Securitate · GDPR în practică

Securitate și GDPR, fără sigilii pe care nu le avem

Un agent vocal AI vorbește cu oamenii în numele firmei tale, deci datele lor contează. Aici găsești, concret, cine răspunde de ce, unde stau datele și ce măsuri sunt în vigoare azi, scrise la fel ca în acordul de prelucrare (DPA).

Înregistrează-te Citește DPA

Actualizat la 2 octombrie 2026

Cine răspunde de datele unui apel? Doi actori, roluri diferite

Pentru apelurile pe care agentul le face sau le primește în numele firmei tale, tu ești operatorul: decizi pe cine suni, de ce, ce spune agentul și ce faci cu rezultatul. CyberSkill S.R.L., compania din spatele AgentVocal AI, este persoană împuternicită (art. 28 GDPR): furnizăm tehnologia și prelucrăm datele doar pe baza instrucțiunilor tale, adică a configurării din platformă și a acordului de prelucrare pe care îl accepți la înregistrare.

Avem și un al doilea rol, separat: operator pentru datele vizitatorilor acestui site, ale celor care cer înregistrarea și pentru datele de facturare. Cele două roluri sunt explicate în Politica de confidențialitate, iar cookie-urile sunt descrise în Politica de cookie-uri.

Practic: datele apelurilor tale rămân ale tale. Nu le folosim în alt scop decât să-ți furnizăm serviciul.

Unde sunt datele și cine le poate vedea

Găzduire în România

Apelurile, înregistrările, transcrierile și listele de contacte sunt găzduite pe servere din România.

Fiecare client în curtea lui

Fiecare apel, listă și campanie aparține unui singur client. Înregistrările nu au linkuri publice: se ascultă doar dintr-o sesiune autentificată, a firmei care deține apelul.

Tu vezi tot

Fiecare apel are în portal înregistrare (dacă ai activat-o), transcript și rezumat. Poți urmări ce s-a spus, nu doar ce s-a decis.

Ce se întâmplă cu înregistrarea și cu persoana sunată?

Înregistrarea apelurilor este opțiunea ta. Dacă o activezi, agentul trebuie configurat să anunțe persoana la începutul apelului că discuția este înregistrată, înainte să ceară sau să primească informații. Tu aprobi textul anunțului și răspunzi de el, așa cum cere și DPA.

Agentul se prezintă ca asistent virtual al firmei tale și nu pretinde că e om. Recomandăm asta, iar pentru persoana sunată e și cel mai cinstit început de conversație.

Ce date intră în liste Tu decizi ce conține lista de contacte: de obicei nume, număr de telefon, eventual un număr de comandă sau de dosar și alte câmpuri utile apelului. Păstrează în ea doar ce agentul chiar are nevoie să știe. Datele din categorii speciale (de exemplu sănătate) nu trebuie cerute de agent și nici încărcate în platformă, decât dacă ați convenit altfel în scris, după o analiză. Detaliile sunt în DPA.

„Nu mă mai sunați” chiar înseamnă nu O persoană poate spune oricând, chiar agentului, că nu mai vrea să fie contactată. Numărul ajunge în lista de restricții, iar lista este verificată înainte de fiecare apel, SMS sau mesaj WhatsApp trimis automat. Tu gestionezi lista în platformă.

Drepturile persoanelor, în practică

Oamenii sunați au drepturile din GDPR: acces, rectificare, ștergere, restricționare, portabilitate, opoziție. Pentru că firma ta e operatorul, ei se adresează de regulă ție, iar noi te ajutăm să răspunzi la timp.

În portal poți consulta înregistrările și transcrierile și poți restricționa numere. Pentru operațiunile pe care nu le poți face singur, de exemplu ștergerea definitivă a unei înregistrări sau extragerea tuturor datelor unei persoane, le facem noi, la cererea ta scrisă. Dacă o persoană ne scrie direct la contact@agentvocalai.ro, îi transmitem cererea către firma în numele căreia a vorbit agentul.

Accesul la cont și măsurile tehnice

Sunt măsurile din Anexa 2 a DPA care sunt în vigoare azi.

Conturi individuale

Accesul se face doar cu cont personal. Parolele sunt păstrate ca hash, nu în clar, iar încercările repetate de autentificare eșuată sunt blocate.

Verificare în doi pași

Cod unic prin SMS, disponibil pentru conturile administrative și, la cererea ta, pentru toți colegii tăi. Dispozitivele de încredere sunt recunoscute cel mult 30 de zile.

Jurnal de audit

Autentificările, modificările făcute în portal și accesul la înregistrări sunt jurnalizate. Când echipa noastră intră în contul tău pentru suport, acțiunile apar marcat distinct.

Conexiuni criptate

Tot traficul către platformă folosește HTTPS. Datele de conectare la sistemele tale (email, SMS, telefonie) sunt stocate criptat.

