Уговор о обради података
Када користиш rinqo, обрађујемо личне податке у твоје име. GDPR чл. 28 за то захтева уговор о обради података. Припремили смо га, укључујући EU стандардне уговорне клаузуле и потпуну листу подобрађивача.
Образац у припреми
Правно финализована верзија следи пре изласка на тржиште. До тада ти радо шаљемо образац имејлом, обично одговарамо у року од једног радног дана.
rinqo обрађује податке твојих клијената – име, број телефона, имејл, садржај разговора, детаље термина – за време трајања твог уговора. По престанку уговора све личне податке бришемо у року од 30 дана, осим ако не постоји законска обавеза чувања.
Категорије: контакт подаци, подаци о садржају (разговори, имејлови, четови), подаци о коришћењу. Лица на која се односе: твоји клијенти, заинтересовани, запослени који комуницирају са rinqo. Осетљиви подаци (чл. 9 GDPR, нпр. здравље) само ако то изричито подесиш и имаш правни основ за то.
AES-256-GCM шифровање свих података о садржају, TLS 1.3 за пренос, контрола приступа заснована на улогама, ревизиони лог при сваком упису, двофакторска аутентификација за све rinqo запослене, тестови продора најмање једном годишње. Комплетне TOM мере као прилог уз AVV.
Користимо искључиво провајдере са уговором о обради података по чл. 28 GDPR; обрада се врши у EU: хостинг у немачким центрима за податке (ISO 27001), EU провајдер телефоније, AI модели са уговорно зајамченом обрадом података у EU (EU Data Boundary, без тренинга на подацима клијената), немачки провајдер синтезе говора као и услуга препознавања говора са обрадом у EU; за односе са трећим земљама важе EU стандардне уговорне клаузуле. Комплетна, именована листа део је уговорне документације и доступна је клијентима у контролној табли.
Помажемо ти код захтева за приступ, исправку, брисање и преносивост (чл. 15–20 GDPR). Преко самоуслуге у контролној табли можеш извести или обрисати појединачне записе. На упит имејлом одговарамо у року од 48 сати.
Инциденте заштите података пријављујемо ти без одлагања, најкасније у року од 24 сата од сазнања. Извештаји о инциденту садрже: врсту инцидента, погођене податке, предузете мере, препоруке за твоју сопствену пријаву надзорном органу по чл. 33 GDPR.
Можеш нас проверити једном годишње, а код конкретног повода у сваком тренутку. На упит достављамо извештаје (ISO 27001 у припреми, еквивалент SOC-2). Ревизије на лицу места уз најаву од две недеље.
Комплетну, дневно ажурирану листу наших подобрађивача, укључујући сврху, седиште и статус уговора о обради, налазиш на страници о безбедности. Свака промена се тамо документује и најављује 30 дана пре ступања на снагу.
На листу подобрађивачаНаш тим за заштиту података помаже ти код појединачних клаузула, захтева специфичних за грану или када твоје лице за заштиту података има додатна питања.
privacy@rinqo.de