Polityka prywatności

Tłumaczenie informacyjne. Wiążąca jest wyłącznie francuska wersja tej strony.

Wersja obowiązująca od 30 września 2026 r. Nodical wykonuje połączenia i wysyła SMS-y w imieniu swoich klientów: ta strona wyjaśnia, kto za co odpowiada, jakie dane są przetwarzane, jak długo i jak mogą Państwo wykonywać swoje prawa.

1. Kto odpowiada za przetwarzanie danych

W odniesieniu do osób odwiedzających stronę internetową, osób, które do nas piszą, oraz użytkowników przestrzeni roboczej klienta administratorem danych jest NODICAL (dawniej SD CONSEIL), francuska uproszczona spółka akcyjna (société par actions simplifiée) o kapitale zakładowym 1000 €, wpisana do Rejestru Handlowego i Spółek w Paryżu pod numerem 949 086 672, z siedzibą pod adresem 38 avenue Victor Hugo, 75116 Paryż, Francja („Nodical”).

W odniesieniu do osób, do których dzwoni się lub z którymi kontaktuje się przez SMS w ramach kampanii, administratorem danych jest klient Nodical, w którego imieniu przedstawia się agent. Nodical działa wówczas jako podmiot przetwarzający, na polecenie tego klienta, na podstawie umowy powierzenia przetwarzania danych zgodnej z art. 28 RODO.

Doskonalenie modeli. Jeżeli umowa klienta wyraźnie na to zezwala, Nodical wykorzystuje ponownie, we własnym imieniu, nagrania i transkrypcje tych rozmów w celu doskonalenia swoich modeli rozumienia mowy. Wyłącznie w zakresie tego wykorzystania Nodical jest administratorem danych (zob. punkt 2).

2. Przetwarzane dane i cele przetwarzania

Osoby odwiedzające stronę internetową

Strona internetowa nie zapisuje żadnych plików cookie służących do pomiaru oglądalności ani żadnych narzędzi śledzenia reklamowego. Tylko jedna usługa techniczna otrzymuje dane przy każdej wizycie, bez żadnego działania z Państwa strony: pomiar oglądalności naszego dostawcy hostingu (Vercel Web Analytics), który zlicza wyświetlenia stron bez plików cookie i bez rozpoznawania odwiedzającego z dnia na dzień. Czcionki są udostępniane przez samą stronę: nie jest wysyłane żadne zapytanie do Google. Formularz kontaktowy zbiera imię i nazwisko, adres e-mail, numer telefonu, nazwę firmy i treść wiadomości wyłącznie w celu oddzwonienia i odpowiedzi na Państwa zapytanie. Asystent czatu na stronie przesyła wpisany przez Państwa tekst do naszego dostawcy sztucznej inteligencji (Anthropic) w celu wygenerowania odpowiedzi; prosimy nie wpisywać w nim informacji wrażliwych.

Użytkownicy przestrzeni roboczej klienta

Adres e-mail, hasło (przechowywane w postaci skrótu, nigdy jawnym tekstem), rola, daty logowania, wykonane czynności (utworzenie kampanii, decyzja dotycząca kontaktu), dokumenty weryfikacyjne firmy (odpis z rejestru przedsiębiorców, dokument tożsamości członka zarządu, potwierdzenie adresu siedziby), deklarowany sposób korzystania i zobowiązanie. Cele: świadczenie Usługi, zabezpieczenie dostępu, fakturowanie oraz weryfikacja tożsamości firmy przed jakimkolwiek połączeniem wychodzącym, co realizuje obowiązek należytej staranności i zapobiegania nadużyciom.

Osoby, do których się dzwoni lub z którymi kontaktuje się przez SMS

Zwrot grzecznościowy, nazwisko, imię, numer telefonu oraz, w stosownych przypadkach, adres e-mail i dane kontekstowe przekazane przez klienta (przedmiot oferty, status klienta); data, godzina i czas trwania połączenia, jego wynik, podsumowanie, transkrypcja i nagranie rozmowy, odpowiedzi SMS. Cel: realizacja kampanii zleconej przez klienta (oddzwonienie, obsługa połączeń, ponowny kontakt, prospecting) i przekazanie mu wyników. Podstawą prawną jest podstawa klienta: stosunek umowny, prawnie uzasadniony interes lub zgoda, w zależności od przypadku, której zapewnienie klient zobowiązuje się zweryfikować przed zaimportowaniem jakiegokolwiek pliku.

