データ処理の目的を決定するのは誰ですか？
NOZZL SAS（32 rue de Paris, 92100 Boulogne-Billancourt）は、自社の顧客関係および自らの義務の管理に必要なデータ処理の管理者です。顧客組織は、自社チームのトレーニング目的を決定します。その場合、発行者はDPAに基づくデータ処理者として業務を行います。
組織は、ユーザーに本仕組みについて通知し、適切な法的根拠を定め、雇用およびデータ保護に関する義務を検討する必要があります。画面上で同意を得るだけでは、こうした検討に代わるものではありません。
対象となるデータおよび利用目的
アカウントデータには、氏名、業務用メールアドレス、所属組織、役割、認証情報が含まれます。これらのデータは、アクセスの提供とサービスの保護に使用します。
トレーニングデータには、シナリオ、提供された文書、文字起こし、スコア、抜粋、アドバイスが含まれます。これらはシミュレーションと学習フィードバックに使用します。利用データは、分数の管理や技術的な確認などに使用します。
お問い合わせフォームでは、会社名、氏名、業務用メールアドレス、任意の電話番号、営業担当者数、メッセージを収集します。これらの情報はお問い合わせへの回答に使用します。顧客の声として公開したり、法的根拠を確認せずに営業目的の連絡先リストへ自動登録したりすることはありません。
音声および人工知能
音声ストリームは会話を可能にするために処理されます。アプリケーションは通話の音声ファイルを保存しません。留守番電話の場合、音声は文字起こしのためにメモリ上で一時的に処理された後、消去されます。
AIプロバイダーは、音声機能、文字起こし、生成、採点に必要なデータを処理します。アプリケーション内に音声を保存しないことは、プロバイダー側のあらゆる技術的な保存期間について何らかの保証をするものではありません。プロバイダーの設定と契約上の取り決めは、委託先一覧に記録する必要があります。
法的根拠とデータの提供先
契約締結前の問い合わせへの対応とサービスの提供は、データ主体に応じて、契約締結前の措置または契約の履行を法的根拠とする場合があります。会計上の義務は、適用される法令に基づきます。セキュリティ対策および一部の業務上の連絡先の管理は、文書化された正当な利益を法的根拠とする場合があります。個別の同意が必要な処理については、別途同意を取得します。
データには、組織内で権限を付与された担当者、提供元で権限を付与された担当者、および業務の遂行に必要なサービスプロバイダーがアクセスできます。権限設定と非公開フィードバックの設定により、通話レポートへのアクセスが制限されます。
データの保存場所と保存期間
アプリケーションとデータベースの基盤は欧州連合内にあります。一部のプロバイダーの利用により、EU域外での処理またはデータ移転が発生する場合があります。本番環境への正式な移行前に、対象国、法的な移転手段、実際の設定を確認し、記録する必要があります。
保存期間は、業務上の関係、アクティブなアカウント、学習データ、セキュリティ、法的義務など、目的ごとに定める必要があります。デフォルトでは、文字起こしデータは180日後、通話レポートは365日後に削除されます（削除後は匿名統計データになります）。Businessプラン以上では、保存期間を30日から3年の範囲で設定できます。バックアップの消去と契約終了後のデータの取り扱いについては、確認が必要です。
権利の行使
処理の内容と法的根拠に応じて、データへのアクセス、訂正、消去、処理の制限、異議申し立て、またはデータポータビリティを請求できます。雇用主が管理する研修データについては、まず雇用主の担当窓口にお問い合わせください。提供元はDPAに基づき雇用主を支援します。
提供元独自の処理については、お問い合わせフォームをご利用いただくか、NOZZL SAS（32 rue de Paris, 92100 Boulogne-Billancourt）宛てに「個人データ」と明記してご連絡ください。必要に応じて、請求内容に見合った本人確認をお願いする場合があります。CNILに申し立てることもできます。
データ保護責任者が任命された場合、その連絡先および詳細な手続きは、確認後に追加します。本書をもって、DPOが任命されているとみなすものではありません。