GDPR usklađenost

Tissia predanost zaštiti osobnih podataka

Što je GDPR?

Opća uredba o zaštiti podataka (GDPR) je europsko zakonodavstvo koje štiti prava pojedinaca u vezi s njihovim osobnim podacima. U Tissia, GDPR usklađenost je integrirana u svaki aspekt naše platforme.

Naše GDPR obveze

Podaci pohranjeni u EU

Svi podaci su pohranjeni na poslužiteljima smještenim u Europskoj uniji, osiguravajući potpunu usklađenost s GDPR zahtjevima za lokalizaciju podataka.

Potpuna enkripcija

Podaci su kriptirani u prijenosu (TLS 1.3) i u mirovanju (AES-256). Komunikacije s platformom su uvijek sigurne.

Pravo na brisanje

Možete zatražiti potpuno brisanje Vaših podataka u bilo kojem trenutku. Zahtjeve obrađujemo u roku od 30 dana.

Prenosivost podataka

Možete izvesti sve svoje podatke u standardnom formatu (JSON, CSV) kad god želite.

Vaša uloga kao Voditelja obrade

Kada koristite Tissia za interakciju sa svojim klijentima, postajete Voditelj obrade podataka (Data Controller) za osobne podatke tih klijenata. Tissia djeluje kao Izvršitelj obrade (Data Processor).

Vaše odgovornosti kao Voditelja obrade:

  • Obavijestite krajnje korisnike da koriste AI chatbot
  • Pribavite potrebnu privolu za prikupljanje i obradu podataka
  • Ažurirajte politiku privatnosti Vaše tvrtke
  • Odgovorite na zahtjeve klijenata u vezi s njihovim osobnim podacima
  • Prijavite svaku povredu sigurnosti podataka u roku od 72 sata

Kako Vam Tissia pomaže:

  • Unaprijed definirane informativne poruke o korištenju AI
  • Alati za upravljanje zahtjevima za pristup podacima
  • Jednostavan izvoz razgovora za određenog klijenta
  • Automatsko brisanje podataka po isteku razdoblja zadržavanja
  • Obavijesti i zapisnici za reviziju

Ugovor o obradi podataka (DPA)

Sukladno čl. 28. GDPR-a, nudimo Ugovor o obradi podataka (Data Processing Agreement) koji definira:

  • Predmet i trajanje obrade
  • Prirodu i svrhu obrade
  • Vrstu osobnih podataka koji se obrađuju
  • Kategorije ispitanika
  • Obveze i prava voditelja obrade
  • Implementirane sigurnosne mjere
  • Uvjete za korištenje podizvršitelja obrade

DPA je automatski uključen u Uvjete korištenja usluge i stupa na snagu pri stvaranju računa.

Zatražite potpisani DPA

Podizvršitelji obrade

Koristimo sljedeće podizvršitelje obrade za pružanje naših usluga:

Pružatelj Usluga Lokacija podataka
Hetzner Online GmbH Hosting infrastruktura Njemačka, EU
Anthropic AI model (Claude) EU (putem API)
Stripe Obrada plaćanja Irska, EU
Meta Platforms WhatsApp/Messenger API Irska, EU
Mailjet (Sinch) Transakcijska e-pošta EU

Obavijestit ćemo Vas najmanje 30 dana prije dodavanja novog podizvršitelja obrade.

Vaša prava prema GDPR-u

Pravo na pristup

Dobijte kopiju svojih podataka

Pravo na ispravak

Ispravite netočne podatke

Pravo na brisanje

Izbrišite podatke ('pravo na zaborav')

Pravo na ograničenje

Ograničite obradu

Pravo na prenosivost

Izvezite podatke u standardnom formatu

Pravo na prigovor

Usprotivite se obradi

Kontaktirajte DPO

Za sva pitanja vezana uz GDPR ili za ostvarivanje Vaših prava, kontaktirajte našeg Službenika za zaštitu podataka:

Službenik za zaštitu podataka (DPO)
Carpathica Authentic SRL
Strada T. Vladimirescu 12, Apt. 17
440037 Satu Mare, România

dpo@tissia.ro

Odgovaramo na sve zahtjeve u roku od 30 kalendarskih dana.