Déclaration sur la protection des données personnelles et leur collecte et utilisation
Benemir d.o.o. est l’éditeur du site web et des applications web, ci-après désigné l’éditeur.
La confidentialité des visiteurs et des utilisateurs est extrêmement importante pour nous. Toutes les données personnelles que vous fournissez sur notre site sont stockées en toute sécurité, et nous ne collectons que des données autorisées par la loi sur la protection des données personnelles et la loi sur les communications électroniques.
L’éditeur s’engage à protéger les données personnelles des utilisateurs en collectant uniquement les informations nécessaires sur les utilisateurs pour remplir nos obligations; il informe les utilisateurs sur la manière dont les données collectées sont utilisées, leur donne régulièrement un choix sur l’utilisation de leurs données, y compris la possibilité de décider s’ils souhaitent ou non que leur nom soit retiré des listes utilisées pour les campagnes marketing. Toutes les données des utilisateurs sont strictement conservées et accessibles uniquement aux employés qui en ont besoin pour accomplir leur travail. Tous les employés de l’éditeur et les partenaires commerciaux sont responsables du respect des principes de confidentialité.
Types de données personnelles que nous collectons via le site web
L’éditeur peut collecter les données personnelles suivantes des utilisateurs via des formulaires appropriés : nom, adresse e-mail, adresse postale, numéro de téléphone, date de naissance et sexe, lorsque l’utilisateur visite le site web, s’enregistre, contacte le support ou participe à des promotions ou des enquêtes. Ces données ne seront pas collectées par des canaux non mentionnés ci-dessus, même lorsqu’elles sont disponibles sur internet (e-mail, chat, Facebook, etc.). Si des données sont reçues par l’un des canaux susmentionnés, l’éditeur ne les utilisera pas pour quelque raison que ce soit mentionnée dans la section suivante. L’éditeur n’est pas responsable de la sécurité des informations susmentionnées et ne peut garantir leur confidentialité.
Dans tous les cas, les données collectées via le site web sont nécessaires pour fournir un service optimal à l’utilisateur. Si l’utilisateur ne fournit pas les informations demandées, éditeur ne peut garantir que les informations et services fournis satisferont complètement les besoins de l’utilisateur.
Comment nous utilisons les données personnelles des utilisateurs
L’éditeur traite les données des utilisateurs aux fins suivantes :
- Envoyer des notifications commerciales par e-mail pour informer les utilisateurs des nouveaux produits, des offres spéciales et des nouvelles concernant le site web et les activités de l’éditeur.
- Ces notifications concernent les produits et services offerts par l’éditeur ainsi que tout partenaire ou collaborateur avec lequel un accord a été conclu pour promouvoir auprès des utilisateurs. En aucun cas, les partenaires ou collaborateurs n’auront accès aux données personnelles des utilisateurs. Toutes les notifications seront envoyées exclusivement par l’éditeur.
Les utilisateurs peuvent annuler la réception des services abonnés en cliquant sur la section « Abonnements ».
Sécurité des données personnelles
Le site utilise des technologies de sécurité telles que des pare-feux, des procédures de contrôle d’accès et des mécanismes cryptographiques pour empêcher l’accès non autorisé aux données et garantir leur confidentialité. Pour ce faire, les utilisateurs acceptent que l’éditeur puisse collecter des informations pour vérifier le contrôle d’accès.
L’éditeur déclare avoir pris toutes les mesures techniques et organisationnelles nécessaires pour garantir la sécurité et l’intégrité des données personnelles et empêcher leur perte, modification et/ou accès non autorisé par des tiers.
L’éditeur partage-t-il mes données personnelles ?
L’éditeur informe expressément et garantit aux utilisateurs que leurs données personnelles ne seront en aucun cas transmises à des tiers et que leur consentement explicite, informé et clair sera requis à cet égard.
