Bezpieczeństwo i RODO
Państwa dane. Pod europejskim prawem.
rinqo nie przechowuje danych na amerykańskich serwerach. Nie korzystamy z amerykańskich pikseli śledzących ani amerykańskich CDN. To, co rinqo przetwarza dla Państwa, pozostaje w UE.
Cztery filary. Bez kompromisów.
Hosting w Niemczech
Wszystkie dane znajdują się na serwerach w Niemczech, kopie zapasowe w UE. Przetwarzanie danych odbywa się w całości w UE. Dla każdej umowy obowiązuje: prawo europejskie, europejska właściwość sądu.
Szyfrowanie tam, gdzie ma znaczenie
Ze stroną i panelem łączą się Państwo wyłącznie szyfrowanym połączeniem, przez TLS 1.2 lub 1.3; starsze protokoły serwery odrzucają. Dane dostępowe do Państwa systemów przechowujemy zaszyfrowane algorytmem AES-256-GCM, hasła jako skróty bcrypt. Kopia zapasowa poza serwerem jest szyfrowana przed wysłaniem.
Przetwarzanie w UE
Nasz podstawowy podmiot podprzetwarzający AI przetwarza wszystkie treści z umowną gwarancją w UE i nie wykorzystuje ich do trenowania. Rozpoznawanie i synteza mowy działają przez usługi z przetwarzaniem w UE. Dla modelu językowego w gotowości pozostaje europejski dostawca zapasowy. Imienną listę dostawców udostępniamy klientom w panelu.
Umowa powierzenia w cenie
Umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO należy do każdego konta, akceptują ją Państwo przy rejestracji. Bez dosyłania, bez dodatkowego pakietu.
Twarde fakty.
Ukryta AI: Ten problem prawdopodobnie już Państwo mają.
Jeśli Państwa zespół nie ma zatwierdzonego narzędzia AI, korzysta z własnego. Cztery na dziesięć firm w Niemczech zakłada, że ich pracownicy używają w pracy prywatnych dostępów do AI. Zaledwie jedna czwarta ma w ogóle jakiekolwiek zasady w tym zakresie (Bitkom, październik 2025). Dane firmy trafiają wtedy do usług z USA, bez umowy, bez kontroli.
To nie problem dyscypliny, lecz problem oferty. Rozwiązuje go ten, kto udostępnia zatwierdzoną, zgodną z RODO alternatywę. W rinqo każdy członek zespołu może otrzymać własnego osobistego agenta, na europejskiej infrastrukturze, bez dostawców z USA, z dostępem do wiedzy firmy zamiast do otwartej sieci. Tym samym AI w cieniu traci rację bytu.
Przeczytaj badanie: ukryta AI w MŚPUmowapowierzenia.
Każde konto rinqo automatycznie zawiera umowę powierzenia zgodnie z art. 28 RODO, a wszystkie dalsze podmioty przetwarzające są udokumentowane. Umowa powierzenia jest Państwu potrzebna do własnego obowiązku dokumentacyjnego, dostarczamy ją w komplecie. Na życzenie otrzymają Państwo swoje dane w całości w ciągu 14 dni (art. 20 RODO), a usunąć mogą je Państwo w każdej chwili samodzielnie w panelu.
EU AI Act. Włączone domyślnie.
Od 2 sierpnia 2026 art. 50 AI Act wymaga, by ludzie wiedzieli, kiedy rozmawiają lub piszą z AI. W rinqo ta informacja jest domyślnie włączona: w czacie stale widoczna w oknie, pod każdym e-mailem agenta, a przez telefon w domyślnym powitaniu. Jeśli zmienią Państwo powitanie, informacja o AI powinna znaleźć się w Państwa tekście.
