Ασφάλεια & GDPR
Τα δεδομένα σου. Υπό ευρωπαϊκό δίκαιο.
Το rinqo δεν αποθηκεύει δεδομένα σε διακομιστές στις ΗΠΑ. Δεν χρησιμοποιούμε αμερικανικά tracking pixels ούτε αμερικανικά CDN. Ό,τι επεξεργάζεται το rinqo για σένα, μένει στην ΕΕ.
Τέσσερις πυλώνες. Κανένας συμβιβασμός.
Φιλοξενία στη Γερμανία
Όλα τα δεδομένα βρίσκονται σε διακομιστές στη Γερμανία, τα αντίγραφα ασφαλείας στην ΕΕ. Η επεξεργασία δεδομένων γίνεται εξ ολοκλήρου στην ΕΕ. Για κάθε σύμβαση ισχύει: ευρωπαϊκό δίκαιο, ευρωπαϊκή δικαιοδοσία.
Κρυπτογράφηση εκεί που μετράει
Στον ιστότοπο και στο dashboard συνδέεσαι μόνο κρυπτογραφημένα, μέσω TLS 1.2 ή 1.3· παλαιότερα πρωτόκολλα οι διακομιστές τα απορρίπτουν. Τα στοιχεία πρόσβασης στα συστήματά σου αποθηκεύονται κρυπτογραφημένα με AES-256-GCM, οι κωδικοί σύνδεσης ως hash με bcrypt. Το αντίγραφο ασφαλείας εκτός διακομιστή κρυπτογραφείται πριν από τη μεταφορά.
Επεξεργασία στην ΕΕ
Ο κύριος υπο-εκτελών επεξεργασίας AI μας επεξεργάζεται όλο το περιεχόμενο με συμβατική εγγύηση εντός της ΕΕ και δεν το χρησιμοποιεί για εκπαίδευση. Η αναγνώριση φωνής και η σύνθεση φωνής γίνονται μέσω υπηρεσιών με επεξεργασία στην ΕΕ. Για το γλωσσικό μοντέλο είναι διαθέσιμος ένας ευρωπαϊκός εναλλακτικός πάροχος. Τον ονομαστικό κατάλογο παρόχων τον παρέχουμε στους πελάτες στο dashboard.
AVV συμπεριλαμβάνεται
Η σύμβαση επεξεργασίας κατ' εντολή (AVV) σύμφωνα με το άρθρο 28 GDPR ανήκει σε κάθε λογαριασμό· την αποδέχεσαι κατά την εγγραφή. Καμία εκ των υστέρων αποστολή, κανένα επιπλέον πακέτο.
Τα σκληρά στοιχεία.
Σκιώδης AI: Το πρόβλημα μάλλον το έχεις ήδη.
Αν η ομάδα σου δεν έχει εγκεκριμένο εργαλείο AI, χρησιμοποιεί δικό της. Τέσσερις στις δέκα εταιρείες στη Γερμανία υποθέτουν ότι οι εργαζόμενοί τους χρησιμοποιούν ιδιωτικές προσβάσεις AI στη δουλειά. Μόλις περίπου το ένα τέταρτο έχει καν κανόνες γι' αυτό (Bitkom, Οκτώβριος 2025). Τα δεδομένα της εταιρείας καταλήγουν τότε σε αμερικανικές υπηρεσίες, χωρίς σύμβαση, χωρίς έλεγχο.
Αυτό δεν είναι πρόβλημα πειθαρχίας, αλλά προσφοράς. Το λύνει όποιος παρέχει μια εγκεκριμένη, συμβατή με τον GDPR εναλλακτική. Στο rinqo κάθε μέλος της ομάδας μπορεί να αποκτήσει τον δικό του Προσωπικό πράκτορα, σε ευρωπαϊκή υποδομή, χωρίς αμερικανικούς παρόχους, με πρόσβαση στη γνώση της εταιρείας αντί για το ανοιχτό διαδίκτυο. Έτσι η σκιώδης AI χάνει τον λόγο της.
Διάβασε τη μελέτη: σκιώδης AI στις ΜμΕΣύμβαση επεξεργασίαςκατ' εντολή (AVV).
Κάθε λογαριασμός rinqo συνάπτει αυτόματα AVV σύμφωνα με το άρθρο 28 GDPR, και όλοι οι υπο-εκτελούντες επεξεργασία είναι καταγεγραμμένοι. Χρειάζεσαι το AVV για τη δική σου υποχρέωση τεκμηρίωσης, το παρέχουμε μαζί. Τα δεδομένα σου τα λαμβάνεις πλήρη κατόπιν αιτήματος εντός 14 ημερών (άρθρο 20 GDPR), και μπορείς να τα διαγράψεις οποιαδήποτε στιγμή απευθείας στο dashboard.
EU AI Act. Προρυθμισμένο από την αρχή.
Από τις 2 Αυγούστου 2026 το άρθρο 50 του EU AI Act απαιτεί οι άνθρωποι να γνωρίζουν πότε μιλούν ή γράφουν σε μια AI. Στο rinqo αυτή η ένδειξη είναι ρυθμισμένη από προεπιλογή: στο chat μόνιμα μέσα στο παράθυρο, κάτω από κάθε email του πράκτορα, στο τηλέφωνο μέσα στον προρυθμισμένο χαιρετισμό. Αν αλλάξεις τον χαιρετισμό, η αναφορά στην AI πρέπει να μπει στο δικό σου κείμενο.
