Biztonság és GDPR
Az adataid. Európai jog alatt.
A rinqo nem tárol adatot amerikai szervereken. Nem használunk amerikai követő pixeleket és amerikai CDN-eket. Amit a rinqo neked feldolgoz, az az EU-ban marad.
Négy alappillér. Kompromisszumok nélkül.
Tárhely Németországban
Minden adat németországi szervereken van, a biztonsági másolatok az EU-ban. Az adatfeldolgozás teljes egészében az EU-ban zajlik. Minden szerződésre érvényes: európai jog, európai joghatóság.
Titkosítás, ahol számít
A weboldalt és az irányítópultot csak titkosítva éred el, TLS 1.2 vagy 1.3 protokollon; a régebbi eljárásokat a szerverek elutasítják. A rendszereidhez tartozó hozzáférési adatokat AES-256-GCM titkosítással, a jelszavakat bcrypt-hashként tároljuk. A szerveren kívüli biztonsági mentést átvitel előtt titkosítjuk.
Feldolgozás az EU-ban
Elsődleges MI-alfeldolgozónk minden tartalmat szerződésesen garantáltan az EU-n belül dolgoz fel, és nem használja tanításhoz. A beszédfelismerés és a beszédszintézis EU-s feldolgozású szolgáltatásokon fut. A nyelvi modellhez egy európai tartalék szolgáltató áll készenlétben. A név szerinti szolgáltatói listát az ügyfeleknek az irányítópulton bocsátjuk rendelkezésre.
AVV a csomagban
A GDPR 28. cikke szerinti adatfeldolgozási szerződés (AVV) minden fiókhoz hozzátartozik, a regisztrációkor fogadod el. Nincs utólagos küldözgetés, nincs extra csomag.
A kemény tények.
Árnyék-MI: A probléma valószínűleg már megvan.
Ha a csapatodnak nincs jóváhagyott MI-eszköze, sajátot használ. Németországban tíz vállalatból négy feltételezi, hogy a munkatársai magán MI-hozzáféréseket használnak a munkában. Szabályai ehhez alig egynegyedüknek vannak (Bitkom, 2025. október). A vállalati adatok ekkor amerikai szolgáltatásokhoz kerülnek, szerződés nélkül, ellenőrzés nélkül.
Ez nem fegyelmi kérdés, hanem kínálati. Az oldja meg, aki jóváhagyott, GDPR-megfelelő alternatívát nyújt. A rinqónál minden csapattag kaphat saját Személyes ügynököt európai infrastruktúrán, amerikai szolgáltatók nélkül, a nyílt web helyett a vállalati tudáshoz való hozzáféréssel. Az árnyék-MI így elveszíti az okát.
A tanulmányhoz: árnyék-MI a kkv-knálAdatfeldolgozásiszerződés (AVV).
Minden rinqo-fiók automatikusan AVV-t köt a GDPR 28. cikke szerint, és minden alfeldolgozót dokumentálunk. A saját dokumentációs kötelezettségedhez szükséged van az AVV-re, mi mellékeljük. Az adataidat kérésre 14 napon belül hiánytalanul megkapod (GDPR 20. cikk), és bármikor magad is törölheted őket az irányítópulton.
EU AI Act. Gyárilag beállítva.
2026. augusztus 2. óta az EU AI Act 50. cikke előírja, hogy az emberek tudják, ha MI-vel beszélnek vagy leveleznek. A rinqónál ez a tájékoztatás gyárilag be van állítva: a chatben folyamatosan az ablakban, az ügynök minden e-mailje alatt, telefonon az előre beállított köszöntésben. Ha módosítod a köszöntést, a te szövegedben kell szerepelnie az MI-re utaló mondatnak.