Droits des utilisateurs concernant la gestion des données personnelles
L’éditeur garantit aux utilisateurs le droit d’accès, de rectification, de suppression ou d’opposition au traitement de leurs données personnelles conformément aux lois applicables. Les utilisateurs du site web peuvent exercer ces droits en soumettant une demande écrite accompagnée d’une copie de leur pièce d’identité à l’adresse e-mail : prodaja@benemir.com.
Notice de confidentialité destinée aux personnes appelant Benemir
Cette notice explique comment les données à caractère personnel sont traitées lorsque vous contactez par téléphone une entreprise utilisant l’assistant vocal d’intelligence artificielle tAInica. Le texte commun est identique pour tous les clients de tAInica. L’identité du responsable du traitement, le périmètre des fonctionnalités actives et les coordonnées permettant d’exercer vos droits figurent dans la Fiche du responsable du traitement.
1. Fiche du responsable du traitement
Responsable du traitement : BENEMIR d. o. o. za proizvodnju, trgovinu i usluge
Nom commercial : BENEMIR
Siège social et numéro d’identification personnel croate (OIB) : Ivana Rabljanina 6, 51280 Rab, Croatie, OIB 30551645134
Contact pour la confidentialité et l’exercice des droits : Cvetka Erce, info@benemir.com
Contact humain ou autre moyen de contact : +385 51 550 183, +385 99 8244 254 ou info@benemir.com
Fonctionnalités actives et finalités : Répondre aux demandes commerciales et administratives autorisées, fournir des informations sur l’offre, consigner des messages, recevoir des demandes de commande, établir une transcription et un résumé des appels et transmettre des notifications opérationnelles dans l’application ou par e-mail. Les notifications par SMS et les fonctionnalités de calendrier ne sont pas incluses dans cette formule contractuelle.
Catégories particulières de données à caractère personnel : Le traitement de catégories particulières de données à caractère personnel n’est pas prévu contractuellement et ces données ne sont pas collectées intentionnellement. Les contenus sensibles communiqués fortuitement ne font pas l’objet de questions supplémentaires et ne sont pas intégrés au résultat structuré, sauf lorsque cela est nécessaire pour transmettre la demande à une personne habilitée du Client.
Condition applicable au titre de l’article 9 du RGPD, si nécessaire : Sans objet.
Base juridique supplémentaire pour une action effectuée à votre demande lorsque l’article 6, paragraphe 1, point b), ne s’applique pas : Pour les demandes commerciales courantes, les messages et la réception de demandes de commande lorsque l’article 6, paragraphe 1, point b), du RGPD ne s’applique pas : article 6, paragraphe 1, point f), du RGPD, à savoir l’intérêt légitime à traiter les demandes entrantes de manière accessible, efficace et fiable, sur la base d’une analyse de l’intérêt légitime. L’IA ne conclut pas de contrat et ne confirme pas définitivement les commandes.
Le Responsable du traitement indiqué dans cette Fiche est chargé des décisions concernant les finalités, les bases juridiques, les informations autorisées, les fonctionnalités actives, le calendrier, les destinataires et le traitement des demandes des personnes concernées.
2. Assistant vocal IA et transcription
Au début de l’appel, nous vous informerons que vous échangez avec un système d’IA et que la conversation est transcrite afin de traiter l’appel. L’assistant vocal IA ne peut agir que dans le périmètre approuvé par le Responsable du traitement.
Le flux audio transitoire est traité en temps réel pour permettre la conversation et produire du texte. Aucun enregistrement audio distinct de l’appel n’est conservé. La transcription textuelle et un résumé de l’appel limité aux données nécessaires sont conservés pendant une durée maximale de 60 jours, sauf si une durée plus courte, un caviardage anticipé ou une suppression sont nécessaires.
L’IA n’est pas un service d’urgence et ne remplace pas une appréciation professionnelle ou humaine. Vous pouvez mettre fin à l’appel et utiliser le contact humain ou l’autre moyen de contact indiqué dans la Fiche. Lorsqu’une demande concerne une situation individuelle, présente un caractère sensible, urgent, complexe ou imprécis, ou dépasse le périmètre autorisé, l’IA ne devrait pas la résoudre de manière autonome, mais la transmettre au canal humain du Responsable du traitement.