Στη σελίδα διαφάνειας AIΣτοιχεία σύμφωνα με το άρθρο 28 του Κανονισμού (ΕΕ) 2023/2854 (Data Act)
Η υποδομή ΤΠΕ που χρησιμοποιείται για την παροχή των υπηρεσιών επεξεργασίας δεδομένων μας υπόκειται στη δικαιοδοσία της Ομοσπονδιακής Δημοκρατίας της Γερμανίας ή της Ευρωπαϊκής Ένωσης· η φιλοξενία γίνεται σε κέντρα δεδομένων στη Γερμανία, τα αντίγραφα ασφαλείας βρίσκονται στην ΕΕ. Κατά της παράνομης κρατικής πρόσβασης από τρίτες χώρες λαμβάνουμε ιδίως τα εξής μέτρα: αντισυμβαλλόμενοι με έδρα στην ΕΕ, επεξεργασία δεδομένων αποκλειστικά στην ΕΕ (συμβατικά διασφαλισμένη), κρυπτογραφημένη μετάδοση (TLS), κρυπτογραφημένη αποθήκευση των διαπιστευτηρίων των συνδεδεμένων υπηρεσιών (AES-256), πρόσβαση με βάση την αρχή need-to-know καθώς και τη νομική εξέταση κάθε κρατικού αιτήματος παράδοσης στοιχείων πριν από ενδεχόμενη χορήγηση πληροφοριών.
Όταν ο πράκτορας κάνει λάθος
Ο πράκτορας είναι δεσμευμένος στην εγκεκριμένη βάση γνώσης σου, και οι απαντήσεις του ελέγχονται με βάση αυτήν. Λάθη παραμένουν παρ' όλα αυτά δυνατά. Γι' αυτό κάθε συνομιλία καταγράφεται: βλέπεις ανά πάσα στιγμή τι ειπώθηκε, και διορθώνεις τη γνώση σε ένα σημείο. Αν δεν βρει απάντηση, το λέει και παραδίδει το αίτημα στην ομάδα σου, αντί να μαντεύει. Για ρυθμιζόμενες πληροφορίες (ιατρική, νομικά, φορολογικά) ισχύει: ο πράκτορας καταγράφει και προωθεί, δεν συμβουλεύει. Για τα δεδομένα υγείας συνάπτεις πριν από την έναρξη μια πρόσθετη συμφωνία, για το επαγγελματικό απόρρητο ισχύει η ενότητα 10 του AVV. Η πρόσβαση στα περιεχόμενα των συνομιλιών από το προσωπικό του rinqo γίνεται μόνο κατόπιν δικού σου αιτήματος σε περίπτωση υποστήριξης και καταγράφεται. Η ευθύνη για τα περιεχόμενα της βάσης γνώσης σου ανήκει σε σένα, για την τεχνολογία σε εμάς, τις λεπτομέρειες τις ρυθμίζει το AVV.
Οι υπο-εκτελούντες επεξεργασία.
Όλοι οι υπεργολάβοι βρίσκονται στην ΕΕ ή έχουν θυγατρικές στην ΕΕ με δικό τους AVV. Τεκμηριωμένο με διαφάνεια. Τον πλήρη, ονομαστικό κατάλογο τον παρέχουμε πριν τη σύναψη της σύμβασης μαζί με το υπόδειγμα AVV, κατόπιν αιτήματος. Τεκμηριωμένο με διαφάνεια:
Τον πλήρη κατάλογο με ονόματα εταιρειών, νομικές οντότητες και νομικές βάσεις τον παρέχουμε σε σένα ως πελάτη απευθείας στο dashboard. Οι ενδιαφερόμενοι τον λαμβάνουν κατόπιν αιτήματος στο πλαίσιο της προετοιμασίας της σύμβασης.
Πιστοποιήσεις. Ειλικρινά τεκμηριωμένες.
Δεν πιστεύουμε σε σφραγίδες marketing που δεν σημαίνουν τίποτα. Εδώ η τρέχουσα κατάσταση, ανοιχτά και χωρίς greenwashing. Όλα τα τεκμήρια πηγαίνουν στους πελάτες που τα χρειάζονται για τον δικό τους έλεγχο προμηθευτών.
Συμμόρφωση με GDPR
ΥλοποιήθηκεAVV κατά το άρθρο 28, εξαγωγή δεδομένων (άρθρο 20), σχέδιο διαγραφής (άρθρο 17).
ISO 27001 (ασφάλεια πληροφοριών)
Χωρίς πιστοποίησηΤα τεχνικά και οργανωτικά μας μέτρα ακολουθούν το πρότυπο. Πιστοποίηση δεν υπάρχει.
SOC 2 Type II
Χωρίς πιστοποίησηΣχετικό κυρίως για πελάτες στις ΗΠΑ με απαιτήσεις Enterprise. Έκθεση δεν υπάρχει.
EU AI Act (άρθρο 50 διαφάνεια)
ΥλοποιήθηκεΈνδειξη AI από προεπιλογή σε chat, email και στον προρυθμισμένο τηλεφωνικό χαιρετισμό, σήμανση των παραγόμενων εικόνων στα μεταδεδομένα, πρότυπα για τον ιστότοπό σου.
Δοκιμή διείσδυσης (εξωτερική)
Προγραμματισμένη για το 2026Πρώτη δοκιμή διείσδυσης μετά από σταθερή έναρξη από ανεξάρτητη εταιρεία ασφάλειας της ΕΕ. Αναφορά κατόπιν αιτήματος σε πελάτες με AVV.
Ερωτήσεις για την προστασία δεδομένων;
Γράψε απευθείας στην επαφή μας για την προστασία δεδομένων. Απαντάμε εντός 24 ωρών.