Az MI-átláthatóság oldalraTájékoztatás az (EU) 2023/2854 rendelet (Data Act) 28. cikke szerint
Az adatfeldolgozási szolgáltatásaink nyújtásához használt IKT-infrastruktúra a Németországi Szövetségi Köztársaság, illetve az Európai Unió joghatósága alá tartozik; a tárhely németországi adatközpontokban van, a biztonsági másolatok az EU-ban. A harmadik államokból érkező jogellenes állami hozzáférés ellen különösen a következő intézkedéseket tesszük: EU-s székhelyű szerződő partnerek, adatfeldolgozás kizárólag az EU-ban (szerződésesen biztosítva), titkosított átvitel (TLS), a csatlakoztatott szolgáltatások hozzáférési adatainak titkosított tárolása (AES-256), hozzáférés a need-to-know elv szerint, valamint minden hatósági kiadási kérelem jogi vizsgálata az esetleges adatszolgáltatás előtt.
Ha az ügynök melléfog
Az ügynök a jóváhagyott tudásbázisodhoz van kötve, és a válaszait ahhoz mérve ellenőrizzük. Hibák ettől még előfordulhatnak. Ezért minden beszélgetést naplózunk: bármikor látod, mi hangzott el, és egy helyen javítod a tudást. Ha nem talál választ, ezt megmondja, és az ügyet továbbadja a csapatodnak, ahelyett, hogy találgatna. Szabályozott felvilágosításoknál (orvoslás, jog, adózás) érvényes: az ügynök felveszi és továbbítja, nem ad tanácsot. Egészségügyi adatokhoz az indulás előtt kiegészítő megállapodást kötsz, a szakmai titkokra az AVV 10. pontja vonatkozik. A beszélgetéstartalmakhoz a rinqo-személyzet csak a te kérésedre, támogatási esetben fér hozzá, és ez naplózásra kerül. A tudásbázisod tartalmáért te felelsz, a technikáért mi, a részleteket az AVV szabályozza.
Al-feldolgozóink.
Minden alvállalkozó az EU-ban van, vagy saját AVV-vel rendelkező EU-s leányvállalata van. Átláthatóan dokumentálva. A teljes, név szerinti listát a szerződéskötés előtt, az AVV-mintával együtt, kérésre bocsátjuk rendelkezésedre. Átláthatóan dokumentálva:
A cégneveket, jogi entitásokat és jogalapokat tartalmazó teljes listát ügyfélként közvetlenül az irányítópulton bocsátjuk rendelkezésedre. Az érdeklődők a szerződéskötés előkészítése keretében, kérésre kapják meg.
Tanúsítványok. Őszintén dokumentálva.
Nem hiszünk a semmit sem jelentő marketingpecsétekben. Íme az aktuális állás, nyíltan és greenwashing nélkül. Minden dokumentumot megkap az az ügyfél, akinek a saját beszállítói ellenőrzéséhez szüksége van rá.
GDPR-megfelelőség
MegvalósítvaAVV a 28. cikk szerint, adatexport (20. cikk), törlési koncepció (17. cikk).
ISO 27001 (információbiztonság)
Nem tanúsítottTechnikai és szervezési intézkedéseink a szabványhoz igazodnak. Tanúsítvánnyal nem rendelkezünk.
SOC 2 Type II
Nem tanúsítottElsősorban az enterprise-elvárású amerikai ügyfeleknek releváns. Jelentés nem áll rendelkezésre.
EU AI Act (50. cikk, átláthatóság)
MegvalósítvaMI-tájékoztatás gyárilag a chatben, az e-mailekben és az előre beállított telefonos köszöntésben, a generált képek metaadatokban jelölve, sablonok a weboldaladhoz.
Penetrációs teszt (külső)
Tervezve 2026Az első pentest a stabil indulás után, egy független EU-s biztonsági cégtől. Jelentés kérésre az AVV-vel rendelkező ügyfeleknek.
Kérdés az adatvédelemről?
Írj közvetlenül az adatvédelmi kapcsolattartónknak. 24 órán belül válaszolunk.