Тази Политика за поверителност описва как NexusCaller LLC („NexusCaller", „ние") събира и използва информация, когато Вие, ресторант, използвате нашата услуга, и как обработваме информацията на Вашите клиенти, които се обаждат или чатят с Вашия AI асистент. Спазваме Общия регламент за защита на данните (GDPR) и приложимото право на ЕС и Република България за защита на данните.
Детайли на акаунта и фактурирането: име, име на бизнеса, имейл, телефон, адрес, план и потвърждение за плащане (получаваме токен от нашия платежен процесор, не пълния номер на картата).
Оперативно съдържание, което предоставяте: меню, цени, работно време и конфигурация на асистента.
Телефонен номер на обаждащия се, съдържание на разговора или чата, детайли на поръчката, и — където е активирано — запис и/или транскрипт на разговора.
Обработваме тази информация от Ваше име, за да предоставяме услугата. За тези данни Вие сте администратор на личните данни, а ние действаме като Ваш доставчик на услугата / обработващ.
За да работим, поддържаме и подобряваме услугата; за да обработваме поръчки и да Ви ги препращаме; за да Ви фактурираме; за да Ви предоставяме поддръжка; за да съхраняваме записи за приемане на тези условия; и за да спазваме закона. Не използваме лични данни за реклама, поведенчески маркетинг, профилиране или автоматизирано вземане на решения с правни или сходно значими последици за субекта на данните по смисъла на GDPR.
Обучение на AI модели. Не използваме съдържанието на разговори или чатове на Клиента, записи или транскрипти за обучение на модели за изкуствен интелект, които се предлагат на други клиенти или са публично достъпни. Нашите AI подизпълнители (например Anthropic, OpenAI, Google, Vapi, ElevenLabs и Cartesia) работят при условията на платените им API планове, които договорно изключват обучение върху данни на Клиента, подадени през техните API. Всяка вътрешна работа по подобряване на качеството е ограничена до агрегирани и анонимизирани метрики.
Където записването на разговори е активирано, на обаждащите се се дава уведомление в началото на разговора (вж. Уведомление за запис на разговори). Записите и транскриптите се използват за изпълнение и проверка на поръчки и за подобряване на точността. Можете да поискате изтриване на записи, свързани с Вашия акаунт.
Споделяме информация с доставчици, които ни помагат да управляваме услугата, при договори, които ограничават използването им само до предоставяне на услуги към нас. Гласова инфраструктура: Vapi. Телефония: Twilio (номера в САЩ), Zadarma (номера в България). LLM доставчици: Anthropic, OpenAI, Google. Синтез на реч: ElevenLabs, Cartesia. Плащания: Stripe (когато абонаментното фактуриране е активирано). Хостинг и съхранение: Railway (сървъри в САЩ и постоянен volume). Можем да разкриваме информация, ако се изисква от закона или за защита на права и безопасност.
NexusCaller LLC е установена в Съединените американски щати, а повечето от доставчиците, изброени в Раздел 6, също са установени в САЩ (Vapi, Twilio, Anthropic, OpenAI, Google, ElevenLabs, Cartesia, Stripe, Railway). Следователно личните данни на субекти на данни от ЕС/ЕИП ще бъдат прехвърляни и обработвани в Съединените американски щати.
Тези трансфери се основават на гаранциите, предвидени в Глава V от GDPR, а именно: (i) Рамката за защита на данните ЕС-САЩ (DPF), когато получателят е сертифициран и данните попадат в обхвата на сертификацията, и в останалите случаи (ii) Стандартни договорни клаузи (SCCs), приети от Европейската комисия (Решение 2021/914), заедно с допълнителни мерки, когато е целесъобразно. Актуален списък на подизпълнителите и приложимото за всеки от тях основание за трансфер е достъпен при поискване от info@nexuscaller.com.
Конкретни срокове за съхранение: Записи на разговори — 60 дни по подразбиране; настройваемо в дашборда, или изключено записването напълно. Транскрипти на разговори и чатове — 12 месеца. Метаданни за поръчки и резервации (без аудио) — 24 месеца. Акаунт на ресторанта и фактурни данни — за срока на абонамента плюс 30 дни за резервни копия, или по-дълго, ако закон го изисква (напр. данъчни записи). При прекратяване можете да поискате по-ранно изтриване; някои логове се пазят за кратко за защита от измами и реакция при инциденти. Прилагаме разумни административни и технически защитни мерки, въпреки че никоя система не е напълно сигурна.
