Сигурност и GDPR
Твоите данни. Под европейско право.
rinqo не съхранява данни на американски сървъри. Не използваме американски проследяващи пиксели и американски CDN. Това, което rinqo обработва за теб, остава в ЕС.
Четири основни стълба. Без компромиси.
Хостинг в Германия
Всички данни са на сървъри в Германия, резервните копия в ЕС. Обработката на данни протича изцяло в ЕС. За всеки договор важи: европейско право, европейска подсъдност.
Криптирано там, където има значение
До уебсайта и таблото стигаш само криптирано, през TLS 1.2 или 1.3; по-старите протоколи сървърите отхвърлят. Данните за достъп до твоите системи се съхраняват криптирани с AES-256-GCM, паролите са хеширани с bcrypt. Резервното копие извън сървъра се криптира преди прехвърлянето.
Обработка в ЕС
Нашият основен ИИ подизпълнител обработва цялото съдържание с договорна гаранция в рамките на ЕС и не го използва за обучение. Разпознаването и синтезът на реч протичат през услуги с обработка в ЕС. За езиковия модел е в готовност европейски резервен доставчик. Поименния списък на доставчиците предоставяме на клиентите в таблото.
Договор за обработване включен
Договорът за обработване на данни (DPA) съгласно чл. 28 от GDPR е част от всеки акаунт, приемаш го при регистрацията. Без допращане, без допълнителен пакет.
Твърдите факти.
Сенчест ИИ: Проблемът вероятно вече го имаш.
Ако екипът ти няма одобрен ИИ инструмент, използва свой собствен. Четири от десет компании в Германия допускат, че служителите им използват частни ИИ достъпи на работа. Едва около една четвърт изобщо имат правила за това (Bitkom, октомври 2025). Данните на фирмата тогава попадат при американски услуги, без договор, без контрол.
Това не е проблем на дисциплината, а на предлагането. Решава го този, който предостави одобрена, съобразена с GDPR алтернатива. При rinqo всеки член на екипа може да получи собствен Личен агент, на европейска инфраструктура, без американски доставчици, с достъп до фирменото знание вместо до отворената мрежа. Така сенчестият ИИ губи своята причина.
Прочети проучването: сенчест ИИ в МСПДоговор за обработванена данни (DPA).
Всеки акаунт в rinqo автоматично сключва договор за обработване съгласно чл. 28 от GDPR, а всички подизпълнители са документирани. Нуждаеш се от договора за собственото си задължение за документиране, ние го доставяме. Данните си получаваш изцяло при заявка в рамките на 14 дни (чл. 20 от GDPR), а можеш да ги изтриеш сам по всяко време в таблото.
EU AI Act. Включено по подразбиране.
От 2 август 2026 г. чл. 50 от Акта за изкуствения интелект изисква хората да разбират, когато говорят или си пишат с ИИ. В rinqo това уведомление е включено по подразбиране: в чата постоянно в прозореца, под всеки имейл на агента, по телефона в предварително зададения поздрав. Ако промениш поздрава, уведомлението за ИИ трябва да остане в твоя текст.
Към страницата за ИИ прозрачностИнформация съгласно чл. 28 от Регламент (ЕС) 2023/2854 (Data Act)
ИКТ инфраструктурата, използвана за предоставянето на нашите услуги по обработка на данни, е под юрисдикцията на Федерална република Германия, съответно на Европейския съюз; хостингът се извършва в центрове за данни в Германия, резервните копия са в ЕС. Срещу неправомерен държавен достъп от трети държави предприемаме по-специално следните мерки: договорни партньори със седалище в ЕС, обработка на данни изключително в ЕС (договорно осигурено), криптиран пренос (TLS), криптирано съхранение на данните за достъп до свързаните услуги (AES-256), достъп по принципа need-to-know, както и правна проверка на всяко държавно искане за предоставяне преди евентуално разкриване.
Когато агентът сгреши
Агентът е обвързан с одобрената от теб база знания и отговорите му се проверяват спрямо нея. Грешки все пак са възможни. Затова всеки разговор се протоколира: по всяко време виждаш какво е казано и коригираш знанието на едно място. Ако не намери отговор, го казва и предава запитването на екипа ти, вместо да гадае. За регулирани справки (медицина, право, данъци) важи: агентът приема и препраща, той не консултира. За данните за здравето сключваш преди старта допълнително споразумение, а за професионалните тайни важи раздел 10 от договора за обработка на данни. Достъп до съдържанието на разговорите от служители на rinqo се осъществява само по твое искане при случай на поддръжка и се протоколира. Отговорността за съдържанието на базата ти знания е твоя, за технологията, наша; детайлите урежда DPA.
Нашитеподизпълнители.
Всички подизпълнители са в ЕС или имат дъщерни дружества в ЕС със собствен договор за обработване. Документирано прозрачно. Пълния, поименен списък ти предоставяме преди сключване на договора заедно с образеца на DPA при запитване. Документирано прозрачно:
Пълния списък с имена на фирмите, правни субекти и правни основания ти предоставяме като клиент директно в таблото. Интересуващите се го получават при запитване в рамките на подготовката на договора.
Сертификати. Честно документирани.
Не вярваме в маркетингови печати, които нищо не значат. Ето актуалното състояние, открито и без грийнуошинг. Всички артефакти отиват при клиентите, които се нуждаят от тях за собствената си проверка на доставчици.
GDPR съответствие
ВнедреноДоговор за обработване съгласно чл. 28, експорт на данни (чл. 20), концепция за изтриване (чл. 17).
ISO 27001 (информационна сигурност)
Не е сертифициранНашите технически и организационни мерки следват стандарта. Сертификация няма.
SOC 2 Type II
Не е сертифициранРелевантно най-вече за американски клиенти с Enterprise изисквания. Доклад няма.
EU AI Act (чл. 50 прозрачност)
ВнедреноУведомление за ИИ по подразбиране в чата, имейла и предварително зададения телефонен поздрав, генерираните изображения са маркирани в метаданните, шаблони за твоя сайт.
Тест за проникване (външен)
Планиран 2026Първи пентест след стабилен старт от независима фирма за сигурност от ЕС. Доклад при запитване за клиенти с договор за обработване.
Въпроси за защитата на данните?
Пиши директно на нашия контакт по защита на данните. Отговаряме в рамките на 24 часа.