Do strony o transparentności AIInformacje zgodnie z art. 28 rozporządzenia (UE) 2023/2854 (Data Act)
Infrastruktura ICT wykorzystywana do świadczenia naszych usług przetwarzania danych podlega jurysdykcji Republiki Federalnej Niemiec lub Unii Europejskiej; hosting odbywa się w centrach danych w Niemczech, kopie zapasowe znajdują się w UE. Przeciwko bezprawnemu dostępowi państwowemu z państw trzecich stosujemy w szczególności następujące środki: kontrahenci z siedzibą w UE, przetwarzanie danych wyłącznie w UE (zagwarantowane umownie), szyfrowana transmisja (TLS), szyfrowane przechowywanie danych dostępowych podłączonych usług (AES-256), dostęp zgodnie z zasadą need-to-know oraz prawna weryfikacja każdego urzędowego żądania wydania danych przed ewentualnym udzieleniem informacji.
Gdy agent się pomyli
Agent jest związany z zatwierdzoną przez Państwa bazą wiedzy, a jego odpowiedzi są z nią sprawdzane. Błędy mimo to pozostają możliwe. Dlatego każda rozmowa jest protokołowana: w każdej chwili widzą Państwo, co zostało powiedziane, i korygują wiedzę w jednym miejscu. Jeśli agent nie znajdzie odpowiedzi, mówi to i przekazuje sprawę Państwa zespołowi, zamiast zgadywać. Dla informacji regulowanych (medycyna, prawo, podatki) obowiązuje zasada: agent przyjmuje i przekazuje dalej, nie doradza. Dla danych o zdrowiu zawierają Państwo przed startem porozumienie dodatkowe, dla tajemnic zawodowych obowiązuje sekcja 10 umowy powierzenia. Dostęp personelu rinqo do treści rozmów następuje wyłącznie na Państwa żądanie w przypadku wsparcia i jest protokołowany. Odpowiedzialność za treści Państwa bazy wiedzy leży po stronie Państwa, za technikę po naszej, szczegóły reguluje umowa powierzenia.
Nasze podmiotyprzetwarzające.
Wszyscy podwykonawcy znajdują się w UE lub mają spółki zależne w UE z własną umową powierzenia. Pełną, imienną listę udostępniamy Państwu na zapytanie przed zawarciem umowy, wraz ze wzorem umowy powierzenia. Udokumentowane przejrzyście:
Pełną listę z nazwami firm, podmiotami prawnymi i podstawami prawnymi udostępniamy klientom bezpośrednio w panelu. Osoby zainteresowane otrzymają ją na wniosek w ramach przygotowania umowy.
Certyfikaty. Uczciwie udokumentowane.
Nie wierzymy w marketingowe pieczątki, które nic nie znaczą. Oto aktualny stan, otwarcie i bez greenwashingu. Wszystkie materiały trafiają do klientów, którzy potrzebują ich do własnej weryfikacji dostawców.
Zgodność z RODO
WdrożoneUmowa powierzenia zgodnie z art. 28, eksport danych (art. 20), koncepcja usuwania (art. 17).
ISO 27001 (bezpieczeństwo informacji)
Brak certyfikatuNasze środki techniczne i organizacyjne opierają się na tym standardzie. Certyfikatu nie posiadamy.
SOC 2 Type II
Brak certyfikatuIstotne przede wszystkim dla klientów z USA z wymaganiami Enterprise. Raportu nie posiadamy.
EU AI Act (art. 50, transparentność)
WdrożoneInformacja o AI domyślnie w czacie, w e-mailu i w predefiniowanym powitaniu telefonicznym, wygenerowane obrazy oznaczone w metadanych, wzory dla Państwa strony.
Test penetracyjny (zewnętrzny)
Planowany 2026Pierwszy test penetracyjny po stabilnym starcie, przez niezależną firmę bezpieczeństwa z UE. Raport na żądanie dla klientów z umową powierzenia.
Pytania o ochronę danych?
Prosimy pisać bezpośrednio do naszego kontaktu ds. ochrony danych. Odpowiadamy w ciągu 24 godzin.