Callania
← Home
Legal · Last updated: 20 October 2026

Privacy Policy

Last updated: 20 October 2026 · Effective date: 20 October 2026 · Version 1.2

1. Data Controller / Operator

MACET, s.r.o.
Registered office: Nitrianska 32/189, 949 11 Nitra, Slovak Republic
Company ID (IČO): 35953781
Tax ID (DIČ): 2022057752
VAT ID (IČ DPH): SK2022057752
Contact: hello@callania.com

Callania ("we", "our", "the service") is an AI voice assistant for businesses, operated by MACET, s.r.o. For all privacy enquiries contact hello@callania.com.

2. What data we process

Voice calls

Phone calls are carried by Twilio and handled by an AI voice agent running on the ElevenLabs platform (speech recognition, the language model that produces the answer, and speech synthesis). We do not store audio recordings — audio recording is switched off for every agent.

Call transcripts and summaries (text)

After each call ElevenLabs produces a transcript and a short summary so the business owner has a record of what happened. The summary is delivered to the business by e-mail and, if the business enables it, by Telegram. If the business has chosen a different notification language, the summary is translated by OpenAI.

Telephone numbers

For phone calls handled through our service, the caller's phone number is logged together with the call summary so the operator can follow up.

Google account data

Only when a business customer connects a Google account to its voice agent — see section 3.

3. Google user data

The Google Calendar and Google Sheets integration is optional. It is used only when a business customer (the operator) connects its own Google account in the Callania admin and switches the corresponding tool on for its voice agent.

3.1 Data Access

Callania requests exactly these two scopes and no others:

  • https://www.googleapis.com/auth/calendar.events — to check free/busy times and create booking events
  • https://www.googleapis.com/auth/spreadsheets — to append rows to a spreadsheet chosen by the customer

What we actually access:

  • Google account — the name of the connected account's primary calendar (normally its e-mail address), shown in the admin so the customer can see which account is connected.
  • Google Calendar — the calendar the customer chose (the primary calendar by default, or a calendar ID the customer enters; we check access with a single read of one entry); free/busy time intervals (start and end only — no event titles, descriptions or attendees) of the selected calendar when a caller asks for an appointment; and creating a booking event in the selected calendar (title with the type of visit and the caller's name, an optional note, start and end time). We do not modify or delete existing events.
  • Google Sheets — the spreadsheet the customer pastes a link to or creates from the admin (a new spreadsheet titled “Callania – call log” with a header row); we read only its title and sheet names to check access, and we append one row per reservation to it: time of the record, caller's name, phone number, requested date/time, note and the source label “AI hovor” (AI call). We do not read the contents of cells and we do not access any other files in the Google account.
  • Integration tests — when the customer clicks “Create test appointment” or “Append test row” in the admin, we create one test event (tomorrow at 10:00, title “Callania test appointment”) or append one test row in the same calendar or spreadsheet, using the same code as the voice agent.

3.2 Data Use

Google user data is used only to provide the features the customer has switched on: telling a caller which times are free, booking an appointment in the customer's calendar and recording a reservation in the customer's spreadsheet. We do not use Google user data for advertising, for building user profiles, for credit or lending decisions, and we never sell it.

3.3 Data Transfer

To answer the caller during a live call, the result of a Calendar or Sheets action (free/busy intervals, or the confirmation of a created event or appended row: event ID and link, start and end time, calendar ID, updated range) is passed to the AI voice agent on the ElevenLabs platform and to the language model configured for that agent on the ElevenLabs platform. This transfer is necessary to provide the feature during the call. What the assistant says during the call (for example a free time it offers) becomes part of the call transcript and summary described in section 2; call transcripts are also reviewed by Anthropic for our quality analysis of the service, in which only the spoken text is sent — never the raw responses from Google APIs. We never transfer Google user data to data brokers, advertisers or information resellers.

3.4 Data Protection

  • All connections to Google APIs and all connections to our services over the internet use TLS; our internal components communicate only within the server (loopback interface).
  • OAuth access and refresh tokens are stored in our database encrypted with AES-256-GCM; the encryption key is kept outside the database.
  • The tools that read or write Google data can be called only with a per-agent secret held by the voice platform and by our admin server (for integration tests); we store it only as a hash and in encrypted form.
  • Each token is used only for the voice agent of the customer who connected it (tenant isolation); access to the integration settings is limited to that customer and to authorised Callania administrators.