Като субект на данни в ЕС имате право на достъп до Вашите лични данни, тяхното коригиране или изтриване, ограничаване на обработката, преносимост на данните и възражение срещу обработката. За данни, събрани чрез асистента на ресторанта, исканията се координират с ресторанта като администратор на данни. За упражняване на правата: info@nexuscaller.com. Имате право да подадете жалба до надзорен орган (за България — Комисията за защита на личните данни, www.cpdp.bg).
Услугата е за бизнеси и не е насочена към деца под 16 години.
Можем да актуализираме тази Политика и ще публикуваме новата дата по-горе. Въпроси: info@nexuscaller.com.
This Privacy Policy explains how NexusCaller LLC ("NexusCaller," "we," "us") collects and uses information when you, a restaurant, use our service, and how we handle the information of your customers who call or chat with your AI assistant. We follow the General Data Protection Regulation (GDPR) and applicable EU and Bulgarian data protection law.
Account and billing details: name, business name, email, phone, address, plan, and payment confirmation (we receive a token from our payment processor, not your full card number).
Operational content you provide: menu, pricing, hours, and assistant configuration.
Caller phone number, the content of the call or chat, order details, and — where you enable it — a recording and/or transcript of the call.
We process this information on your behalf to provide the service. For this data, you are the business that owns the data (the data controller, under GDPR terms) and we act as your service provider / processor.
To operate, maintain, and improve the service; to process orders and route them to you; to bill you; to provide support; to keep records of agreement to these terms; and to comply with law. We do not use personal data for advertising, behavioural marketing, profiling, or automated decision-making with legal or similarly significant effects on the data subject within the meaning of the GDPR.
AI model training. We do not use Customer call or chat content, recordings, or transcripts to train artificial-intelligence models that are offered to other customers or made available to the public. Our AI subprocessors (such as Anthropic, OpenAI, Google, Vapi, ElevenLabs, and Cartesia) operate under their paid-API terms, which contractually exclude training on Customer data submitted through their APIs. Any internal quality-improvement work is limited to aggregated and de-identified metrics.
Where call recording is enabled, callers are given notice at the start of the call (see the Call Recording Notice). Recordings and transcripts are used to fulfill and verify orders and to improve accuracy. You can request deletion of recordings associated with your account.
We share information with vendors who help us run the service under contracts that limit their use to providing services to us. Voice infrastructure: Vapi. Telephony: Twilio (US numbers), Zadarma (BG numbers). LLM providers: Anthropic, OpenAI, Google. Text-to-speech: ElevenLabs, Cartesia. Payments: Stripe (when subscription billing is wired). Hosting and storage: Railway (US-region servers and persistent volume). We may disclose information if required by law or to protect rights and safety.
NexusCaller LLC is established in the United States, and most of the vendors listed in Section 6 are also US-established (Vapi, Twilio, Anthropic, OpenAI, Google, ElevenLabs, Cartesia, Stripe, Railway). Personal data of EU/EEA data subjects will therefore be transferred to, and processed in, the United States.
Such transfers rely on the safeguards set out in Chapter V of the GDPR, namely (i) the EU-US Data Privacy Framework (DPF) where the recipient is certified and the data falls within the certification, and otherwise (ii) Standard Contractual Clauses (SCCs) adopted by the European Commission (Decision 2021/914), together with supplementary measures where appropriate. A current list of subprocessors and the transfer basis applicable to each is available on request from info@nexuscaller.com.
Concrete retention periods: Call recordings — 60 days by default; adjustable in your dashboard, or disable recording entirely. Call and chat transcripts — 12 months. Order and reservation metadata (no audio) — 24 months. Restaurant account and billing records — for the life of the subscription plus 30 days for backups, or longer where law requires (e.g. tax records). On termination you can request earlier deletion; some logs are retained briefly for fraud and incident response. We use reasonable administrative and technical safeguards, though no system is perfectly secure.
As an EU data subject, you have the right to access, rectify, or erase your personal data, restrict processing, port your data, and object to processing. For data collected through the restaurant's assistant, requests are coordinated with the restaurant as data controller. To exercise rights: info@nexuscaller.com. You have the right to lodge a complaint with a supervisory authority in your country of residence.
The service is for businesses and is not directed to children under 16.
We may update this Policy and will post the new date above. Questions: info@nexuscaller.com.