με βάση τις ανάγκες τοπικής φιλοξενίας δεδομένων (data residency) του πελάτη • Έλεγχος πρόσβασης βάσει ρόλων (role-based access control) και υποχρεωτικός έλεγχος ταυτότητας δύο παραγόντων (2FA) στο διαχειριστικό περιβάλλον • Ηχητική ειδοποίηση αυτόματης επεξεργασίας φωνής πριν από κάθε κλήση, ανεξάρτητα από το αν έχει ενεργοποιηθεί ηχογράφηση

Η δυνατότητα εξαγωγής και διαγραφής δεδομένων κατόπιν αιτήματος (DSAR) καλύπτει σήμερα τα δεδομένα φωνητικών κλήσεων. Για αιτήματα σχετικά με δεδομένα που προέκυψαν μέσω του καναλιού web chat μιας υπηρεσίας, η διεκπεραίωση γίνεται κατόπιν χειροκίνητου αιτήματος προς εμάς ή τον πελάτη μας.

Η πλήρης, ονομαστική λίστα των υπο-εκτελούντων που χρησιμοποιεί η πλατφόρμα Voxia (πάροχοι αναγνώρισης/σύνθεσης ομιλίας, γλωσσικά μοντέλα, email/SMS, ΑΑΔΕ, ημερολόγιο κ.λπ.) βρίσκεται στην Πολιτική Απορρήτου, ενότητα «Υπο-εκτελούντες και Τρίτοι Πάροχοι Υπηρεσιών».

Η χρήση των παραπάνω τεχνικών χαρακτηριστικών δεν υποκαθιστά τις νομικές και οργανωτικές υποχρεώσεις κάθε επιχείρησης που χρησιμοποιεί την πλατφόρμα. Η κατάρτιση/υπογραφή Συμφωνίας Επεξεργασίας Δεδομένων (DPA), η ενημέρωση των δικών της πελατών μέσω δικής της πολιτικής απορρήτου, η τήρηση Μητρώου Δραστηριοτήτων Επεξεργασίας (ROPA), η επιλογή αν και ποια από τα παραπάνω ρυθμιζόμενα χαρακτηριστικά θα ενεργοποιήσει, και κάθε άλλη νομική/οργανωτική υποχρέωση παραμένουν αποκλειστική ευθύνη της κάθε επιχείρησης-πελάτη, ως υπεύθυνου επεξεργασίας των δικών της δεδομένων.

Για ερωτήσεις σχετικά με τη συμμόρφωση GDPR — είτε ως επισκέπτης του ιστότοπου είτε ως πελάτης της πλατφόρμας — επικοινωνήστε στο hello@voxia.gr.