3.5 Data Retention & Deletion

  • OAuth tokens are kept until the customer disconnects the Google account.
  • When the account is disconnected in the Callania admin we revoke the token at Google, delete the stored tokens and the technical records of that agent's Calendar and Sheets actions from our database, and switch the Calendar and Sheets tools off.
  • Call transcripts that contain the results of Google actions are deleted from our database after at most 90 days and are kept by ElevenLabs for at most 5 days.
  • A technical record of each Calendar or Sheets action of the voice agent (event ID and link, time, calendar ID or updated spreadsheet range, and the caller's name, phone number and note) is kept to prevent duplicate bookings for at most 90 days, and is deleted immediately when the Google account is disconnected or on request.
  • Events and rows created in the customer's own Google Calendar or Sheets belong to the customer and remain there until the customer deletes them.
  • To request deletion of any data, write to hello@callania.com. You can also remove Callania's access at any time at https://myaccount.google.com/permissions.

4. Limited Use Disclosure

Callania's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.

AI/ML

Google user data is not used to develop, improve or train generalised AI or ML models, and Callania does not transfer it to any third party that would use it for such training. Our AI providers (ElevenLabs and the language model running on its platform) process it only to provide the service to the customer; we do not enable any provider setting that would allow its use for model training.

5. Your rights under GDPR

If you are located in the EU/EEA you have the right to access, rectify, delete, restrict, port, and object to the processing of your personal data. To exercise any of these rights, write to hello@callania.com. We will respond within 30 days.

6. Retention

  • Call audio — never stored
  • Call transcripts and summaries — at most 90 days in our database and at most 5 days at ElevenLabs, unless the operator requests earlier deletion
  • Google OAuth tokens — kept until the operator disconnects the Google account (see section 3.5)
  • Server logs — 30 days for security/abuse investigation

7. Cookies

Public marketing pages (callania.com) use no tracking cookies. The admin and operator portals use a single session cookie for authentication; it is removed on sign-out.

8. Sub-processors

  • ElevenLabs — AI voice agent platform: speech recognition, the language model used during the call, speech synthesis, call transcripts and summaries
  • Twilio — telephony provider for inbound and outbound calls
  • Anthropic — text generation for the website chat assistant, suggested replies to support tickets and quality analysis of call transcripts
  • OpenAI — translation of call summaries, voice samples and processing of knowledge-base documents (embeddings)
  • Stripe — payments and invoicing
  • Webglobe — e-mail delivery
  • Telegram — delivery of notifications, only if the operator enables it
  • Cloudflare — Turnstile bot protection on the sign-up form
  • Google — Calendar and Sheets APIs (only when the operator connects their account)
  • Hetzner Online — VPS hosting located in Germany (EU)

9. Changes to this policy

We may update this policy from time to time. The "Effective date" at the top reflects the most recent change. Material changes will be communicated to operators by email.

SK

Zásady ochrany súkromia

Posledná aktualizácia: 20. októbra 2026 · Verzia 1.2

1. Prevádzkovateľ

MACET, s.r.o.
Sídlo: Nitrianska 32/189, 949 11 Nitra, Slovenská republika
IČO: 35953781
DIČ: 2022057752
IČ DPH: SK2022057752
Kontakt: hello@callania.com

Callania („my“, „naša služba“) je hlasová asistentka s umelou inteligenciou pre firmy, ktorú prevádzkuje spoločnosť MACET, s.r.o. S akoukoľvek otázkou týkajúcou sa ochrany súkromia sa na nás obráťte na hello@callania.com.

2. Aké údaje spracúvame

Telefonické hovory

Telefonické hovory prenáša spoločnosť Twilio a vybavuje ich hlasový agent s umelou inteligenciou na platforme ElevenLabs (rozpoznávanie reči, jazykový model, ktorý tvorí odpoveď, a syntéza reči). Zvukové nahrávky hovorov neukladáme – nahrávanie zvuku je vypnuté pri každom agentovi.

Prepisy a zhrnutia hovorov

Po každom hovore vytvorí ElevenLabs prepis a krátke zhrnutie, aby mal prevádzkovateľ prehľad o tom, čo sa počas hovoru udialo. Zhrnutie doručíme prevádzkovateľovi e-mailom a ak si to zapne, aj cez Telegram. Ak si prevádzkovateľ zvolil iný jazyk notifikácií, zhrnutie preloží OpenAI.

Telefónne čísla

Pri telefonických hovoroch zaznamenávame číslo volajúceho spolu so zhrnutím, aby prevádzkovateľ mohol volajúcemu odpovedať.

Údaje z účtu Google

Len ak firemný zákazník pripojí k svojmu hlasovému agentovi účet Google – pozri časť 3.

3. Údaje používateľov Google

Integrácia s Kalendárom Google a Tabuľkami Google je nepovinná. Používa sa len vtedy, keď firemný zákazník (prevádzkovateľ) pripojí v administrácii Callanie vlastný účet Google a pre svojho hlasového agenta zapne príslušný nástroj.

