Varnost in GDPR
Tvoji podatki. Po evropskem pravu.
rinqo ne shranjuje podatkov na ameriških strežnikih. Ne uporabljamo ameriških sledilnih pikslov in ameriških CDN-jev. Kar rinqo obdeluje zate, ostane v EU.
Štirje temelji. Brez kompromisov.
Gostovanje v Nemčiji
Vsi podatki so na strežnikih v Nemčiji, varnostne kopije v EU. Obdelava podatkov poteka v celoti v EU. Za vsako pogodbo velja: evropsko pravo, evropska sodna pristojnost.
Šifrirano tam, kjer šteje
Spletno stran in nadzorno ploščo dosežeš samo šifrirano, prek TLS 1.2 ali 1.3; starejše postopke strežniki zavrnejo. Poverilnice za tvoje sisteme so shranjene šifrirano z AES-256-GCM, gesla so zgoščena z bcrypt. Varnostno kopijo zunaj strežnika pred prenosom šifriramo.
Obdelava v EU
Naš primarni UI-podobdelovalec vse vsebine obdeluje pogodbeno zagotovljeno znotraj EU in jih ne uporablja za učenje. Prepoznava govora in sinteza govora tečeta prek storitev z obdelavo v EU. Za jezikovni model je na voljo evropski nadomestni ponudnik. Poimenski seznam ponudnikov strankam ponudimo na nadzorni plošči.
DPA vključena
Pogodba o obdelavi podatkov (DPA) po čl. 28 GDPR je del vsakega računa, sprejmeš jo ob registraciji. Brez naknadnega pošiljanja, brez dodatnega paketa.
Trdi podatki.
Senčna UI: Ta problem verjetno že imaš.
Če tvoja ekipa nima odobrenega orodja UI, uporablja svojega. Štiri od desetih podjetij v Nemčiji domnevajo, da njihovi zaposleni pri delu uporabljajo zasebne dostope do UI. Pravila za to ima komaj četrtina (Bitkom, oktober 2025). Podatki podjetja tako končajo pri ameriških storitvah, brez pogodbe, brez nadzora.
To ni problem discipline, ampak ponudbe. Reši ga tisti, ki ponudi odobreno alternativo, skladno z GDPR. Pri rinqo lahko vsak član ekipe dobi svojega Osebnega agenta, na evropski infrastrukturi, brez ameriških ponudnikov, z dostopom do znanja podjetja namesto do odprtega spleta. Senčna UI tako izgubi svoj razlog.
Preberi študijo: senčna UI v MSPPogodba o obdelavipodatkov (DPA).
Vsak račun rinqo samodejno sklene DPA po čl. 28 GDPR, vsi podobdelovalci pa so dokumentirani. DPA potrebuješ za svojo dokumentacijsko obveznost, mi jo priložimo. Svoje podatke na zahtevo v celoti dobiš v 14 dneh (čl. 20 GDPR), izbrišeš pa jih lahko kadar koli sam na nadzorni plošči.
EU AI Act. Privzeto vklopljeno.
Od 2. avgusta 2026 člen 50 Akta o umetni inteligenci zahteva, da ljudje izvejo, kdaj govorijo ali si dopisujejo z UI. Pri rinqo je to obvestilo privzeto vklopljeno: v klepetu stalno v oknu, pod vsakim e-sporočilom agenta, po telefonu v prednastavljenem pozdravu. Če pozdrav spremeniš, mora obvestilo o UI ostati v tvojem besedilu.
Na stran o UI-transparentnostiPodatki po čl. 28 Uredbe (EU) 2023/2854 (Data Act)
Infrastruktura IKT, uporabljena za zagotavljanje naših storitev obdelave podatkov, je pod jurisdikcijo Zvezne republike Nemčije oz. Evropske unije; gostovanje poteka v podatkovnih centrih v Nemčiji, varnostne kopije so v EU. Proti nezakonitemu državnemu dostopu iz tretjih držav sprejemamo zlasti naslednje ukrepe: pogodbeni partnerji s sedežem v EU, obdelava podatkov izključno v EU (pogodbeno zagotovljeno), šifriran prenos (TLS), šifrirano shranjevanje dostopnih podatkov povezanih storitev (AES-256), dostop po načelu potrebe po seznanjenosti ter pravni pregled vsake uradne zahteve za razkritje pred morebitnim posredovanjem informacij.
Ko se agent zmoti
Agent je vezan na tvojo odobreno bazo znanja, njegovi odgovori pa se preverjajo glede nanjo. Napake so kljub temu mogoče. Zato se vsak pogovor beleži: kadar koli vidiš, kaj je bilo povedano, in znanje popraviš na enem mestu. Če ne najde odgovora, to pove in zadevo preda tvoji ekipi, namesto da bi ugibal. Za regulirane informacije (medicina, pravo, davki) velja: agent zabeleži in posreduje, ne svetuje. Za zdravstvene podatke pred začetkom skleneš dodaten dogovor, za poklicne skrivnosti velja razdelek 10 DPA. Dostop osebja rinqo do vsebine pogovorov poteka le na tvojo zahtevo v primeru podpore in se beleži. Odgovornost za vsebine tvoje baze znanja je tvoja, za tehnologijo naša, podrobnosti ureja DPA.
Naši pod-obdelovalci.
Vsi podobdelovalci so v EU ali imajo hčerinske družbe v EU z lastno DPA. Pregledno dokumentirano. Popoln, poimenski seznam ti pred sklenitvijo pogodbe na zahtevo posredujemo skupaj z vzorcem DPA. Pregledno dokumentirano:
Kot stranka popoln seznam z imeni podjetij, pravnimi subjekti in pravnimi podlagami dobiš neposredno na nadzorni plošči. Interesenti ga prejmejo na zahtevo v okviru sklepanja pogodbe.
Certifikati. Iskreno dokumentirano.
Ne verjamemo v marketinške značke, ki nič ne pomenijo. Tukaj je trenutno stanje, odprto in brez zavajajočega olepševanja. Vsi dokazi gredo strankam, ki jih potrebujejo za lastno preverjanje ponudnikov.
Skladnost z GDPR
UveljavljenoDPA po čl. 28, izvoz podatkov (čl. 20), koncept izbrisa (čl. 17).
ISO 27001 (informacijska varnost)
Ni certificiranoNaši tehnični in organizacijski ukrepi so usklajeni s standardom. Certifikata nimamo.
SOC 2 Type II
Ni certificiranoPomembno predvsem za ameriške stranke z zahtevami za velika podjetja. Poročila nimamo.
EU AI Act (čl. 50 transparentnost)
UveljavljenoObvestilo o UI privzeto v klepetu, e-pošti in prednastavljenem telefonskem pozdravu, ustvarjene slike označene v metapodatkih, predloge za tvojo spletno stran.
Penetracijski test (zunanji)
Načrtovano 2026Prvi penetracijski test po stabilnem zagonu, izvedla neodvisna varnostna družba iz EU. Poročilo na zahtevo strankam z DPA.
Vprašanja o varstvu podatkov?
Piši neposredno našemu kontaktu za varstvo podatkov. Odgovorimo v 24 urah.