3. Qui traite les données
L’entreprise indiquée dans la Fiche est le responsable du traitement du contenu des communications des appelants. Elle détermine pourquoi les données sont traitées, quelles fonctionnalités sont actives et quelle base juridique s’applique.
ATOM SOLUTIONS, entreprise individuelle de services informatiques et de conseil appartenant à Toma Šimunić, Ulica Ljudevita Gaja 6, Zaprešić, OIB 57808613233, fournit le service tAInica et agit, pour le contenu des appels, en qualité de sous-traitant conformément aux instructions du Responsable du traitement et à l’Accord de traitement des données à caractère personnel (DPA). Le contact de tAInica pour les questions de confidentialité est privacy@tainica.hr. Pour exercer vos droits, veuillez d’abord contacter le Responsable du traitement aux coordonnées indiquées dans la Fiche.
tAInica ne peut agir en tant que responsable du traitement indépendant que pour ses propres dossiers commerciaux et administratifs clairement séparés, par exemple les communications contractuelles, la facturation, la sécurité des comptes utilisateurs, la prévention des abus, l’assistance, la preuve de la fourniture du service et le respect des obligations légales. Ce rôle ne comprend pas la détermination autonome des finalités du traitement du contenu de votre appel.
4. Quelles données pouvons-nous traiter
Selon le contenu de l’appel et les fonctionnalités actives, les données suivantes peuvent être traitées :
- Le numéro de téléphone, la date, l’heure et la durée de l’appel, ainsi que les données de télécommunication et les données techniques nécessaires ;
- Le nom, les coordonnées et les autres informations que vous communiquez ;
- Le contenu de la demande, les messages et les informations commerciales autorisées liées à la demande ;
- La transcription textuelle et un résumé de l’appel limité aux données nécessaires ;
- Les données relatives au service, au rendez-vous, au lieu, à la personne sélectionnée ou à une autre action convenue ;
- Les données nécessaires à l’envoi d’une notification opérationnelle par SMS ou e-mail ;
- Les données relatives à l’exécution, aux erreurs, à la sécurité et à la fiabilité du service ;
- Les catégories particulières de données uniquement si elles sont expressément mentionnées dans la Fiche et le DPA et s’il existe une base juridique applicable ainsi qu’une condition au titre de l’article 9 du RGPD.
L’IA ne devrait pas demander intentionnellement des données qui ne sont pas nécessaires au périmètre des fonctionnalités actives. Les contenus inutiles ou sensibles communiqués fortuitement ne font pas l’objet de questions supplémentaires et ne sont pas intégrés au résultat structuré, sauf dans la mesure minimale nécessaire à une transmission sûre à une personne habilitée du Responsable du traitement.
5. Finalités et bases juridiques
Finalité : Recevoir les demandes entrantes, fournir des informations autorisées, consigner les messages et établir des résumés
Données habituelles : Numéro de téléphone, nom si vous le communiquez, heure et durée, contenu de la demande, transcription et résumé
Base juridique : Article 6, paragraphe 1, point f), du RGPD, à savoir l’intérêt légitime du Responsable du traitement à recevoir et traiter les demandes de manière accessible, efficace et vérifiable
Finalité : Réserver, modifier ou annuler un rendez-vous et effectuer une autre action à votre demande
Données habituelles : Identité et coordonnées, service choisi, rendez-vous, lieu et données nécessaires à l’action
Base juridique : Article 6, paragraphe 1, point b), du RGPD lorsque le traitement est nécessaire à un contrat conclu avec vous ou à des mesures précontractuelles prises à votre demande ; dans les autres cas, la base juridique supplémentaire indiquée dans la Fiche
Finalité : Envoyer une confirmation ou une notification opérationnelle par SMS ou e-mail
Données habituelles : Coordonnées, contenu de la confirmation et données de livraison
Base juridique : La même base juridique que celle de la demande ou de l’action à l’origine de l’envoi du message
Finalité : Sécurité, prévention des abus, résolution des dysfonctionnements et preuve du fonctionnement
Données habituelles : Données techniques, de sécurité, de télécommunication et d’audit
Base juridique : Article 6, paragraphe 1, point f), du RGPD, à savoir l’intérêt légitime à assurer un fonctionnement sûr, fiable et vérifiable du service
Finalité : Respecter les obligations légales et répondre aux demandes des autorités compétentes
Données habituelles : Données nécessaires à l’obligation concernée
Base juridique : Article 6, paragraphe 1, point c), du RGPD
Finalité : Traiter les demandes, les oppositions et les réclamations juridiques
Données habituelles : Données d’identification, communications et éléments de preuve nécessaires
Base juridique : Article 6, paragraphe 1, point c) ou f), du RGPD, selon les circonstances
Si le Responsable du traitement s’appuie sur le consentement pour une finalité supplémentaire, cela doit être indiqué de manière distincte et claire lors de la collecte des données. Vous pouvez retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant son retrait.
