Seus dados, como são usados e seus direitos.

NOZZL SAS, 32 rue de Paris, 92100 Boulogne-Billancourt, é responsável pelo tratamento dos dados necessários à sua relação comercial e à gestão das próprias obrigações. A organização cliente determina as finalidades do treinamento de suas equipes; nesse caso, a empresa responsável atua como operadora conforme o DPA.

A organização deve informar seus usuários sobre o processo, definir uma base legal adequada e avaliar suas obrigações trabalhistas e de proteção de dados. A simples aceitação de uma tela não dispensa essa análise.

Os dados da conta incluem identidade, endereço de e-mail profissional, vínculo com uma organização, funções e informações de autenticação. Eles são usados para fornecer acesso e proteger o serviço.

Os dados de treinamento incluem cenários, documentos fornecidos, transcrições, notas, trechos e dicas. Eles permitem realizar as simulações e fornecer feedback educativo. Os dados de uso são utilizados, entre outras finalidades, para acompanhar os minutos e realizar verificações técnicas.

Os formulários de contato coletam o nome da empresa, o nome da pessoa, o e-mail profissional, o telefone opcional, o tamanho da equipe de vendas e a mensagem. Essas informações são usadas para responder à solicitação, não para publicar um depoimento nem para inscrever alguém automaticamente em uma ação de prospecção sem avaliar sua base legal.

O fluxo de voz é tratado para permitir a conversa. O aplicativo não armazena nenhum arquivo de áudio das chamadas. No caso do correio de voz, o áudio é processado temporariamente em memória para transcrição e depois apagado.

Fornecedores de IA tratam os dados necessários aos recursos de voz, transcrição, geração e avaliação. A ausência de armazenamento de áudio no aplicativo não significa que os fornecedores mantenham os dados pelo mesmo período em todos os casos; suas configurações e compromissos devem ser documentados no registro de subprocessadores.

A gestão de uma solicitação prévia a um contrato e a execução do serviço podem se basear em medidas pré-contratuais ou no contrato, conforme a pessoa em questão. As obrigações contábeis se baseiam nas normas aplicáveis. A segurança e a gestão de determinados contatos profissionais podem se basear em um interesse legítimo documentado. Os tratamentos que exigirem consentimento específico deverão obtê-lo separadamente.

Os dados ficam acessíveis às pessoas autorizadas da organização, às pessoas autorizadas da empresa responsável pelo serviço e aos prestadores necessários para a execução de suas atividades. As permissões e a configuração de feedback privado limitam o acesso aos relatórios das chamadas.

A infraestrutura de hospedagem da aplicação e do banco de dados está localizada na União Europeia. Alguns fornecedores podem envolver tratamentos ou transferências para fora da UE. Os países, mecanismos jurídicos e parâmetros efetivos devem ser validados e registrados antes da entrada definitiva em produção.

Os períodos de retenção devem ser definidos por finalidade: relacionamento comercial, conta ativa, dados de treinamento, segurança e obrigações legais. Por padrão, as transcrições são excluídas após 180 dias e os relatórios das chamadas após 365 dias (quando se tornam estatísticas anônimas); os planos Business e superiores permitem definir esses períodos entre 30 dias e 3 anos. A limpeza dos backups e o destino dos dados após o encerramento da assinatura ainda precisam ser confirmados.

Conforme o tratamento e sua base legal, você pode solicitar acesso, retificação, apagamento, limitação, oposição ou portabilidade dos seus dados. Para os dados de treinamento gerenciados pelo seu empregador, entre em contato primeiro com a pessoa responsável na empresa; a empresa responsável pelo serviço presta assistência no âmbito do DPA.

Para os tratamentos próprios da empresa responsável pelo serviço, use o formulário de contato ou escreva para NOZZL SAS, 32 rue de Paris, 92100 Boulogne-Billancourt, especificando o assunto como “dados pessoais”. Pode ser necessário realizar uma verificação de identidade proporcional. Você também pode apresentar uma reclamação à CNIL.

Os dados de contato de um eventual encarregado de proteção de dados e os procedimentos detalhados serão adicionados após a validação. Este documento não pressupõe a nomeação de um DPO.