Bezpečnost a GDPR
Tvá data. Pod evropským právem.
rinqo neukládá data na amerických serverech. Nepoužíváme americké sledovací pixely ani US CDN. Co pro tebe rinqo zpracovává, zůstává v EU.
Čtyři pilíře. Žádné kompromisy.
Hosting v Německu
Všechna data leží na serverech v Německu, záložní kopie v EU. Zpracování dat probíhá kompletně v EU. Pro každou smlouvu platí: evropské právo, evropská soudní příslušnost.
Šifrování tam, kde na tom záleží
Na web i do dashboardu se připojíš jen šifrovaně, přes TLS 1.2 nebo 1.3; starší protokoly servery odmítají. Přístupové údaje k tvým systémům jsou uložené šifrovaně pomocí AES-256-GCM, hesla hashovaná přes bcrypt. Záloha mimo server se před přenosem zašifruje.
Zpracování v EU
Náš primární AI subdodavatel zpracovává veškerý obsah smluvně garantovaně v rámci EU a nevyužívá ho k trénování. Rozpoznávání řeči a syntéza řeči běží přes služby se zpracováním v EU. Pro jazykový model je připraven evropský záložní poskytovatel. Jmenný seznam poskytovatelů dáváme zákazníkům k dispozici v dashboardu.
DPA v ceně
Smlouva o zpracování osobních údajů (DPA) dle čl. 28 GDPR patří ke každému účtu, přijímáš ji při registraci. Žádné dodatečné zasílání, žádný balíček navíc.
Tvrdá fakta.
Stínová AI: Ten problém pravděpodobně už máš.
Když tvůj tým nemá schválený nástroj AI, používá vlastní. Čtyři z deseti firem v Německu předpokládají, že jejich zaměstnanci používají v práci soukromé přístupy k AI. Pravidla pro to má sotva čtvrtina (Bitkom, říjen 2025). Firemní data pak končí u amerických služeb, bez smlouvy, bez kontroly.
Není to problém disciplíny, ale nabídky. Řeší ho ten, kdo poskytne schválenou alternativu v souladu s GDPR. U rinqo může každý člen týmu dostat vlastního osobního agenta, na evropské infrastruktuře, bez amerických poskytovatelů, s přístupem k firemním znalostem místo otevřeného webu. Stínová AI tím ztrácí důvod.
Přečíst studii: stínová AI v malých a středních firmáchSmlouva o zpracováníosobních údajů (DPA).
Každý účet rinqo automaticky uzavírá DPA dle čl. 28 GDPR a všichni subdodavatelé jsou zdokumentovaní. DPA potřebuješ pro vlastní dokumentační povinnost, dodáváme ji s tím. Na vyžádání dostaneš svá data kompletně do 14 dnů (čl. 20 GDPR) a smazat si je můžeš kdykoli sám v dashboardu.
EU AI Act. Zapnuto ve výchozím nastavení.
Od 2. srpna 2026 vyžaduje čl. 50 nařízení o AI, aby lidé věděli, že mluví nebo píšou s AI. V rinqo je toto upozornění zapnuté ve výchozím nastavení: v chatu trvale v okně, pod každým e-mailem agenta, v telefonu v přednastaveném pozdravu. Když pozdrav změníš, upozornění na AI patří do tvého textu.
Na stránku o transparentnosti AIÚdaje podle čl. 28 nařízení (EU) 2023/2854 (Data Act)
IKT infrastruktura použitá k poskytování našich služeb zpracování dat podléhá jurisdikci Spolkové republiky Německo, resp. Evropské unie; hosting probíhá v datových centrech v Německu, záložní kopie leží v EU. Proti nezákonnému přístupu státních orgánů ze třetích zemí přijímáme zejména tato opatření: smluvní partneři se sídlem v EU, zpracování dat výhradně v EU (smluvně zajištěno), šifrovaný přenos (TLS), šifrované ukládání přístupových údajů propojených služeb (AES-256), přístup podle principu need-to-know a právní posouzení každé úřední žádosti o vydání před případným poskytnutím informací.
Když se agent splete
Agent je vázaný na tvou schválenou znalostní bázi a jeho odpovědi se podle ní kontrolují. Chyby přesto možné jsou. Proto se každá konverzace zaznamenává: kdykoli vidíš, co bylo řečeno, a znalosti opravíš na jednom místě. Když odpověď nenajde, řekne to a předá požadavek tvému týmu, místo aby hádal. Pro regulované informace (medicína, právo, daně) platí: agent zaznamená a předá dál, neporadí. Pro údaje o zdraví uzavřeš před startem dodatkovou dohodu, pro profesní tajemství platí oddíl 10 DPA. Přístup k obsahu konverzací ze strany personálu rinqo probíhá jen na tvou žádost v případě podpory a zaznamenává se. Za obsah tvé znalostní báze odpovídáš ty, za techniku my, detaily upravuje DPA.
Našisubdodavatelé.
Všichni subdodavatelé sídlí v EU nebo mají dceřiné společnosti v EU s vlastní DPA. Transparentně zdokumentováno. Na žádost poskytneme kompletní jmenný seznam společně se vzorem DPA před uzavřením smlouvy. Transparentně zdokumentováno:
Kompletní seznam s názvy firem, právními subjekty a právními základy dáváme tobě jako zákazníkovi přímo v dashboardu. Zájemci ho dostanou na žádost v rámci sjednávání smlouvy.
Certifikace. Poctivě zdokumentované.
Nevěříme na marketingové odznaky, které nic neznamenají. Tady je aktuální stav, otevřeně a bez greenwashingu. Všechny podklady jdou zákazníkům, kteří je potřebují pro vlastní prověření dodavatele.
Soulad s GDPR
ZavedenoDPA dle čl. 28, export dat (čl. 20), koncept výmazu (čl. 17).
ISO 27001 (bezpečnost informací)
Bez certifikaceNaše technická a organizační opatření se řídí standardem. Certifikace neexistuje.
SOC 2 Type II
Bez certifikaceRelevantní hlavně pro americké zákazníky s enterprise požadavky. Zpráva k dispozici není.
EU AI Act (čl. 50 transparentnost)
ZavedenoUpozornění na AI ve výchozím nastavení v chatu, v e-mailu i v přednastaveném telefonním pozdravu, vygenerované obrázky označené v metadatech, šablony pro tvůj web.
Penetrační test (externí)
Plánováno na 2026První pen-test po stabilním spuštění nezávislou evropskou bezpečnostní firmou. Zpráva na žádost pro zákazníky s DPA.
Otázky k ochraně osobních údajů?
Napiš přímo našemu kontaktu pro ochranu osobních údajů. Odpovídáme do 24 hodin.