Sigurnost i zaštita podataka

Tko radi s Vašim podacima – i kako.

Za Vaše zadatke trebamo pristup kodu, trgovini ili tijekovima rada. Zato je ugovorno i tehnički uređeno kako ga dobivamo, što s njim radimo – i što ne radimo.

01Mjere
  1. 01

    AVV prema čl. 28 GDPR-a

    Ako za Vas obrađujemo osobne podatke, vrijedi ugovor o obradi podataka s tehničkim i organizacijskim mjerama. Na zahtjev i zaseban NDA.

  2. 02

    Pristup samo pozivnicom

    Pozovete naš račun u svoje sustave – repozitorij, trgovinu, alat za tijekove rada ili mapu. Lozinke, API ključeve ili tokene od Vas ne primamo i ne pohranjujemo; ključevi za Vaše aplikacije ostaju u Vašim sustavima, primjerice u secrets repozitorija, n8n credentials ili varijablama okruženja. Pozivnicu možete sami opozvati u bilo kojem trenutku.

  3. 03

    Nikad u Vašoj produkciji

    Radimo na zasebnoj grani s pull requestom, na stagingu, u kopiji Vaše teme ili u isključenom tijeku rada. Ono što ide uživo sami provjeravate i objavljujete.

  4. 04

    Vaš kod ostaje gdje jest

    Repozitoriji ostaju kod Vašeg pružatelja i u regiji koju ste odabrali – GitHub, GitLab, Bitbucket, Azure DevOps ili Vaš vlastiti poslužitelj. Gdje je to, odlučujete Vi; mi isporučujemo natrag onamo.

  5. 05

    Gdje su Vaši podaci

    Opis projekta, kartice, poruke i privici Vašeg radnog prostora nalaze se kod Rendera u Frankfurtu na Majni (EU), šifrirano pri prijenosu i pohrani. Za pripremu zadataka Claude (Anthropic Ireland) obrađuje sadržaj kartice i kontekst Vašeg radnog prostora; Anthropic te podatke obrađuje i pohranjuje u SAD-u, na temelju standardnih ugovornih klauzula EU-a, i ne koristi ih za treniranje AI modela.

    Izjava o zaštiti podataka →
  6. 06

    Provjera senior programera prije svake isporuke

    Svaku isporuku provjerava i odobrava senior programer prije nego što stigne do Vas.

  7. 07

    Brisanje u utvrđenim rokovima

    Privitke zadatka brišemo 30 dana nakon što je prihvaćen, odbijen ili arhiviran. Workspace sa svime što je u njemu brišemo kad je Vaš Abo završio prije više od 12 mjeseci i 12 mjeseci se ništa nije mijenjalo – ako Abo nikad nije bio aktivan, 12 mjeseci nakon posljednje izmjene. Na Vaš zahtjev i ranije, čim više nijedan Abo nije aktivan. Zakonske obveze čuvanja, primjerice za račune, ostaju nepromijenjene; svi rokovi navedeni su u izjavi o zaštiti podataka.

    Izjava o zaštiti podataka →
  8. 08

    Jedan ugovorni partner

    Vaš ugovorni partner i odgovorna strana isključivo je techmg GmbH. Podizvršitelje obrade angažiramo samo ako su navedeni na popisu uz AVV.

Trebate AVV unaprijed za svoj IT ili pravni odjel?

Pišite nam – dobit ćete naš predložak AVV-a s TOM-ovima.