Cât se păstrează datele și ce se întâmplă la final?

Înregistrările, transcrierile și listele se păstrează pe perioada stabilită de tine ca operator, cel mult pe durata contractului. Poți cere oricând ștergerea anumitor date. La încetarea serviciului ți le returnăm într-un format structurat sau le ștergem, potrivit DPA; termenele exacte sunt acolo. Datele necesare facturării (data, durata și costul apelurilor, fără conținutul convorbirilor) le păstrăm ca operator, pentru obligațiile fiscale.

Furnizori tehnici (subprocesatori) Pentru a funcționa, serviciul folosește furnizori tehnici din categorii precum găzduire, procesare vocală și inteligență artificială, mesagerie și email. Datele sunt găzduite în România; pentru anumite categorii prelucrarea se poate face în afara Spațiului Economic European, numai cu garanțiile cerute de GDPR. Lista nominală actualizată o primești la cerere scrisă, la contact@agentvocalai.ro, iar schimbările importante ți le comunicăm din timp.

Cine face ce: împărțirea responsabilităților

Securitatea nu e doar a platformei. Iată cum ne împărțim lucrurile.

Criteriu	Ce face platforma	Ce faci tu	Ce facem împreună
Acces și conturi	Conturi individuale, parole stocate ca hash, blocarea încercărilor repetate, 2FA prin SMS, jurnal de audit	Dai acces doar celor care au nevoie, păstrezi parolele confidențiale, ceri 2FA pentru colegi	Verificăm împreună conturile active când se schimbă echipa
Informarea persoanei	Agentul poate anunța la începutul apelului că e asistent virtual și că discuția e înregistrată	Aprobi textul anunțului și decizi dacă apelurile se înregistrează	Stabilim formularea potrivită domeniului tău, la configurare
Datele din liste	Fiecare listă aparține unui singur client; înregistrările nu au linkuri publice	Alegi ce date încarci și ai grijă să nu încarci categorii speciale	Verificăm câmpurile necesare apelului înainte de lansare
„Nu mă mai sunați”	Verifică lista de restricții înainte de apel, SMS și WhatsApp	Menții lista și adaugi cererile primite pe alte canale	Testăm împreună că un număr restricționat nu mai este contactat
Cereri ale persoanelor	Portal cu înregistrări și transcrieri, restricționare de numere	Răspunzi persoanei, ca operator, în termenul legal	Ștergerea definitivă sau extragerea datelor unei persoane o facem noi, la cererea ta scrisă
Incidente	Te anunțăm fără întârzieri nejustificate dacă datele tale sunt afectate	Notifici, dacă e cazul, autoritatea și persoanele	Colaborăm la evaluare și la remediere

Cum raportezi o vulnerabilitate

Dacă ai găsit o problemă de securitate, scrie-ne la contact@agentvocalai.ro, cu pașii de reproducere. Datele de contact sunt publicate și în fișierul standard security.txt. Te rugăm să nu accesezi date ale altor persoane și să nu publici problema înainte să o putem remedia. Despre modul în care funcționează lucrurile în ansamblu, vezi Cum funcționează; despre ce legăm de sistemele tale, Integrări.

Întrebări frecvente

Datele apelurilor sunt în România?

Da, apelurile, înregistrările, transcrierile și listele sunt găzduite pe servere din România. Anumiți furnizori tehnici, din categorii precum procesare vocală și inteligență artificială sau mesagerie, pot prelucra date și în afara SEE, doar cu garanțiile cerute de GDPR. Lista nominală o primești la cerere, la contact@agentvocalai.ro.

Cine este operatorul datelor persoanelor sunate?

Firma ta, în numele căreia vorbește agentul. CyberSkill S.R.L. este persoană împuternicită și prelucrează datele pe baza instrucțiunilor tale și a acordului de prelucrare. Pentru datele vizitatorilor site-ului și ale solicitanților de înregistrare, CyberSkill este operator.

Trebuie să anunț persoana că apelul este înregistrat?

Da. Dacă activezi înregistrarea, agentul se configurează să anunțe persoana la începutul apelului. Tu aprobi textul, iar noi te ajutăm la formulare în timpul configurării.

Ce se întâmplă dacă cineva spune „nu mă mai sunați”?

Numărul intră în lista de restricții. Lista este verificată înainte de fiecare apel, SMS sau mesaj WhatsApp automat, iar tu o poți gestiona din portal.

Aveți certificări de securitate?

Nu declarăm nicio certificare. Îți arătăm în schimb măsurile concrete din acordul de prelucrare: conturi individuale, parole ca hash, 2FA prin SMS, jurnal de audit, separare între clienți și conexiuni criptate.

Mai multe

Ascultă-l, apoi hotărăște.

Înregistrează-te, vezi costul estimat în formular și testează agentul pe telefonul tău înainte să sune pe oricine.

Înregistrează-te Ascultă un demo