GDPR usklađenost
Tissia predanost zaštiti osobnih podataka
Što je GDPR?
Opća uredba o zaštiti podataka (GDPR) je europsko zakonodavstvo koje štiti prava pojedinaca u vezi s njihovim osobnim podacima. U Tissia, GDPR usklađenost je integrirana u svaki aspekt naše platforme.
Naše GDPR obveze
Podaci pohranjeni u EU
Svi podaci su pohranjeni na poslužiteljima smještenim u Europskoj uniji, osiguravajući potpunu usklađenost s GDPR zahtjevima za lokalizaciju podataka.
Potpuna enkripcija
Podaci su kriptirani u prijenosu (TLS 1.3) i u mirovanju (AES-256). Komunikacije s platformom su uvijek sigurne.
Pravo na brisanje
Možete zatražiti potpuno brisanje Vaših podataka u bilo kojem trenutku. Zahtjeve obrađujemo u roku od 30 dana.
Prenosivost podataka
Možete izvesti sve svoje podatke u standardnom formatu (JSON, CSV) kad god želite.
Vaša uloga kao Voditelja obrade
Kada koristite Tissia za interakciju sa svojim klijentima, postajete Voditelj obrade podataka (Data Controller) za osobne podatke tih klijenata. Tissia djeluje kao Izvršitelj obrade (Data Processor).
Vaše odgovornosti kao Voditelja obrade:
- Obavijestite krajnje korisnike da koriste AI chatbot
- Pribavite potrebnu privolu za prikupljanje i obradu podataka
- Ažurirajte politiku privatnosti Vaše tvrtke
- Odgovorite na zahtjeve klijenata u vezi s njihovim osobnim podacima
- Prijavite svaku povredu sigurnosti podataka u roku od 72 sata
Kako Vam Tissia pomaže:
- Unaprijed definirane informativne poruke o korištenju AI
- Alati za upravljanje zahtjevima za pristup podacima
- Jednostavan izvoz razgovora za određenog klijenta
- Automatsko brisanje podataka po isteku razdoblja zadržavanja
- Obavijesti i zapisnici za reviziju
Ugovor o obradi podataka (DPA)
Sukladno čl. 28. GDPR-a, nudimo Ugovor o obradi podataka (Data Processing Agreement) koji definira:
- Predmet i trajanje obrade
- Prirodu i svrhu obrade
- Vrstu osobnih podataka koji se obrađuju
- Kategorije ispitanika
- Obveze i prava voditelja obrade
- Implementirane sigurnosne mjere
- Uvjete za korištenje podizvršitelja obrade
DPA je automatski uključen u Uvjete korištenja usluge i stupa na snagu pri stvaranju računa.
Zatražite potpisani DPAPodizvršitelji obrade
Koristimo sljedeće podizvršitelje obrade za pružanje naših usluga:
| Pružatelj | Usluga | Lokacija podataka |
|---|---|---|
| Hetzner Online GmbH | Hosting infrastruktura | Njemačka, EU |
| Anthropic | AI model (Claude) | EU (putem API) |
| Stripe | Obrada plaćanja | Irska, EU |
| Meta Platforms | WhatsApp/Messenger API | Irska, EU |
| Mailjet (Sinch) | Transakcijska e-pošta | EU |
Obavijestit ćemo Vas najmanje 30 dana prije dodavanja novog podizvršitelja obrade.
Vaša prava prema GDPR-u
Dobijte kopiju svojih podataka
Ispravite netočne podatke
Izbrišite podatke ('pravo na zaborav')
Ograničite obradu
Izvezite podatke u standardnom formatu
Usprotivite se obradi
Kontaktirajte DPO
Za sva pitanja vezana uz GDPR ili za ostvarivanje Vaših prava, kontaktirajte našeg Službenika za zaštitu podataka:
Službenik za zaštitu podataka (DPO)Carpathica Authentic SRL
Strada T. Vladimirescu 12, Apt. 17
440037 Satu Mare, România
dpo@tissia.ro
Odgovaramo na sve zahtjeve u roku od 30 kalendarskih dana.