Kde ležia vaše dáta a kto sa ich dotkne
Čo sa deje s hovorom, SMS a dátami vášho účtu: kde ležia, kto sa ich dotkne, ako ich chránime a kde sú naše hranice. Každá veta nižšie má zdroj v kóde, v nastavení služby alebo v našich zásadách. Čo doložiť nevieme, nepíšeme, alebo to stojí v sekcii Čo zatiaľ nevieme.
Aktualizované 7. 11. 2026.
Databáza je v EÚ, hovor Európu čiastočne opúšťa
Databáza s vaším účtom, prepismi a zhrnutiami leží v EÚ. Samotný hovor však časť cesty vedie mimo nej. Píšeme to hore zámerne, pretože to ľahko zapadne za vetou „dáta máme v EÚ“.
Zostáva v EÚ
- Účet, čísla, záznamy hovorov, prepisy a zhrnutia: Upstash, Frankfurt.
- Web, portál a API: Vercel, Frankfurt.
- Riadenie hovoru a nahrávky vlastného hlasového motora: Hetzner, Nemecko.
- Prepis reči volajúceho na vlastnom motore: Soniox, európsky endpoint.
- Primárny jazykový model vlastného motora: Scaleway, Francúzsko.
- Trénovanie modelov nášho vlastného motora (krátke zvukové úseky a ich prepisy): RunPod, dátové centrá v EÚ.
Ide mimo EÚ, do USA
- Hlas agenta na vlastnom motore: Cartesia.
- Záloha jazykového modelu pri výpadku primárneho: Anthropic, potom Google Gemini.
- Zhrnutie a vyhodnotenie hovoru a posúdenie pseudonymizovaného textu pri trénovaní modelov: Anthropic.
- Agenti na štandardnej platforme: celý hovor vrátane nahrávok u ElevenLabs.
- SMS na doplnku mobilné číslo: Twilio.
Kde dáta ležia
| Čo | Kde | Kto to prevádzkuje |
|---|---|---|
| Účet, čísla, záznamy hovorov, správy, prepisy a zhrnutia | Frankfurt (región eu-central-1), jediný región bez repliky mimo neho | Upstash |
| Web, portál a API | Frankfurt (fra1) | Vercel |
| Vlastný hlasový motor (riadenie hovoru, mediálna vrstva) | Dva uzly v Nemecku (Falkenstein a Norimberg) | Hetzner |
| Nahrávky hovorov vedených vlastným motorom | Nemecko (Hetzner Object Storage, Falkenstein) | Hetzner |
| Nahrávky agentov na štandardnej platforme | USA | ElevenLabs |
Dielčí sprostredkovatelia
Dodávatelia, ktorí sa dotýkajú údajov volajúcich alebo odosielateľov SMS:
| Dodávateľ | Načo | Krajina | Podmienky |
|---|---|---|---|
| Odorik | telefónne čísla, spájanie hovorov, doručovanie SMS | Česko | podmienky služby |
| Hetzner | servery vlastného motora, úložisko nahrávok a trénovacích dát, SIP server, ktorý spája hovory | Nemecko | podmienky dodávateľa |
| Soniox | prepis reči na vlastnom motore | EÚ | podmienky dodávateľa |
| Cartesia | syntéza reči na vlastnom motore | USA | verejné DPA dodávateľa |
| Google Cloud Text-to-Speech | syntéza reči pri starších agentoch | EÚ | Google Cloud DPA |
| ElevenLabs | agent na štandardnej platforme, záskokový hlas | USA | verejné DPA dodávateľa |
| Scaleway | primárny jazykový model vlastného motora | Francúzsko | podmienky dodávateľa |
| Anthropic | záloha jazykového modelu, zhrnutie a vyhodnotenie hovoru, týždenná kontrola kvality na pseudonymizovaných prepisoch, posúdenie pseudonymizovaného textu pri trénovaní našich vlastných modelov | USA | verejné DPA dodávateľa |
| Google (Gemini) | druhá záloha jazykového modelu | USA | riadime sa zárukami dodávateľa |
| RunPod | GPU servery na trénovanie modelov nášho vlastného motora a prepis trénovacích zvukových úsekov | EÚ (dátové centrá), dodávateľ má sídlo v USA | verejné DPA dodávateľa |
| Upstash | databáza | EÚ (Frankfurt) | verejné DPA dodávateľa |
| Vercel | hosting webu, portálu a API | EÚ (Frankfurt) | verejné DPA dodávateľa |
| Twilio | Mobilné číslo (doplnok) a kontrolný hovor motora | USA | verejné DPA dodávateľa |
| DIDWW Ireland Limited | číslo pre hovory aj SMS a číslo v inej krajine | Írsko | oznámenie o ochrane osobných údajov |
Odkazy vedú na verejné dokumenty dodávateľov. Sprostredkovateľskú zmluvu pošleme na požiadanie, pozri sekciu Právne dokumenty.
