데이터 처리를 결정하는 주체
NOZZL SAS(32 rue de Paris, 92100 Boulogne-Billancourt)은 영업 관계 및 자체 의무 이행에 필요한 데이터 처리의 책임자입니다. 고객 조직은 팀 교육의 목적을 결정하며, 게시자는 DPA에 따라 데이터 처리자로서 서비스를 제공합니다.
조직은 사용자에게 관련 절차를 알리고, 적절한 법적 근거를 정하며, 노동 및 데이터 보호 의무를 검토해야 합니다. 화면에서 동의 버튼을 누르는 것만으로 이러한 검토 의무를 면할 수는 없습니다.
처리되는 데이터 및 목적
계정 데이터에는 신원, 업무용 이메일 주소, 소속 조직, 역할 및 인증 정보가 포함됩니다. 해당 데이터는 계정 접근을 제공하고 서비스를 보호하는 데 사용됩니다.
교육 데이터에는 시나리오, 제공된 문서, 녹취록, 점수, 발췌문 및 조언이 포함됩니다. 이 데이터는 시뮬레이션과 교육 피드백에 사용됩니다. 사용 데이터는 주로 사용 시간 추적 및 기술 점검에 활용됩니다.
문의 양식에서는 회사, 이름, 업무용 이메일, 선택 사항인 전화번호, 영업 인원 및 메시지를 수집합니다. 이 정보는 문의에 답변하는 데 사용되며, 고객 후기를 게시하거나 법적 근거를 검토하지 않은 채 영업 안내를 자동 발송하기 위한 것이 아닙니다.
오디오 및 인공지능
음성 대화가 가능하도록 음성 스트림을 처리합니다. 애플리케이션은 통화 오디오 파일을 보관하지 않습니다. 음성사서함의 경우, 오디오는 녹취를 위해 메모리에서 일시적으로 처리된 후 삭제됩니다.
AI 서비스 제공업체는 음성 기능, 녹취, 생성 및 점수 산정에 필요한 데이터를 처리합니다. 애플리케이션이 오디오를 저장하지 않는다고 해서 서비스 제공업체의 모든 기술적 보관 기간까지 단정하는 것은 아닙니다. 제공업체의 설정과 약정은 하위 처리자 명부에 기록해야 합니다.
법적 근거 및 정보 수신자
계약 체결 전 요청의 처리와 서비스 제공은 정보 주체에 따라 계약 체결 전 조치 또는 계약 이행에 해당할 수 있습니다. 회계상 의무는 관련 법령에 근거합니다. 보안 및 일부 업무상 연락처 관리는 문서화된 정당한 이익에 근거할 수 있습니다. 별도의 동의가 필요한 처리 활동은 별도로 동의를 받아야 합니다.
데이터는 조직에서 권한을 부여받은 담당자, 서비스 제공업체에서 권한을 부여받은 담당자 및 각자의 업무 수행에 필요한 서비스 제공업체가 이용할 수 있습니다. 권한 설정과 비공개 피드백 설정을 통해 통화 보고서에 대한 접근을 제한합니다.
데이터의 위치 및 보관 기간
애플리케이션 및 데이터베이스 호스팅 기반 시설은 유럽연합 내에 있습니다. 일부 공급업체를 이용할 경우 EU 외부에서 데이터 처리가 이루어지거나 데이터가 이전될 수 있습니다. 최종적으로 서비스를 운영하기 전에 해당 국가, 법적 장치 및 실제 적용되는 설정을 확인하고 기록해야 합니다.
보관 기간은 상업적 관계, 활성 계정, 교육 데이터, 보안 및 법적 의무 등 목적별로 정해야 합니다. 기본적으로 대화 기록은 180일 후, 통화 보고서는 365일 후 삭제되며, 이때 통계 자료는 익명화됩니다. Business 요금제 이상에서는 보관 기간을 30일에서 3년 사이로 설정할 수 있습니다. 백업 데이터의 삭제와 계약 해지 후 데이터 처리 방식은 확인이 필요합니다.
권리 행사
데이터 처리 활동과 그 법적 근거에 따라 데이터 열람, 정정, 삭제, 처리 제한, 처리 반대 또는 이동을 요청할 수 있습니다. 고용주가 관리하는 교육 데이터에 대해서는 먼저 고용주의 담당자에게 문의해 주세요. 서비스 제공업체는 DPA에 따라 고용주를 지원합니다.
서비스 제공업체의 자체적인 데이터 처리 활동에 관한 문의는 문의 양식을 이용하거나 NOZZL SAS, 32 rue de Paris, 92100 Boulogne-Billancourt로 「개인정보」라고 명시해 서신을 보내 주세요. 필요한 경우 합리적인 범위에서 신원을 확인할 수 있습니다. CNIL에도 민원을 제기할 수 있습니다.
개인정보 보호 담당자의 연락처와 상세 절차는 확인 후 추가할 예정입니다. 이 문서에서는 DPO가 지정되어 있다고 간주하지 않습니다.