Ne-am încheiat auditul GDPR. Iată ce am închis, concret.

Acum câteva săptămâni am scris că „conform GDPR" pe pagina de start a unui instrument video înseamnă mai puțin decât crezi — că GDPR este un set de obligații care vă revin dumneavoastră, operatorul de date, iar un furnizor fie vă ajută să le îndepliniți, fie le lasă discret pe biroul dumneavoastră. Cea mai cinstită cale de a susține această afirmație este să facem munca de partea noastră și să o arătăm, rând cu rând.

Așa am făcut. Am realizat un audit complet al codului InterMIND în raport cu obligațiile care ne revin în calitate de persoană împuternicită de operator, am remediat fiecare lacună care avea cod în spate și am verificat fiecare remediere pe produsul aflat în funcțiune. Această postare este raportul de închidere — nu o insignă, ci o listă de verificare cu răspunsurile noastre.

Nu pretindem în mod deliberat „100% certificat GDPR". GDPR nu este un certificat pe care îl obții printr-un examen — și nu vom agita o insignă ISO pe care încă nu o deținem. Ce putem spune: obligațiile arhitecturale și de proces pe care le parcurge un responsabil cu protecția datelor (DPO) au acum răspunsuri concrete și verificabile, fiecare verificat pe codul aflat în funcțiune.

Ce am închis

Dreptul la ștergere (Art. 17) — cascada chiar rulează

Ștergerea contului dumneavoastră nu îl dezactivează pur și simplu. POST /api/user/delete-account rulează o cascadă reală: elimină întâlnirile → participanții, mesajele, conferințele, transcrierile; șterge blob-urile din stocare din Tigris înainte de cascada din baza de date, astfel încât nimic să nu rămână orfan — atașamentele din chat și fișierele de înregistrare video, ambele coloane; și anulează abonamentele Stripe și șterge clientul Stripe. Există și ștergere la cerere — eliminați un canal sau un mesaj din interfață și dispare. Conturile anonime (de invitat) au propriul endpoint de ștergere, plus o curățare în fundal la fiecare 6 ore, sub un cron monitorizat. Auditul a scos la iveală o lacună aici — blob-urile de înregistrări pe care cascada din baza de date le eliminase, dar stocarea le păstrase — și am închis-o: ștergerea nu mai lasă nimic în stocarea de obiecte.

Retenție (Art. 5(1)(e)) — un criteriu documentat

Art. 5(1)(e) nu cere un time-to-live automat. Cere un criteriu de retenție definit. Al nostru este acum înscris în Politica de confidențialitate: datele sunt păstrate până când dumneavoastră sau proprietarul echipei le ștergeți, iar ștergerea contului elimină tot. Este același model pe care funcționează instrumente de colaborare precum Slack și Notion — persistența este comportamentul așteptat, iar controlul rămâne la dumneavoastră. Criteriul este enunțat, nu subînțeles.

Consimțământ pentru analytics (Art. 6/7) — opt-out implicit

Un banner de consimțământ Usercentrics (afișat vizitatorilor din UE) controlează analytics, iar PostHog este livrat cu opt_out_capturing_by_default: true — nimic nu este captat până la acordarea consimțământului, nu invers.

Portabilitatea datelor (Art. 20) — un export real

GET /api/user/export construiește un ZIP cu întâlnirile, mesajele, înregistrările și traducerile dumneavoastră, cu o fereastră de descărcare de 7 zile și curățare automată. Accesul, ștergerea și portabilitatea sunt instrumente care funcționează, nu promisiuni dintr-o politică.

