Sigurnost i GDPR
Tvoji podaci. Pod europskim pravom.
rinqo ne pohranjuje podatke na američkim serverima. Ne koristimo američke piksele za praćenje ni američke CDN-ove. Ono što rinqo obrađuje za tebe ostaje u EU-u.
Četiri temeljna stupa. Bez kompromisa.
Hosting u Njemačkoj
Svi podaci nalaze se na poslužiteljima u Njemačkoj, sigurnosne kopije u EU-u. Obrada podataka odvija se u potpunosti u EU-u. Za svaki ugovor vrijedi: europsko pravo, europska nadležnost.
Šifrirano gdje je važno
Web-stranici i nadzornoj ploči pristupaš samo šifrirano, putem TLS-a 1.2 ili 1.3; starije postupke serveri odbijaju. Pristupni podaci za tvoje sustave pohranjeni su šifrirani AES-256-GCM-om, lozinke hashirane bcryptom. Sigurnosna kopija izvan servera šifrira se prije prijenosa.
Obrada u EU-u
Naš primarni AI podizvršitelj obrađuje sav sadržaj unutar EU-a, što je ugovorno zajamčeno, i ne koristi ga za treniranje. Prepoznavanje i sinteza govora idu preko usluga s obradom u EU-u. Za jezični model spreman je europski pričuvni pružatelj. Popis pružatelja s imenima stavljamo klijentima na raspolaganje u nadzornoj ploči.
Ugovor o obradi uključen
Ugovor o obradi podataka prema čl. 28 GDPR-a dio je svakog računa, prihvaćaš ga pri registraciji. Bez naknadnog slanja, bez dodatnog paketa.
Čvrste činjenice.
Sjena-AI: Taj problem vjerojatno već imaš.
Ako tvoj tim nema odobreni AI alat, koristi vlastiti. Četiri od deset tvrtki u Njemačkoj pretpostavljaju da njihovi zaposlenici na poslu koriste privatne pristupe AI-ju. Pravila za to ima jedva četvrtina (Bitkom, listopad 2025). Podaci tvrtke tada završe kod američkih usluga, bez ugovora, bez nadzora.
To nije problem discipline, nego ponude. Rješava ga onaj tko ponudi odobrenu alternativu usklađenu s GDPR-om. U rinqu svaki član tima može dobiti vlastitog Osobnog agenta, na europskoj infrastrukturi, bez američkih pružatelja, s pristupom znanju tvrtke umjesto otvorenom webu. Tako sjena-AI gubi svoj razlog.
Pročitaj studiju: sjena-AI u malim i srednjim tvrtkamaUgovor o obradipodataka (DPA).
Svaki rinqo račun automatski sklapa ugovor o obradi prema čl. 28 GDPR-a, a svi podizvođači su dokumentirani. Ugovor ti treba za vlastitu obvezu dokumentiranja, mi ga isporučujemo uz to. Svoje podatke na zahtjev dobivaš u cijelosti u roku od 14 dana (čl. 20 GDPR-a), a izbrisati ih možeš sam u bilo kojem trenutku u nadzornoj ploči.
EU akt o AI-ju. Uključeno po zadanom.
Od 2. kolovoza 2026. članak 50. Akta o umjetnoj inteligenciji traži da ljudi saznaju kada razgovaraju ili se dopisuju s AI-jem. Ta je napomena u rinqo uključena po zadanom: u chatu stalno u prozoru, ispod svake e-poruke agenta, na telefonu u zadanom pozdravu. Ako promijeniš pozdrav, napomena o AI-ju mora ostati u tvom tekstu.
Na stranicu o AI transparentnostiPodaci prema čl. 28 Uredbe (EU) 2023/2854 (Data Act)
IKT infrastruktura korištena za pružanje naših usluga obrade podataka podliježe nadležnosti Savezne Republike Njemačke odnosno Europske unije; hosting se odvija u podatkovnim centrima u Njemačkoj, a sigurnosne kopije nalaze se u EU-u. Protiv nezakonitog državnog pristupa iz trećih zemalja poduzimamo osobito sljedeće mjere: ugovorni partneri sa sjedištem u EU-u, obrada podataka isključivo u EU-u (ugovorno zajamčeno), šifrirani prijenos (TLS), šifrirana pohrana pristupnih podataka povezanih usluga (AES-256), pristup po načelu nužnog znanja te pravna provjera svakog službenog zahtjeva za izručenje podataka prije eventualnog davanja informacija.
Kad agent pogriješi
Agent je vezan uz tvoju odobrenu bazu znanja, a njegovi se odgovori provjeravaju u odnosu na nju. Pogreške su unatoč tome moguće. Zato se svaki razgovor bilježi: u svakom trenutku vidiš što je rečeno i ispravljaš znanje na jednom mjestu. Ako ne pronađe odgovor, to i kaže te prosljeđuje upit tvom timu umjesto da nagađa. Za regulirane informacije (medicina, pravo, porezi) vrijedi: agent zaprima i prosljeđuje, ne savjetuje. Za zdravstvene podatke prije početka sklapaš dodatni sporazum, a za profesionalne tajne vrijedi odjeljak 10 ugovora o obradi. Pristup sadržaju razgovora od strane rinqo osoblja odvija se samo na tvoj zahtjev u slučaju podrške i bilježi se. Odgovornost za sadržaj tvoje baze znanja je na tebi, za tehniku na nama, detalje uređuje ugovor o obradi.
Našipodizvođači.
Svi podizvođači imaju sjedište u EU-u ili imaju EU podružnice s vlastitim ugovorom o obradi. Transparentno dokumentirano. Na zahtjev, prije potpisivanja ugovora, dostavljamo potpuni popis s imenima zajedno s predloškom ugovora o obradi. Transparentno dokumentirano:
Potpuni popis s nazivima tvrtki, pravnim subjektima i pravnim osnovama stavljamo ti kao klijentu izravno na raspolaganje u nadzornoj ploči. Zainteresirani ga dobivaju na zahtjev u okviru pripreme ugovora.
Certifikati. Iskreno dokumentirano.
Ne vjerujemo u marketinške pečate koji ništa ne znače. Ovdje je aktualno stanje, otvoreno i bez greenwashinga. Sve dokumente dobivaju klijenti kojima trebaju za vlastitu provjeru dobavljača.
Usklađenost s GDPR-om
ProvedenoUgovor o obradi prema čl. 28, izvoz podataka (čl. 20), koncept brisanja (čl. 17).
ISO 27001 (informacijska sigurnost)
Nije certificiranoNaše tehničke i organizacijske mjere slijede standard. Certifikat ne postoji.
SOC 2 Type II
Nije certificiranoRelevantno prije svega za američke klijente s Enterprise zahtjevima. Izvješće ne postoji.
EU akt o AI-ju (čl. 50 transparentnost)
ProvedenoAI napomena po zadanom u chatu, e-pošti i zadanom telefonskom pozdravu, generirane slike označene u metapodacima, predlošci za tvoju web-stranicu.
Penetracijski test (vanjski)
Planirano 2026.Prvi penetracijski test nakon stabilnog lansiranja provodi neovisna EU sigurnosna tvrtka. Izvještaj na zahtjev klijentima s ugovorom o obradi.
Pitanja o zaštiti podataka?
Piši izravno našem kontaktu za zaštitu podataka. Odgovaramo u roku od 24 sata.