Безбедност и GDPR
Твоји подаци. Под европским правом.
rinqo не чува податке на америчким серверима. Не користимо америчке тракинг пикселе ни америчке CDN-ове. Оно што rinqo обрађује за тебе остаје у EU.
Четири темеља. Без компромиса.
Хостинг у Немачкој
Сви подаци леже на серверима у Немачкој, резервне копије у EU. Обрада података се одвија у потпуности у EU. За сваки уговор важи: европско право, европска надлежност.
Шифровано где је важно
Сајту и контролној табли приступаш само шифровано, преко TLS 1.2 или 1.3; старије поступке сервери одбијају. Приступни подаци за твоје системе чувају се шифровани са AES-256-GCM, лозинке хешоване bcrypt-ом. Резервна копија ван сервера шифрује се пре преноса.
Обрада у EU
Наш примарни AI подобрађивач све садржаје обрађује уз уговорну гаранцију унутар EU и не користи их за тренинг. Препознавање и синтеза говора иду преко услуга са обрадом у EU. За језички модел спреман је европски резервни провајдер. Именовану листу провајдера дајемо клијентима у контролној табли.
AVV укључен
Уговор о обради података (AVV) по чл. 28 GDPR део је сваког налога, прихваташ га при регистрацији. Без накнадног слања, без додатног пакета.
Тврде чињенице.
Сенка-AI: Тај проблем вероватно већ имаш.
Ако твој тим нема одобрен AI алат, користи сопствени. Четири од десет компанија у Немачкој претпостављају да њихови запослени на послу користе приватне AI приступе. Правила за то има једва четвртина (Bitkom, октобар 2025). Подаци компаније тада заврше код америчких услуга, без уговора, без контроле.
То није проблем дисциплине, већ понуде. Решава га онај ко понуди одобрену алтернативу усклађену са GDPR-ом. Код rinqo сваки члан тима може да добије сопственог личног агента, на европској инфраструктури, без америчких добављача, са приступом знању компаније уместо отвореном вебу. Тако сенка-AI губи свој разлог.
Прочитај студију: сенка-AI у МСПУговор о обрадиподатака (AVV).
Сваки rinqo налог аутоматски закључује AVV у складу са чл. 28 GDPR, а сви подобрађивачи су документовани. AVV ти је потребан за сопствену обавезу документовања, ми га испоручујемо уз то. Своје податке на захтев добијаш у потпуности у року од 14 дана (чл. 20 GDPR), а обрисати их можеш сам у било ком тренутку у контролној табли.
EU AI Act. Подразумевано укључено.
Од 2. августа 2026. члан 50 Акта о вештачкој интелигенцији захтева да људи сазнају када разговарају или се дописују са AI. Ова напомена је у rinqo подразумевано укључена: у чету стално у прозору, испод сваког имејла агента, на телефону у унапред подешеном поздраву. Ако промениш поздрав, напомена о AI мора остати у твом тексту.
На страницу о AI транспарентностиПодаци по чл. 28 Уредбе (ЕУ) 2023/2854 (Data Act)
IKT инфраструктура коришћена за пружање наших услуга обраде података подлеже надлежности Савезне Републике Немачке односно Европске уније; хостинг се врши у центрима за податке у Немачкој, а резервне копије се налазе у EU. Против незаконитог државног приступа из трећих земаља предузимамо посебно следеће мере: уговорни партнери са седиштем у EU, обрада података искључиво у EU (уговорно зајемчено), шифровани пренос (TLS), шифровано чување приступних података повезаних услуга (AES-256), приступ по принципу нужног знања као и правна провера сваког захтева органа за откривање података пре евентуалног давања информација.
Када агент погреши
Агент је везан за твоју одобрену базу знања и његови одговори се проверавају према њој. Грешке су ипак могуће. Зато се сваки разговор бележи: у сваком тренутку видиш шта је речено и знање исправљаш на једном месту. Ако не нађе одговор, каже то и предмет предаје твом тиму, уместо да нагађа. За регулисане информације (медицина, право, порези) важи: агент прима и прослеђује, не саветује. За здравствене податке пре почетка закључујеш додатни споразум, а за професионалне тајне важи одељак 10 уговора о обради. Приступ садржају разговора од стране rinqo особља врши се само на твој захтев у случају подршке и бележи се. Одговорност за садржај твоје базе знања је на теби, за технику на нама, детаље уређује AVV.
Наши под-обрађивачи.
Сви подобрађивачи су у EU или имају EU ћерке компаније са сопственим уговором о обради. Транспарентно документовано. Комплетну, именовану листу дајемо ти пре закључења уговора заједно са обрасцем AVV на упит. Транспарентно документовано:
Комплетну листу са називима фирми, правним ентитетима и правним основима дајемо ти као клијенту директно у контролној табли. Заинтересовани је добијају на упит у оквиру припреме уговора.
Сертификати. Поштено документовано.
Не верујемо у маркетиншке печате који ништа не значе. Ево тренутног стања, отворено и без гринвошинга. Сви документи иду клијентима којима су потребни за сопствену проверу добављача.
Усклађеност са GDPR
ПримењеноAVV по чл. 28, извоз података (чл. 20), концепт брисања (чл. 17).
ISO 27001 (безбедност информација)
Није сертификованоНаше техничке и организационе мере оријентисане су на стандард. Сертификат не постоји.
SOC 2 Type II
Није сертификованоРелевантно пре свега за америчке клијенте са Enterprise захтевима. Извештај не постоји.
EU AI Act (чл. 50 транспарентност)
ПримењеноAI напомена подразумевано у чету, имејлу и унапред подешеном телефонском поздраву, генерисане слике означене у метаподацима, шаблони за твој сајт.
Тест продора (екстерни)
Планирано 2026Први пен-тест након стабилног изласка, од стране независне EU безбедносне фирме. Извештај на упит клијентима са AVV.
Питања о заштити података?
Пиши директно нашем контакту за заштиту података. Одговарамо у року од 24 сата.