Kde leží vaše data a kdo se jich dotkne
Co se děje s hovorem, SMS a daty vašeho účtu: kde leží, kdo se jich dotkne, jak je chráníme a kde jsou naše hranice. Každá věta níže je doložitelná v kódu nebo ve veřejných podmínkách dodavatele. Co doložit neumíme, nepíšeme, nebo to stojí v sekci Co zatím neumíme.
Aktualizováno 1. 11. 2026.
Databáze je v EU, hovor Evropu částečně opouští
Databáze s vaším účtem, přepisy a shrnutími leží v EU. Samotný hovor ale část cesty vede mimo ni. Píšeme to nahoru schválně, protože to snadno zapadne za větou „data máme v EU“.
Zůstává v EU
- Účet, čísla, záznamy hovorů, přepisy a shrnutí: Upstash, Frankfurt.
- Web, portál a API: Vercel, Frankfurt.
- Řízení hovoru a nahrávky vlastního hlasového motoru: Hetzner, Německo.
- Přepis řeči volajícího na vlastním motoru: Soniox, evropský endpoint.
- Primární jazykový model vlastního motoru: Scaleway, Francie.
Jde mimo EU, do USA
- Hlas agenta na vlastním motoru: Cartesia.
- Záloha jazykového modelu při výpadku primárního: Anthropic, potom Google Gemini.
- Shrnutí a vyhodnocení hovoru: Anthropic.
- Agenti na standardní platformě: celý hovor včetně nahrávek u ElevenLabs.
- SMS na doplňku SMS číslo: Twilio.
Kde data leží
| Co | Kde | Kdo to provozuje |
|---|---|---|
| Účet, čísla, záznamy hovorů, zprávy, přepisy a shrnutí | Frankfurt (region eu-central-1), jediný region bez repliky mimo něj | Upstash |
| Web, portál a API | Frankfurt (fra1) | Vercel |
| Vlastní hlasový motor (řízení hovoru, mediální vrstva) | Dva uzly v Německu (Falkenstein a Norimberk) | Hetzner |
| Nahrávky hovorů vedených vlastním motorem | Německo (Hetzner Object Storage, Falkenstein) | Hetzner |
| Nahrávky agentů na standardní platformě | USA | ElevenLabs |
Dílčí zpracovatelé
Dodavatelé, kteří se dotýkají údajů volajících nebo odesílatelů SMS:
| Dodavatel | K čemu | Země | Podmínky |
|---|---|---|---|
| Odorik | telefonní čísla, spojení hovorů, doručení SMS | Česko | podmínky služby |
| Hetzner | servery vlastního motoru a úložiště nahrávek | Německo | podmínky dodavatele |
| Soniox | přepis řeči na vlastním motoru | EU | podmínky dodavatele |
| Cartesia | syntéza řeči na vlastním motoru | USA | veřejné DPA dodavatele |
| Google Cloud Text-to-Speech | syntéza řeči u starších agentů | EU | Google Cloud DPA |
| ElevenLabs | agent na standardní platformě, záskokový hlas | USA | veřejné DPA dodavatele |
| Scaleway | primární jazykový model vlastního motoru | Francie | podmínky dodavatele |
| Anthropic | záloha jazykového modelu, shrnutí a vyhodnocení hovoru, týdenní kontrola kvality na pseudonymizovaných přepisech | USA | veřejné DPA dodavatele |
| Google (Gemini) | druhá záloha jazykového modelu | USA | řídíme se zárukami dodavatele |
| Upstash | databáze | EU (Frankfurt) | veřejné DPA dodavatele |
| Vercel | hosting webu, portálu a API | EU (Frankfurt) | veřejné DPA dodavatele |
| Twilio | SMS číslo (doplněk) a kontrolní hovor motoru | USA | veřejné DPA dodavatele |
| DIDWW Ireland Limited | číslo pro hovory i SMS | Irsko | oznámení o ochraně osobních údajů |
Odkazy vedou na veřejné dokumenty dodavatelů. Zpracovatelskou smlouvu zašleme na vyžádání, viz sekce Právní dokumenty.
Další dodavatelé zajišťují e-maily, platby, našeptávač adresy, provozní upozornění a měření reklamy (jen s vaším souhlasem). Jejich účel, zemi a dobu uložení najdete v zásadách ochrany osobních údajů, oddíl 5. Změny tohoto seznamu zapisujeme sem a měníme datum aktualizace nahoře.
Samostatně od dodavatelů výše: pokud sami připojíte webhook, kalendář (Google nebo Apple), fakturaci (Fakturoid, ABRA Flexi) nebo asistenta (ChatGPT, Claude) přes OAuth či API klíč, odtékají tam údaje na váš pokyn a odpovědnost za příjemce nese váš účet. Totéž platí u cizího agenta, kterého napojíte přes SIP.
Jak dlouho data držíme
- Nahrávky hovorů: mažeme 90 dní od hovoru. Nahrávání jde u agenta vypnout.
- Přepisy a shrnutí hovoru: po dobu trvání účtu. Po jeho zrušení mažeme telefonní čísla, přepisy a obsah zpráv do 30 dnů.
- SMS přijaté na SMS čísle: 90 dní od přijetí. Kopie u Twilia mažeme zhruba 24 hodin po vyřízení.
- Přepisy pro týdenní kontrolu kvality: původní podobu 14 dní, pseudonymizovanou 8 týdnů.
- Faktury a účetní doklady: po dobu, kterou vyžaduje zákon.
Bezpečnost
Jen to, co je ověřitelné v kódu, v nastavení služby a v našich zásadách:
- Veškerá komunikace se službou běží přes HTTPS. Hlavička HSTS platí 2 roky a stránky nelze vložit do cizího rámu.
- Portál volá náš vlastní hlasový motor přes vzájemně ověřené TLS (mTLS) s klientským certifikátem naší vlastní certifikační autority.
- Hesla ukládáme jen jako nevratný hash (scrypt). API klíče držíme v databázi jen jako otisk, v čitelné podobě je uvidíte jednou, při vytvoření.
- Přihlašovací údaje integrací ukládáme šifrovaně (AES-256-GCM), stejně tak OAuth tokeny ke Google Kalendáři.
- Spojení s databází je šifrované (TLS).
- K nahrávce má kromě vás přístup naše podpora, když s vámi řeší problém s konkrétním hovorem. Při kontrole kvality se pracuje jen s pseudonymizovanými přepisy.
Co zatím neumíme
- Certifikace svých dodavatelů neuvádíme jako vlastní.
- Strojová pseudonymizace přepisů pro kontrolu kvality může výjimečně něco minout.
- Historii výpadků zatím nezveřejňujeme.
Stav služby
Aktuální stav portálu, telefonní sítě, hlasových agentů a vlastního hlasového motoru ukazuje stránka Stav služby. Kontroly jsou skutečné (databáze, dostupnost operátora, hlasoví agenti, hodinový zkušební hovor motoru) a stránka se obnovuje nejvýše jednou za minutu.
Právní dokumenty
Zpracovatelskou smlouvu podle čl. 28 GDPR zašleme na vyžádání na adrese podpora@volai.cz.
Provozovatel a kontakt
Službu volai provozuje ANOVIA Finance s.r.o., IČO 01757237, se sídlem Na Zámku 636, 250 81 Nehvizdy, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 266323. Plátce DPH. Ve vztahu k datům vašich účtů jsme správce. Ve vztahu k datům volajících na vaše čísla jsme zpracovatel a vy jste správce.
Ochrana osobních údajů, žádosti subjektů údajů, zpracovatelská smlouva a bezpečnostní hlášení: podpora@volai.cz.