GDPR и защита на данните

Тази страница е за човека във вашата организация, който трябва да прецени дали Minuvo може да се ползва. Тя обобщава Политиката за поверителност от гледната точка на регламента и казва къде продуктът взема решенията за вас и къде ви ги оставя.

Роли

• За данните на акаунтите МИНУВО ЕООД е администратор.
• За съдържанието на срещите вашата организация е администратор, а ние сме обработващ по нейни указания. Указанията се дават чрез настройките на работното пространство и чрез действията на участниците.
• Споразумение за обработка на лични данни се подписва при план Организация; при другите планове ролите и задълженията са описани в Общите условия и Политиката за поверителност.

Прозрачност към участниците

Приложението не влиза в срещата и не показва на другите участници, че тя се записва. Това е нарочно, за да няма непознат в списъка с участници, но означава, че уведомяването на участниците е задължение на организацията, която записва. Написали сме практически насоки за това, които не са правно становище.

Минимизиране на данните

• Аудиото по подразбиране се изтрива веднага след обработката. Срокове от 7, 30 или 90 дни са избор на организацията; по-дълъг срок няма.
• Говорителите се разделят само в рамката на една среща. Няма гласови профили и никакво разпознаване на човек по глас между срещи.
• Няма анализ на емоции, настроение или поведение. Това не е настройка, а нещо, което продуктът не прави.
• Съдържанието ви не се използва за обучение на модели.
• Записът с под десет секунди говор се изхвърля на самия компютър, без да се качва.

Обработка в ЕС

Работното пространство има настройка „Само доставчици с данни в ЕС“. Когато е включена, обработката спира с ясна грешка, ако няма наличен доставчик на разпознаване на реч, който обработва в ЕС, вместо да премине към доставчик извън ЕС. Това е предпазителят, който превръща предпочитанието в гаранция.

Сигурност на обработката

• Аудиото се качва от компютъра директно в хранилището с еднократен адрес и се чете от доставчика с друг еднократен адрес. Приложният сървър не пренася аудио.
• Всеки свързан компютър има собствен ключ за достъп, който се вижда в настройките и се прекратява поотделно.
• Паролите са хеширани; предлагат се двуфакторно удостоверяване и passkey; промяната на настройките за сигурност иска потвърждение на паролата.
• Автоматична проверка на всеки час изтрива аудио с изтекъл срок, независимо дали някой се е сетил.

Права на субектите на данни

Голяма част от правата се упражняват без да ни пишете: транскриптите и записките се изтеглят като файлове (преносимост и достъп), всеки ред се редактира (коригиране), срещите, работните пространства и акаунтите се изтриват от настройките (изтриване).

За искания от участници в срещи, които не са потребители на Minuvo, компетентна е организацията, направила записа; ние съдействаме на нея. Всякакво искане може да бъде изпратено и директно на gdpr@minuvo.io.

Надзорен орган в България е Комисията за защита на личните данни.

Подизпълнители

Категориите са: хостинг и съхранение на файлове, разпознаване на реч, езиков модел, платежни услуги, изпращане на имейл. Конкретният списък се предоставя при поискване и е част от споразумението за обработка при Организация. Всяко обръщение към доставчик на разпознаване или езиков модел се записва при нас с доставчик, модел и обем, което е и одитната следа за това кой какво е получил.

Какво трябва да направите вие

1. Решете кои срещи се записват и кои не, и го запишете във вътрешен документ.
2. Уведомявайте участниците преди началото на записа.
3. Изберете срок за аудиото, който можете да обосновете. Ако не сте сигурни, оставете „веднага“.
4. Включете „Само доставчици с данни в ЕС“, ако вашата политика го изисква.
5. Определете кой в организацията отговаря на въпроси за записите и посочете gdpr@minuvo.io като наш контакт.