3.1 Prístup k údajom

Callania žiada práve tieto dve oprávnenia (scopes) a žiadne iné:

  • https://www.googleapis.com/auth/calendar.events – na zistenie voľných a obsadených termínov a na vytvorenie udalosti rezervácie,
  • https://www.googleapis.com/auth/spreadsheets – na pridávanie riadkov do tabuľky, ktorú si vybral zákazník.

K čomu reálne pristupujeme:

  • Účet Google – názov primárneho kalendára pripojeného účtu (spravidla jeho e-mailová adresa), ktorý sa zobrazí v administrácii, aby zákazník videl, ktorý účet je pripojený.
  • Kalendár Google – kalendár, ktorý si zákazník vybral (predvolene primárny kalendár alebo kalendár, ktorého identifikátor zákazník zadá; prístup overíme jedným čítaním jedného záznamu); intervaly obsadenosti vybraného kalendára (len začiatok a koniec – bez názvov, opisov a účastníkov udalostí), keď sa volajúci pýta na termín; vytvorenie udalosti rezervácie vo vybranom kalendári (názov s typom návštevy a menom volajúceho, nepovinná poznámka, začiatok a koniec). Existujúce udalosti neupravujeme ani nemažeme.
  • Tabuľky Google – tabuľka, na ktorú zákazník vloží odkaz alebo ktorú vytvorí z administrácie (nová tabuľka s názvom „Callania – call log“ a riadkom so záhlavím); na overenie prístupu čítame len jej názov a názvy hárkov a pridávame do nej jeden riadok za každú rezerváciu: čas záznamu, meno volajúceho, telefónne číslo, požadovaný dátum a čas, poznámka a zdroj „AI hovor“. Obsah buniek nečítame a k Disku Google nepristupujeme.
  • Testy integrácie – keď zákazník v administrácii klikne na „Vytvoriť testovaciu udalosť“ alebo „Pridať testovací riadok“, vytvoríme jednu testovaciu udalosť (zajtra o 10:00 s názvom „Callania test appointment“) alebo pridáme jeden testovací riadok do toho istého kalendára alebo tabuľky, a to rovnakým kódom, aký používa hlasový agent.

3.2 Použitie údajov

Údaje používateľov Google používame výlučne na poskytovanie funkcií, ktoré si zákazník sám zapol: oznámiť volajúcemu voľné termíny, zapísať rezerváciu do kalendára zákazníka a zaznamenať ju do jeho tabuľky. Nepoužívame ich na reklamu, na vytváranie profilov používateľov ani na posudzovanie úverov a nikdy ich nepredávame.

3.3 Prenos údajov

Aby asistentka mohla volajúcemu počas hovoru odpovedať, výsledok akcie v Kalendári alebo Tabuľkách (intervaly obsadenosti, prípadne potvrdenie vytvorenej udalosti alebo pridaného riadka: identifikátor a odkaz na udalosť, začiatok a koniec, identifikátor kalendára, zmenený rozsah) sa odovzdá hlasovému agentovi na platforme ElevenLabs a jazykovému modelu, ktorý je pre daného agenta nastavený na platforme ElevenLabs. Tento prenos je nevyhnutný na poskytnutie funkcie počas hovoru. To, čo asistentka počas hovoru povie (napríklad ponúknutý voľný termín), sa stáva súčasťou prepisu a zhrnutia hovoru opísaných v časti 2. Prepisy hovorov na účel hodnotenia kvality služby analyzuje aj spoločnosť Anthropic, ktorej posielame len vyslovený text, nikdy nie pôvodné odpovede rozhraní Google API. Údaje používateľov Google nikdy neposkytujeme sprostredkovateľom dát (data brokers), inzerentom ani predajcom informácií.

3.4 Ochrana údajov

  • Všetky spojenia s rozhraniami Google API a všetky spojenia s našimi službami cez internet sú šifrované protokolom TLS; naše interné komponenty komunikujú len v rámci servera (rozhranie loopback).
  • Prístupové a obnovovacie tokeny OAuth ukladáme v databáze zašifrované algoritmom AES-256-GCM; šifrovací kľúč sa uchováva mimo databázy.
  • Nástroje, ktoré čítajú alebo zapisujú údaje Google, možno zavolať len s tajným kľúčom konkrétneho agenta, ktorý má hlasová platforma a náš administračný server (na testy integrácie); u nás je uložený len ako odtlačok (hash) a v zašifrovanej podobe.
  • Každý token sa používa výlučne pre hlasového agenta zákazníka, ktorý ho pripojil (oddelenie zákazníkov); k nastaveniam integrácie má prístup len tento zákazník a oprávnení správcovia Callanie.