Szanse na wygraną (dla klienta)

W przestrzeni roboczej klienta każdy kontakt, do którego już dzwoniono, może otrzymać szacunek swoich szans na konwersję: odsetek porównywalnych kontaktów tego samego klienta (ten sam wynik połączenia, ten sam czas trwania rozmowy, ta sama branża, jeśli została podana, ta sama kampania), których wynik — wygrana lub przegrana — jest znany. Obliczenia wykorzystują wyłącznie wyniki tego klienta, nigdy innego klienta. Służą do ustalania kolejności, w jakiej zespół klienta oddzwania; nie stanowią decyzji wywołującej skutki prawne wobec danej osoby, nie inicjują żadnego połączenia i nigdy nie są pokazywane osobie, do której się dzwoni. Podstawa prawna: podstawa klienta, w ramach jego działań prospectingowych. Mogą Państwo wnieść sprzeciw u klienta lub pisząc na adres enterprise@nodical.ai.

Doskonalenie modeli (jeżeli umowa klienta na to zezwala)

Dane: nagrania, transkrypcje, wynik połączenia i pomiary techniczne (czasy trwania, czasy reakcji). Przed jakimkolwiek oznaczaniem imiona i nazwiska, numery telefonów, adresy i inne elementy bezpośrednio identyfikujące osobę są usuwane lub zastępowane (pseudonimizacja). Cel: trenowanie i ocena modeli Nodical, aby lepiej odróżniały człowieka od automatycznej sekretarki, lepiej rozumiały prośby oraz ograniczały czasy reakcji i błędy. Podstawa prawna: prawnie uzasadniony interes Nodical polegający na podnoszeniu jakości usługi. Dane te nigdy nie są wykorzystywane do podejmowania decyzji dotyczących danej osoby, do ponownego kontaktu z nią ani na potrzeby innego klienta; są przechowywane i przetwarzane w Unii Europejskiej. Mogą Państwo w każdej chwili, bez podania przyczyny, wnieść sprzeciw, pisząc na adres enterprise@nodical.ai i podając numer, na który dzwoniono: dane połączenia są wówczas wyłączane z danych treningowych.

3. Nagrywanie rozmów i identyfikacja agenta

Rozmowy są nagrywane i transkrybowane. Nagrywanie jest zapowiadane na początku rozmowy wraz — jeżeli umowa klienta na to zezwala — z informacją o ponownym wykorzystaniu nagrania do doskonalenia naszych modeli. Agent przedstawia się w imieniu firmy klienta i na początku rozmowy informuje, że jest zautomatyzowanym asystentem głosowym (unijny akt w sprawie sztucznej inteligencji, art. 50); potwierdza to za każdym razem, gdy zostanie o to zapytany, i nigdy nie podaje się za człowieka. Każda osoba, do której się dzwoni, może poprosić o zakończenie rozmowy, zażądać, by więcej się z nią nie kontaktowano, lub uzyskać kopię dotyczącego jej nagrania (zob. punkt 7).

4. Zgoda, sprzeciw i godziny połączeń

Połączenie w celu prospectingu wykonywane przez agenta jest traktowane jako połączenie zautomatyzowane. Do konsumenta dzwoni się w celu prospectingu wyłącznie wtedy, gdy wyraził on uprzednią zgodę na otrzymywanie połączeń telemarketingowych od zautomatyzowanego asystenta głosowego: taka zasada obowiązuje we Francji od 11 sierpnia 2026 r. oraz w Hiszpanii, gdzie zgoda ta musi być wyraźna. Klient zbiera tę zgodę i przechowuje dowód jej udzielenia. We Francji do przedsiębiorcy dzwoni się wyłącznie z ofertą związaną z jego działalnością, po uprzednim poinformowaniu go i zapewnieniu prostego sposobu wyrażenia sprzeciwu; w Hiszpanii zautomatyzowane połączenia handlowe do firm również wymagają ich uprzedniej zgody. Każda osoba, która odmówi w trakcie rozmowy, jest dodawana do listy sprzeciwów klienta i nie otrzymuje kolejnych połączeń. Reklamowe listy wykluczeń (Lista Robinson w Hiszpanii) są przestrzegane tam, gdzie wymaga tego prawo. Połączenia są wykonywane w dniach i godzinach dozwolonych w kraju osoby, do której się dzwoni. W odniesieniu do każdego importowanego pliku klient oświadcza, że numery zostały pozyskane zgodnie z prawem, a osoby, których dotyczą, wyraziły zgodę.

