谁决定数据处理目的?
NOZZL SAS,地址:32 rue de Paris, 92100 Boulogne-Billancourt,负责处理其商业关系及履行自身义务所需的数据。客户组织决定其团队训练的处理目的;此时,运营方根据DPA作为数据处理方提供服务。
组织必须告知用户相关安排,确定适当的合法依据,并审查其劳动关系及数据保护义务。仅仅接受屏幕上的提示,并不能免除这项审查。
涉及的数据与处理目的
账户数据包括身份信息、工作电子邮箱、所属组织、角色和身份验证信息。这些数据用于提供账户访问权限并保护服务。
训练数据包括场景、所提供的文件、转录文本、得分、摘录和建议。这些数据用于模拟练习和提供教学反馈。使用数据尤其用于跟踪分钟数和进行技术检查。
联系表单会收集公司名称、姓名、工作电子邮箱、可选的电话号码、销售团队人数及留言。这些信息用于回复请求,不会用于发布用户评价,也不会在未审查其合法依据的情况下自动将个人加入销售拓展名单。
音频与人工智能
语音流会为实现对话而进行处理。应用不会保存通话音频文件。使用语音信箱时,音频会暂时在内存中处理以生成转录文本,随后即被删除。
AI供应商会处理语音功能、转录、生成和评分所需的数据。应用不存储音频,并不意味着对供应商的所有技术保存期限作出了声明;其设置和承诺必须记录在分处理方登记册中。
合法依据与数据接收方
根据涉及的个人,合同签订前请求的处理和服务履行可能基于合同前措施或合同本身。会计义务以适用法规为依据。安全管理和部分商务联系管理可能基于有文件记录的合法利益。需要单独征得同意的处理,必须另行取得同意。
组织内获授权的人员、运营方获授权的人员,以及执行任务所需的服务提供商均可访问相关数据。权限设置和私密反馈选项会限制对通话报告的访问。
数据位置与保存期限
应用托管和数据库的基础设施位于欧盟。部分服务提供商可能涉及在欧盟以外处理或传输数据。正式上线前,必须核实并记录相关国家、法律机制和实际设置。
必须按处理目的确定保存期限:商业关系、活跃账户、教学数据、安全及法律义务。默认情况下,转录文本会在180天后删除,通话报告会在365天后删除(届时将转为匿名统计数据);Business及以上套餐可将这些期限设定在30天至3年之间。备份数据的清除方式及终止订阅后的数据处理方式仍待确认。
行使您的权利
根据数据处理活动及其合法依据,您可以请求访问、更正、删除或限制处理您的数据,也可以反对处理或要求数据可携。对于由雇主管理的训练数据,请优先联系雇主的相关负责人;运营方将根据DPA提供协助。
对于编辑方自身的数据处理,请使用联系表单,或写信至NOZZL SAS,地址:32 rue de Paris, 92100 Boulogne-Billancourt,并注明主题“个人数据”。可能需要进行适度的身份核验。您也可以向CNIL(法国国家信息与自由委员会)提出申诉。
数据保护官的联系方式(如有)及详细流程将在确认后补充。本文件并不表示已任命数据保护官(DPO)。