3.5 Uchovávanie a vymazanie údajov

  • Tokeny OAuth uchovávame, kým zákazník účet Google neodpojí.
  • Po odpojení účtu v administrácii Callanie token zrušíme (revoke) aj na strane Google, uložené tokeny a technické záznamy akcií daného agenta v Kalendári a Tabuľkách vymažeme z databázy a nástroje Kalendára a Tabuliek vypneme.
  • Prepisy hovorov, ktoré obsahujú výsledky akcií v službách Google, vymažeme z našej databázy najneskôr po 90 dňoch; ElevenLabs ich uchováva najviac 5 dní.
  • Technický záznam o každej akcii hlasového agenta v Kalendári alebo Tabuľkách (identifikátor a odkaz na udalosť, čas, identifikátor kalendára alebo zmenený rozsah tabuľky, ako aj meno, telefónne číslo a poznámka volajúceho) uchovávame najviac 90 dní, aby sa rezervácia nezapísala dvakrát; pri odpojení účtu Google alebo na požiadanie ho vymažeme okamžite.
  • Udalosti a riadky vytvorené vo vlastnom Kalendári alebo Tabuľkách Google zákazníka patria zákazníkovi a zostávajú tam, kým ich sám nevymaže.
  • O vymazanie akýchkoľvek údajov môžete požiadať na hello@callania.com. Prístup Callanie k účtu Google môžete kedykoľvek zrušiť aj na https://myaccount.google.com/permissions.

4. Obmedzené používanie (Limited Use)

Používanie a prenos informácií získaných z rozhraní Google API zo strany Callanie do akejkoľvek inej aplikácie sa riadi zásadami Google API Services User Data Policy vrátane požiadaviek na obmedzené používanie (Limited Use). Záväzné je anglické znenie uvedené vyššie.

Umelá inteligencia a strojové učenie

Údaje používateľov Google nepoužívame na vývoj, zlepšovanie ani trénovanie všeobecných modelov umelej inteligencie alebo strojového učenia a neprenášame ich tretím stranám, ktoré by ich na také trénovanie používali. Naši poskytovatelia umelej inteligencie (ElevenLabs a jazykový model na jej platforme) ich spracúvajú len na poskytnutie služby zákazníkovi; nezapíname žiadne nastavenie poskytovateľa, ktoré by umožnilo ich použitie na trénovanie modelov.

5. Vaše práva podľa GDPR

Ak sa nachádzate v EÚ alebo EHP, máte právo na prístup k svojim osobným údajom, na ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť, ako aj právo namietať proti ich spracúvaniu. Svoje práva môžete uplatniť e-mailom na hello@callania.com. Odpovieme do 30 dní.

6. Doba uchovávania

  • Zvukové nahrávky hovorov – neukladajú sa nikdy.
  • Prepisy a zhrnutia hovorov – najviac 90 dní v našej databáze a najviac 5 dní u spoločnosti ElevenLabs, ak prevádzkovateľ nepožiada o skoršie vymazanie.
  • Tokeny OAuth služby Google – uchovávame ich, kým prevádzkovateľ účet Google neodpojí (pozri časť 3.5).
  • Serverové záznamy (logy) – 30 dní na vyšetrovanie bezpečnostných incidentov a zneužitia.

7. Cookies

Verejné marketingové stránky (callania.com) nepoužívajú žiadne trackovacie cookies. Admin a portál prevádzkovateľa používajú jednu session cookie pre prihlásenie; pri odhlásení sa vymaže.

8. Sprostredkovatelia

  • ElevenLabs – platforma hlasového agenta s umelou inteligenciou: rozpoznávanie reči, jazykový model používaný počas hovoru, syntéza reči, prepisy a zhrnutia hovorov
  • Twilio – poskytovateľ telefonických služieb pre prichádzajúce a odchádzajúce hovory
  • Anthropic – tvorba textu pre chatovú asistentku na webe, návrhy odpovedí na požiadavky zákazníkov a analýza kvality prepisov hovorov
  • OpenAI – preklad zhrnutí hovorov, ukážky hlasov a spracovanie dokumentov vedomostnej bázy (embeddingy)
  • Stripe – platby a fakturácia
  • Webglobe – doručovanie e-mailov
  • Telegram – doručovanie notifikácií, len ak si ho prevádzkovateľ zapne
  • Cloudflare – ochrana registračného formulára pred robotmi (Turnstile)
  • Google – rozhrania Kalendára a Tabuliek Google (len ak prevádzkovateľ pripojí svoj účet)
  • Hetzner Online – hosting VPS v Nemecku (EÚ)

9. Zmeny zásad

Zásady môžeme priebežne aktualizovať. Dátum „Posledná aktualizácia“ v hlavičke zodpovedá poslednej zmene. O podstatných zmenách budeme prevádzkovateľov informovať e-mailom.

© 2026 MACET, s.r.o. — služba Callania.
Nitrianska 32/189, 949 11 Nitra, SK · IČO 35953781 · IČ DPH SK2022057752 · hello@callania.com