5. Odbiorcy i podmioty przetwarzające

Dane są dostępne dla zespołu Nodical w niezbędnym zakresie oraz dla danego klienta w odniesieniu do danych z jego własnych kampanii. Nodical korzysta z następujących podmiotów przetwarzających, związanych umową:

Vercel Inc. (Stany Zjednoczone): hosting strony internetowej i przestrzeni roboczej klienta; przechowywanie dokumentów weryfikacyjnych w Stanach Zjednoczonych (Waszyngton), na podstawie standardowych klauzul umownych;
Neon Inc.: baza danych, Unia Europejska;
Brevo (Sendinblue SAS, Francja): wysyłka wiadomości e-mail dotyczących konta i powiadomień;
CallR (Francja): routing połączeń telefonicznych i SMS;
ElevenLabs Inc. (Stany Zjednoczone): synteza i rozpoznawanie mowy agenta;
Anthropic PBC (Stany Zjednoczone): asystent czatu na stronie internetowej;
Płatność: doładowania są opłacane przelewem bankowym na rachunek wydawcy; Nodical nie przechowuje żadnych danych bankowych Klienta. Jeżeli zostanie dodany dostawca płatności kartą, zostanie on tu wskazany.

Przekazywanie danych poza Unię Europejską odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji stwierdzającej odpowiedni stopień ochrony, w zależności od dostawcy.

6. Okresy przechowywania

Zapytania kontaktowe: 24 miesiące od ostatniej wymiany korespondencji.
Konto w przestrzeni roboczej klienta: okres obowiązywania umowy, a następnie 5 lat w odniesieniu do danych niezbędnych do celów dowodowych i księgowych.
Dokumenty weryfikacyjne: okres obowiązywania umowy, a następnie 5 lat (obowiązek należytej staranności), chyba że zażądano wcześniejszego usunięcia, o ile prawo na to pozwala.
Połączenia, transkrypcje i nagrania: 12 miesięcy od połączenia, a następnie usunięcie; klient może zażądać krótszego okresu dla swoich kampanii.
Nagrania i transkrypcje wykorzystywane ponownie do doskonalenia modeli, w postaci spseudonimizowanej: nie dłużej niż 3 lata od połączenia, a następnie usunięcie lub anonimizacja.
Rejestr wysłanych wiadomości (e-maile, SMS): 3 lata, do celów dowodowych.

7. Państwa prawa

Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia, a także prawo do określenia dyspozycji na wypadek śmierci. Aby z nich skorzystać: enterprise@nodical.ai lub listownie na adres wydawcy. Jeśli dzwoniono do Państwa w imieniu klienta Nodical, przekazujemy Państwa żądanie temu klientowi i pomagamy mu na nie odpowiedzieć; mogą Państwo także bezpośrednio zażądać, by więcej się z Państwem nie kontaktowano, co stosujemy niezwłocznie. Mogą Państwo wnieść skargę do francuskiego organu ochrony danych, CNIL (cnil.fr), jeśli uważają Państwo, że Państwa prawa nie są przestrzegane.

8. Bezpieczeństwo

Szyfrowane połączenia, hasła przechowywane w postaci skrótu, dane oddzielone dla każdego klienta, prywatne przechowywanie dokumentów weryfikacyjnych, rejestrowanie wysłanych wiadomości i dostępów. W przypadku naruszenia ochrony danych mogącego powodować ryzyko dla osób fizycznych Nodical zawiadamia CNIL oraz, w stosownych przypadkach, osoby, których dane dotyczą, w ustawowych terminach i bez zbędnej zwłoki informuje swoich klientów.

9. Zmiany

Niniejsza polityka może ulegać zmianom wraz z Usługą. Obowiązuje wersja opublikowana na tej stronie, wraz z jej datą.