6. Intérêt légitime, anonymisation et résultats anonymes
Les intérêts légitimes du Responsable du traitement comprennent la réception accessible et efficace des demandes, la continuité des activités, la gestion ordonnée des messages, la vérification de l’exactitude, la sécurité, la prévention des abus, la résolution des difficultés techniques et la documentation raisonnable des actions effectuées.
Pendant la relation contractuelle en cours, les données à caractère personnel peuvent également être traitées afin de procéder à une anonymisation effective, conformément au Contrat, au DPA et à l’analyse approuvée de l’intérêt légitime. Tant que des vérifications techniques documentées ne confirment pas qu’une identification n’est plus raisonnablement possible, le résultat demeure une donnée à caractère personnel, et tAInica le traite uniquement en qualité de sous-traitant, sur instruction du Responsable du traitement.
Une utilisation indépendante n’est autorisée qu’après la réalisation et la vérification effectives de l’anonymisation. La suppression du nom ou du numéro de téléphone, le remplacement des identifiants, le hachage et la pseudonymisation ne constituent pas, à eux seuls, une anonymisation. Les données personnelles et pseudonymisées ne sont ni vendues ni utilisées à des fins propres d’entraînement, d’entraînement complémentaire ou d’amélioration de modèles d’IA ou d’apprentissage automatique. Les résultats effectivement anonymes peuvent être utilisés à des fins de statistiques, d’analyse, de benchmarking, de recherche, ainsi que de développement et d’amélioration du service et d’autres produits, uniquement tant qu’ils restent anonymes.
Vous pouvez vous opposer au traitement fondé sur l’intérêt légitime en contactant le Responsable du traitement aux coordonnées indiquées dans la Fiche.
7. Destinataires, sous-traitants ultérieurs et transferts internationaux
Les données peuvent être consultées par les personnes habilitées du Responsable du traitement et par les prestataires nécessaires au fonctionnement du service : tAInica en qualité de sous-traitant, ainsi que les fournisseurs d’hébergement applicatif, de bases de données et d’authentification, de traitement par IA, de transcription, de services téléphoniques et SMS, de calendriers, de messagerie électronique et de sécurité des réseaux et des applications.
La Liste actuelle des sous-traitants ultérieurs et des destinataires précise les personnes morales, les rôles, les finalités, les catégories de données, les lieux de traitement, le statut des fonctionnalités et les mécanismes de transfert applicables. Tous les prestataires optionnels ne sont pas actifs pour chaque Responsable du traitement.
Certains prestataires peuvent traiter les données en dehors de l’Espace économique européen. Selon le flux concerné, une décision d’adéquation, le cadre UE–États-Unis de protection des données (EU–US Data Privacy Framework), lorsqu’il est applicable, des clauses contractuelles types et des garanties supplémentaires s’appliquent. Vous pouvez demander des informations sur le mécanisme applicable et sur la manière d’obtenir une copie des garanties en contactant le Responsable du traitement.
