Dokumenty CallWise
Rejestr sub-procesorów
Rejestr operacyjny sub-procesorów CallWise: AssemblyAI, OpenAI, Twilio, Hetzner, Resend. Mechanizmy transferu, lokalizacja danych.
Poniższy rejestr zawiera operacyjne informacje o dostawcach zewnętrznych przetwarzających dane osobowe w ramach usługi CallWise. Klient (Administrator) wyraża ogólną zgodę na korzystanie z tych sub-procesorów poprzez akceptację Umowy powierzenia danych (DPA).
O planowanych zmianach w rejestrze informujemy z wyprzedzeniem min. 14 dni. Pytania: hello@awesomeworks.ai
Rejestr główny
| Vendor | Rola | Lokalizacja | Mechanizm transferu | Polityka prywatności |
|---|---|---|---|---|
| Twilio | Telefonia VoIP, routing połączeń, nagrywanie, CDR | USA / global | DPF / SCC | twilio.com/legal |
| OpenAI | Analiza LLM, podsumowania, prompty, opcjonalne embeddingi | USA | DPF / SCC | openai.com/policies |
| AssemblyAI | Transkrypcja ASR / mowy na tekst, diaryzacja mówców | USA | DPF / SCC | assemblyai.com/legal |
| Hetzner Cloud | Hosting infrastruktury — serwery, object storage, bazy danych | Niemcy (DE/EU) | n/d (dane w EOG) | hetzner.com/legal |
| Resend | Wysyłka e-maili transakcyjnych (weryfikacja konta, reset hasła, zaproszenia) | USA | SCC | resend.com/privacy |
Uwaga — AssemblyAI Usage Data carveout
§13 DPA AssemblyAI — Usage Data
Polityka i DPA AssemblyAI zawiera wyłączenie (carveout) dla "Usage Data" — danych zbieranych w celu utrzymania, poprawy i bezpieczeństwa usługi (logi systemowe, metryki wydajnościowe, dane diagnostyczne). Dane te mogą być przetwarzane przez AssemblyAI we własnych celach operacyjnych niezależnie od instrukcji klienta.
Implikacja: Dane te obejmują logi systemowe i metryki, nie treść rozmów klienta. Zakres "Usage Data" jest opisany w DPA AssemblyAI (link poniżej).
Zakres danych per vendor
Twilio
- numery telefonów (strony połączeń),
- metadane połączeń (czas, czas trwania, kierunek, status),
- nagrania audio rozmów telefonicznych,
- payloady webhooków (zdarzenia połączeń).
AssemblyAI
- pliki audio przesyłane do transkrypcji,
- fragmenty treści rozmów,
- znaczniki czasu i metadane transkrypcji,
- dane diaryzacji mówców.
OpenAI
- fragmenty transkrypcji (kontekst do analizy),
- prompty systemowe i użytkownika,
- wyniki analizy i podsumowań,
- opcjonalne embeddingi semantyczne.
Uwaga: OpenAI API (w odróżnieniu od ChatGPT) domyślnie nie używa danych API do trenowania modeli.
Hetzner Cloud
- wszystkie dane przechowywane w infrastrukturze CallWise (bazy danych, object storage),
- dane w spoczynku szyfrowane.
✓ Infrastruktura w Niemczech — dane pozostają w EOG.
Resend
- adresy e-mail odbiorców,
- treści e-maili transakcyjnych (np. linki weryfikacyjne, zaproszenia do zespołu).
Zakres jest warunkowy — dotyczy tylko gdy w e-mailach transakcyjnych mogą znajdować się dane osobowe klientów końcowych.
Kontakt
W sprawach dotyczących sub-procesorów i transferów danych prosimy o kontakt:
hello@awesomeworks.ai