Ďalší dodávatelia zabezpečujú e-maily, platby, našepkávač adries, prevádzkové upozornenia a meranie reklamy (len s vaším súhlasom). Ich účel, krajinu a dobu uloženia nájdete v zásadách ochrany osobných údajov, oddiel 5. Zmeny tohto zoznamu zapisujeme sem a meníme dátum aktualizácie hore.
Osobitne od dodávateľov vyššie: ak sami pripojíte webhook, kalendár (Google alebo Apple), fakturáciu (Fakturoid, ABRA Flexi) alebo asistenta (ChatGPT, Claude) cez OAuth či API kľúč, odtekajú tam údaje na váš pokyn a zodpovednosť za príjemcov nesie váš účet. To isté platí pri cudzom agentovi, ktorého napojíte cez SIP.
Ako dlho dáta držíme
- Nahrávky hovorov: mažeme 90 dní od hovoru. Nahrávanie sa dá pri agentovi vypnúť.
- Prepisy a zhrnutia hovorov: po dobu trvania účtu. Po zrušení účtu ich mažeme na výslovnú žiadosť, a bez žiadosti najneskôr do 12 mesiacov od zrušenia.
- SMS prijaté na mobilnom čísle: 90 dní od prijatia. Kópie u Twilia mažeme zhruba 24 hodín po vybavení.
- Prepisy pre týždennú kontrolu kvality: pôvodnú podobu 14 dní, pseudonymizovanú 8 týždňov.
- Zvukové úseky a prepisy na trénovanie našich vlastných modelov: najneskôr 90 dní po hovore. Natrénované modely neobsahujú zvuk ani prepisy. Účet z trénovania na požiadanie vyradíme na podpora@volai.sk.
- Faktúry a účtovné doklady: po dobu, ktorú vyžaduje zákon.
Bezpečnosť
Len to, čo je overiteľné v kóde, v nastavení služby a v našich zásadách:
- Všetka komunikácia so službou beží cez HTTPS. Hlavička HSTS platí 2 roky a stránky nemožno vložiť do cudzieho rámu.
- Portál volá náš vlastný hlasový motor cez vzájomne overené TLS (mTLS) s klientskym certifikátom našej vlastnej certifikačnej autority.
- Heslá ukladáme len ako nevratný hash (scrypt). API kľúče držíme v databáze len ako odtlačok, v čitateľnej podobe ich uvidíte raz, pri vytvorení.
- Prihlasovacie údaje integrácií ukladáme šifrovane (AES-256-GCM), rovnako aj OAuth tokeny ku Google Kalendáru.
- Spojenie s databázou je šifrované (TLS).
- K nahrávke má okrem vás prístup naša podpora, keď s vami rieši problém s konkrétnym hovorom. Pri kontrole kvality sa pracuje len s pseudonymizovanými prepismi.
Čo zatiaľ nevieme
- Certifikácie svojich dodávateľov neuvádzame ako vlastné.
- Strojová pseudonymizácia prepisov pre kontrolu kvality a trénovanie modelov môže výnimočne niečo minúť.
- Históriu výpadkov zatiaľ nezverejňujeme.
Stav služby
Aktuálny stav portálu, telefónnej siete, hlasových agentov a vlastného hlasového motora ukazuje stránka Stav služby. Kontroly sú skutočné (databáza, dostupnosť operátora, hlasoví agenti, hodinový skúšobný hovor motora) a stránka sa obnovuje najviac raz za minútu.
Právne dokumenty
Sprostredkovateľskú zmluvu podľa čl. 28 GDPR pošleme na požiadanie na adrese podpora@volai.sk.
Prevádzkovateľ a kontakt
Službu volai prevádzkuje ANOVIA Finance s.r.o., IČO 01757237, so sídlom Na Zámku 636, 250 81 Nehvizdy, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, oddiel C, vložka 266323. Platiteľ DPH. Vo vzťahu k dátam vašich účtov sme prevádzkovateľ. Vo vzťahu k dátam volajúcich na vaše čísla sme sprostredkovateľ a vy ste prevádzkovateľ.
Ochrana osobných údajov, žiadosti dotknutých osôb, sprostredkovateľská zmluva a bezpečnostné hlásenia: podpora@volai.sk.