Uw gegevens, het gebruik ervan en uw rechten.

NOZZL SAS, 32 rue de Paris, 92100 Boulogne-Billancourt, is verantwoordelijk voor de verwerkingen die nodig zijn voor de commerciële relatie en het beheer van de eigen verplichtingen. De klantorganisatie bepaalt de doeleinden van de training voor haar teams; de uitgever treedt dan op als verwerker overeenkomstig de DPA.

De organisatie moet haar gebruikers informeren over de regeling, een passende rechtsgrond vaststellen en haar arbeidsrechtelijke en gegevensbeschermingsverplichtingen beoordelen. Het eenvoudigweg aanvaarden van een scherm ontslaat haar niet van deze beoordeling.

Accountgegevens omvatten identiteit, zakelijk e-mailadres, organisatieverband, rollen en authenticatiegegevens. Ze worden gebruikt om toegang te verlenen en de dienst te beveiligen.

Trainingsgegevens omvatten scenario's, aangeleverde documenten, transcripties, scores, fragmenten en tips. Ze maken simulaties en educatieve feedback mogelijk. Gebruiksgegevens worden onder meer gebruikt om minuten bij te houden en technische controles uit te voeren.

Contactformulieren verzamelen de bedrijfsnaam, naam, zakelijke e-mail, optioneel telefoonnummer, omvang van het verkoopteam en bericht. Deze informatie wordt gebruikt om op de aanvraag te reageren, niet om een getuigenis te publiceren of iemand automatisch in te schrijven voor acquisitie zonder de rechtsgrond daarvan te beoordelen.

De spraakstream wordt verwerkt om het gesprek mogelijk te maken. De applicatie bewaart geen audiobestand van het gesprek. Bij voicemail wordt de audio tijdelijk in het geheugen verwerkt voor transcriptie en daarna verwijderd.

AI-leveranciers verwerken de gegevens die nodig zijn voor spraakfuncties, transcriptie, generatie en beoordeling. Dat de applicatie geen audio opslaat, betekent niet dat er een uitspraak wordt gedaan over alle technische bewaartermijnen van leveranciers; hun instellingen en toezeggingen moeten worden gedocumenteerd in het register van subverwerkers.

Het beheer van een verzoek voorafgaand aan een overeenkomst en de uitvoering van de dienst kunnen, afhankelijk van de betrokkene, gebaseerd zijn op precontractuele maatregelen of de overeenkomst. Boekhoudkundige verplichtingen zijn gebaseerd op de toepasselijke regelgeving. Beveiliging en het beheer van bepaalde zakelijke contactgegevens kunnen berusten op een gedocumenteerd gerechtvaardigd belang. Voor verwerkingen waarvoor afzonderlijke toestemming vereist is, moet die toestemming apart worden gevraagd.

De gegevens zijn toegankelijk voor bevoegde personen binnen de organisatie, bevoegde personen bij de leverancier en dienstverleners die nodig zijn voor hun werkzaamheden. Machtigingen en de instelling voor privéfeedback beperken de toegang tot de gespreksrapporten.

De basisinfrastructuur voor applicatiehosting en databases bevindt zich in de Europese Unie. Sommige leveranciers kunnen verwerkingen of doorgiften buiten de EU met zich meebrengen. De landen, juridische mechanismen en daadwerkelijke instellingen moeten vóór de definitieve ingebruikname worden gecontroleerd en vastgelegd.

De bewaartermijnen moeten per doeleinde worden vastgesteld: zakelijke relatie, actief account, trainingsgegevens, beveiliging en wettelijke verplichtingen. Standaard worden transcripties na 180 dagen verwijderd en gespreksrapporten na 365 dagen (daarna worden ze anonieme statistieken); bij de abonnementen Business en hoger kunnen deze termijnen worden ingesteld op 30 dagen tot 3 jaar. Het opschonen van back-ups en de behandeling van gegevens na beëindiging van het abonnement moeten nog worden bevestigd.

Afhankelijk van de verwerking en de rechtsgrondslag kunt u verzoeken om inzage, rectificatie, verwijdering, beperking, bezwaar of overdraagbaarheid van uw gegevens. Voor trainingsgegevens die door uw werkgever worden beheerd, kunt u zich het beste eerst wenden tot de contactpersoon daar; de leverancier biedt ondersteuning in het kader van de DPA.

Voor verwerkingen die de leverancier voor eigen doeleinden uitvoert, kunt u het contactformulier gebruiken of schrijven naar NOZZL SAS, 32 rue de Paris, 92100 Boulogne-Billancourt, met als onderwerp ‘persoonsgegevens’. Mogelijk is een proportionele identiteitscontrole nodig. U kunt ook een klacht indienen bij de CNIL.

De contactgegevens van een eventuele functionaris voor gegevensbescherming en de gedetailleerde procedures worden toegevoegd nadat ze zijn goedgekeurd. Dit document gaat er niet van uit dat er een DPO is aangesteld.