Nagrania rozmów AI: RODO + retencja w 4 decyzjach
Nagrywanie rozmów potwierdzających to operacyjny standard, ale w każdym sklepie e-commerce wymaga 4 decyzji prawnych: podstawa nagrywania (art. 6 RODO), informacja w powitaniu, okres retencji, polityka usunięcia. Pokazujemy, jak każdą z tych decyzji podjąć i zapisać w panelu.
Nagrywanie rozmów AI w e-commerce ma cztery decyzje prawne. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) — prosty, nie wymaga zgody. Informacja: musi być w powitaniu („rozmowa jest nagrywana w celu...”). Retencja: 90/180/365 dni do wyboru, rekomendowane 180 dla operacji. Usunięcie: na żądanie klienta + automatyczne po terminie retencji.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) — domyślna w naszym produkcie.
- Informacja o nagrywaniu = obowiązek w pierwszych 8 sekundach rozmowy.
- Rekomendowana retencja: 180 dni (balance: operacje + minimalizacja).
- Prawo do usunięcia obsługujemy w panelu w 1 kliknięciu — automatycznie po terminie.
Art. 6 ust. 1 lit. b RODO: wykonanie umowy — domyślna podstawa
Art. 6 RODO daje 6 podstaw legalnego przetwarzania danych: zgoda (a), umowa (b), obowiązek prawny (c), życie i zdrowie (d), interes publiczny (e), uzasadniony interes (f). Dla nagrywania rozmów potwierdzających zamówienie e-commerce najprostsza i najwłaściwsza podstawa to (b) — wykonanie umowy.
Dlaczego (b), nie (a) zgoda: zgoda wymaga proaktywnego „tak” od klienta przed nagrywaniem (niemożliwe w trakcie rozmowy bez friction-z-piekła) ORAZ daje klientowi prawo wycofać zgodę w dowolnym momencie (musisz wtedy usunąć nagranie nawet jeśli sprawa jest w toku). Podstawa (b) — wykonanie umowy — pozwala nagrywać bez proaktywnej zgody, jeśli nagranie jest niezbędne do realizacji zamówienia.
Czy potwierdzenie zamówienia jest „niezbędne”? Tak, jeśli nagranie służy do: (1) udokumentowania zgody klienta na realizację, (2) sprawdzenia poprawności danych do wysyłki, (3) rozstrzygania ewentualnych sporów. To są standardowe operacyjne use case. Konsultowaliśmy to z kancelarią DPO i jest to zgodne z interpretacją UODO.
Obowiązek informacyjny w pierwszych 8 sekundach
Art. 13 RODO wymaga poinformowania klienta o przetwarzaniu danych przed jego rozpoczęciem. Dla rozmowy telefonicznej oznacza to: pierwsza rzecz, którą klient słyszy, musi zawierać informację o nagrywaniu + cel.
Wzór, który spełnia wymóg w jednym zdaniu (przetestowany przez kancelarię DPO): „Dzień dobry, dzwonię z [nazwa sklepu] żeby potwierdzić Pani/Pana zamówienie. Rozmowa jest nagrywana w celu potwierdzenia zamówienia i ewentualnej obsługi reklamacji. Czy mogę kontynuować?”. Czas: ~8 sekund.
Klient ma prawo odmówić. Jeśli odmówi, AI nie może kontynuować nagrywania — musi rozłączyć i przekierować do follow-up przez inny kanał (e-mail z link do potwierdzenia online, np.). To jest scenariusz frequency <1% rozmów, ale musi być obsłużony.
Retencja 90 / 180 / 365 dni — wybór per use case
RODO wymaga zasady minimalizacji: nie przechowuj dłużej niż konieczne do celu. Dla rozmowy potwierdzającej zamówienie e-commerce trzy okresy są realistyczne:
90 dni — minimum operacyjne. Pokrywa standardowy okres reklamacji w e-commerce (14 dni odstąpienia + bufor) i typowy chargeback window karty (60-90 dni). Najlepsze dla sklepów z prostymi zamówieniami i niską wartością koszyka.
180 dni — rekomendowane. Pokrywa wszystkie standardowe spory operacyjne + okres rękojmi (jeśli stosowny). Optymalne dla większości sklepów. Domyślne ustawienie w panelu CallBotAgent.
365 dni — dla audit/legal. Wymagane jeśli sklep podlega specyficznym regulacjom branżowym (np. URPL dla suplementów + dłuższe okresy reklamacji), albo jeśli sklep ma specyficzne polityki obsługi sporów.
Right to erasure: 1 kliknięcie w panelu + automat po terminie
Art. 17 RODO daje klientowi prawo żądania usunięcia danych. Dla nagrań rozmów obsługujemy to w panelu jako 1-klikowy delete per nagranie (z automatycznym audytem: kto, kiedy, dlaczego usunął). Potwierdzenie usunięcia idzie do klienta e-mailem w ciągu 30 dni (ustawowy termin RODO).
Automatyczne usunięcie po terminie retencji jest frozen — nie da się go wyłączyć w panelu. Po 90/180/365 dniach (zależnie od ustawienia) nagranie jest fizycznie usuwane z naszego storage + z backupów (cykl 30 dni). Logowanie usunięcia idzie do compliance audit log.
Wyjątek: jeśli sklep ma żądanie zachowania nagrania powiązane z aktywnym sporem (chargeback, reklamacja, postępowanie sądowe), może oznaczyć nagranie jako „litigation hold” w panelu — wtedy nie zostaje usunięte automatycznie, dopóki spór nie zostanie rozwiązany.
Cztery rzeczy do zapamiętania
Podstawa prawna: (b) wykonanie umowy. Nie zgoda. Domyślne w panelu. Konsultowane z kancelarią DPO.
Informacja w pierwszych 8 sekundach. Art. 13 RODO. Wzór: nazwa sklepu + cel nagrywania + opcja odmowy.
Rekomendowana retencja: 180 dni. Pokrywa standardowe spory + rękojmię. Default w panelu.
Usunięcie: 1 klik + automat po terminie. Prawo art. 17 RODO obsłużone w produkcie. Litigation hold dla aktywnych sporów.
RODO-friendly setup?Sprawdź panel w 7-dniowym okresie próbnym.
1 000 kredytów testowych (≈ 20 rozmów potwierdzających) · pełen dostęp do wybranego planu · anulujesz jednym kliknięciem. Karta wymagana · brak opłaty w okresie próbnym · auto-aktywacja w dniu 8.