Ugovor o obradi podataka
Kad koristiš rinqo, u tvoje ime obrađujemo osobne podatke. GDPR za to zahtijeva ugovor o obradi podataka (čl. 28). Pripremili smo ga, uključujući EU standardne ugovorne klauzule i potpuni popis podizvođača.
Predložak u pripremi
Pravno finalizirana verzija slijedi prije izlaska na tržište. Do tada ti predložak rado šaljemo e-poštom, odgovaramo obično unutar jednog radnog dana.
rinqo obrađuje podatke tvojih klijenata, ime, broj telefona, e-poštu, sadržaj razgovora, detalje termina, za vrijeme trajanja tvog ugovora. Nakon isteka ugovora sve osobne podatke brišemo unutar 30 dana, osim ako ne postoji zakonska obveza čuvanja.
Kategorije: podaci za kontakt, sadržajni podaci (razgovori, e-poruke, chatovi), podaci o korištenju. Ispitanici: tvoji klijenti, zainteresirani, zaposlenici koji su u interakciji s rinqom. Osjetljivi podaci (čl. 9 GDPR-a, npr. zdravlje) samo ako to izričito konfiguriraš i imaš za to pravnu osnovu.
AES-256-GCM enkripcija svih sadržajnih podataka, TLS 1.3 za prijenos, kontrola pristupa temeljena na ulogama, zapis revizije pri svakom upisu, dvofaktorska autentifikacija za sve rinqo zaposlenike, penetracijski testovi najmanje jednom godišnje. Potpune tehničke i organizacijske mjere u prilogu ugovora.
Koristimo isključivo pružatelje s ugovorom o obradi prema čl. 28 GDPR-a; obrada se odvija u EU-u: hosting u njemačkim podatkovnim centrima (ISO 27001), EU pružatelj telefonije, AI modeli s ugovorno zajamčenom obradom podataka u EU-u (EU Data Boundary, bez treniranja na podacima klijenata), njemački pružatelj sinteze govora te usluga prepoznavanja govora s obradom u EU-u; za odnose s trećim zemljama vrijede EU standardne ugovorne klauzule. Potpuni popis s imenima dio je ugovorne dokumentacije i dostupan je klijentima u nadzornoj ploči.
Podržavamo te kod zahtjeva za pristup, ispravak, brisanje i prenosivost (čl. 15–20 GDPR-a). Putem samoposluživanja u nadzornoj ploči možeš izvesti ili izbrisati pojedine zapise. Na upit e-poštom reagiramo unutar 48 sati.
Incidente povezane sa zaštitom podataka prijavljujemo ti bez odgode, najkasnije u roku od 24 sata od saznanja. Izvještaji o incidentu sadrže: vrstu incidenta, zahvaćene podatke, poduzete mjere, preporuke za tvoju vlastitu prijavu nadzornom tijelu prema čl. 33 GDPR-a.
Smiješ nas revidirati jednom godišnje, a uz konkretan povod u svakom trenutku. Na upit stavljamo na raspolaganje izvještaje (ISO 27001 u pripremi, ekvivalent SOC 2). Revizije na licu mjesta uz najavu od dva tjedna.
Potpuni, dnevno ažuran popis naših podizvođača, uključujući svrhu, sjedište i status ugovora o obradi, nalazi se na stranici o sigurnosti. Svaka se promjena ondje dokumentira i najavljuje 30 dana prije stupanja na snagu.
Na popis podizvođačaNaš tim za zaštitu podataka pomaže ti kod pojedinačnih klauzula, zahtjeva specifičnih za djelatnost ili kad tvoj službenik za zaštitu podataka ima dodatna pitanja.
privacy@rinqo.de