8. Durées de conservation
Catégorie : Enregistrement audio distinct de l’appel
Durée ou critère standard : Non conservé ; l’audio est traité de manière transitoire en temps réel
Catégorie : Transcription textuelle
Durée ou critère standard : Jusqu’à 60 jours, avec caviardage ou suppression anticipés lorsque cela est nécessaire
Catégorie : Résumé de l’appel limité aux données nécessaires
Durée ou critère standard : Jusqu’à 60 jours
Catégorie : Contenu des notifications opérationnelles par SMS et e-mail dans le système tAInica
Durée ou critère standard : Jusqu’à 60 jours ; chaque prestataire d’acheminement peut appliquer une durée opérationnelle propre plus courte, indiquée dans la Liste des sous-traitants ultérieurs
Catégorie : Données de rendez-vous dans le calendrier connecté
Durée ou critère standard : Selon les règles du Responsable du traitement et du calendrier connecté, aussi longtemps qu’elles sont nécessaires au rendez-vous, au service associé ou aux registres légaux
Catégorie : Journaux de base de télécommunication, de sécurité et techniques
Durée ou critère standard : Pendant la durée nécessaire à la fourniture du service, à la sécurité, à la facturation, à la prévention des abus et à la résolution des incidents, compte tenu des durées des prestataires et des obligations légales applicables
Catégorie : Éléments de preuve relatifs à une demande, une opposition ou une réclamation juridique
Durée ou critère standard : Jusqu’à la clôture de la procédure et à l’expiration des délais de prescription ou des délais légaux applicables
Les données ne peuvent être conservées séparément plus longtemps que lorsque cela est nécessaire au respect d’une obligation légale, à la gestion d’un incident de sécurité ou à la constatation, à l’exercice ou à la défense de droits en justice.
9. Décisions automatisées
Le service standard n’est pas destiné à prendre des décisions automatisées produisant des effets juridiques ou des effets similaires significatifs à l’égard d’une personne. Une réservation courante ou une autre action administrative est effectuée selon les règles définies par le Responsable du traitement et n’est considérée comme réalisée que lorsque le système connecté confirme l’action.
Si le Responsable du traitement prévoit d’introduire un profilage ou une décision automatisée ayant des effets significatifs, il doit, avant l’activation, procéder à un examen juridique et à une analyse des risques distincts et mettre à jour cette notice en conséquence.
10. Vos droits
Selon les circonstances et la base juridique, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité des données, vous opposer au traitement fondé sur l’intérêt légitime et retirer votre consentement lorsque le traitement repose sur celui-ci.
Adressez votre demande au Responsable du traitement aux coordonnées indiquées dans la Fiche. Afin de protéger les données, le Responsable du traitement peut demander une vérification raisonnable de votre identité. Vous avez le droit d’introduire une réclamation auprès de l’Agence croate de protection des données à caractère personnel.
11. Devez-vous fournir les données ?
L’appel est volontaire. Certaines données, telles que le numéro de téléphone, l’heure et la durée de l’appel ainsi que les données de télécommunication et techniques nécessaires, sont générées ou transmises automatiquement pendant l’appel. Vous fournissez les autres données au cours de la conversation.
Sans les données nécessaires au traitement de la demande ou à l’exécution de l’action demandée, il se peut que nous ne puissions pas répondre, transmettre un message ou effectuer l’action. Si vous ne souhaitez pas utiliser l’assistant IA, vous pouvez mettre fin à l’appel et utiliser le contact humain ou l’autre moyen de contact indiqué dans la Fiche.
12. Modifications de cette notice
Le Responsable du traitement doit veiller à ce que la Fiche reste exacte et accessible au public. tAInica tient à jour le texte commun et publie une nouvelle version lorsque les fonctionnalités standard, les catégories de données, les destinataires, les transferts, les durées de conservation ou d’autres règles essentielles du traitement changent.
Toute modification importante concernant uniquement un Responsable du traitement donné doit être intégrée à sa Fiche ou, si celle-ci ne permet pas de la décrire avec exactitude, à une notice complémentaire distincte avant l’activation de la modification.