Conținutul întâlnirilor ajunge la un singur gateway AI, în UE — ales de organizație

Cel mai mare flux de conținut al întâlnirilor — traducerea vocală și de chat în timp real — rulează pe propriul nostru motor din Franța, niciodată pe un LLM terț. Pașii AI care folosesc un model de uz general (rezumatul, rezumatele documentelor, acțiunile generative din editorul de notițe, Ask AI) rulează pe gateway-ul AI pe care îl selectează organizația — Azure OpenAI în EU Data Zone în mod implicit, Vertex AI EU sau Amazon Bedrock Frankfurt la alegere, fiecare în propriul nostru tenant, cu zero retenție a datelor și fără antrenare pe conținutul clienților, sau endpoint-ul propriu al organizației; un singur resolver din cod alege gateway-ul pentru fiecare punct de apel, deci nu există o a doua cale. Am eliminat, de asemenea, numele participanților și textul rostit din logurile de browser ale conferinței, pe care înregistrarea de sesiuni PostHog le-ar fi putut captura. Harta completă, furnizor cu furnizor, se află în Unde rulează de fapt o întâlnire InterMIND.

Transparență — sub-procesatori și evidențe de prelucrare, publicate

Lista de sub-procesatori este publică, cu rolul fiecărui furnizor și locul unde este înregistrat — nu „disponibilă la cerere". În spatele ei se află un Registru al activităților de prelucrare (ROPA) construit din schema live: 11 operațiuni de prelucrare, măsurile de securitate pentru fiecare și căile de ștergere / portabilitate. Politica noastră de confidențialitate și Termenii funcționează acum sub propria noastră entitate juridică, cu lanțul real de prelucrare descris.

Runtime în UE — fixat, nu promis

Fiecare salt de runtime pe care îl face o întâlnire are loc în UE: aplicația și API-urile pe Vercel Frankfurt, serverul de întâlniri pe Fly Paris, datele aplicației în Neon Postgres (AWS Frankfurt), erorile pe Sentry EU, analytics pe PostHog EU, e-mailul prin Resend Irlanda. Stocarea de obiecte pe Tigris este acum fixată pe regiuni din UE (Frankfurt + Amsterdam) — fiecare scriere nouă ajunge în UE, indiferent unde se află utilizatorul. Arhitectura completă se găsește pe pagina noastră de securitate.

De ce contează pentru achizițiile dumneavoastră

Pentru majoritatea cumpărătorilor din UE — Mittelstand-ul german, echipele reglementate care folosesc DPA-uri GDPR standard — întrebarea despre rezidența datelor are acum un răspuns direct: datele nu părăsesc UE la runtime, ștergerea funcționează, criteriul de retenție este enunțat, iar lista de sub-procesatori este pe masă. Este o conversație mult mai scurtă decât „vă revenim cu un răspuns despre unde ajung datele".

Pentru souveraineté numérique franceză și achizițiile de nivel SecNumCloud, sediul corporativ al furnizorului este în sine un criteriu — o discuție mai profundă despre topologia de implementare, pe care o vom purta cu sinceritate, fără să exagerăm. Iar lucrul pe care nu îl vom face este să agităm un certificat ISO pe care încă nu îl deținem: certificările sunt pe roadmap, dar răspunsul nostru la lista de verificare este arhitectural și verificabil de azi.

Verificați singuri

• Conferințe video conforme GDPR: lista completă de verificare pentru DPO — cele șapte lucruri la care să obligați orice furnizor să răspundă și unde se situează Zoom.
• Unde rulează de fapt o întâlnire InterMIND — harta furnizorilor, cu lacunele numite.
• Este confidențială întâlnirea dumneavoastră? — cele trei întrebări de pus înainte de a scoate lista de verificare a DPO-ului.
• Securitate și confidențialitate · Sub-procesatori · Politica de confidențialitate · Termeni
• Încercați demonstrația live — ascultați pipeline-ul live, multilingv, cu runtime în UE, pe o întâlnire reală — fără înregistrare.

Conformitatea cu GDPR nu este o insignă pe care o cumperi — este muncă pe care o faci și o poți arăta. Aceasta este a noastră, rând cu rând. Dacă DPO-ul dumneavoastră are nevoie de un răspuns pe care această postare nu îl oferă, scrieți-ne.

— Echipa Mind.com

Surse: Regulamentul (UE) 2016/679 (GDPR) — articolele față de care s-a realizat auditul; afirmațiile interne au fost verificate pe codul InterMIND și pe produsul aflat în funcțiune; verificat în august 2026.