Zaključili smo revizijo GDPR. Tukaj je, kaj smo dejansko odpravili.

Pred nekaj tedni smo zapisali, da "skladno z GDPR" na domači strani orodja za video klice pomeni manj, kot mislite – da je GDPR nabor obveznosti za vas, upravljavca podatkov, ki jih ponudnik bodisi pomaga izpolniti bodisi tiho pusti na vaši mizi. Pošten način, da to trditev podkrepimo, je, da opravimo delo na svoji strani in ga pokažemo, vrstico za vrstico.

In smo ga. Izvedli smo popolno revizijo kodne baze InterMIND glede na obveznosti, ki nas zadevajo kot obdelovalca podatkov, odpravili vsako vrzel, za katero je obstajala koda, in vsako odpravo preverili na delujočem izdelku. Ta objava je zaključno poročilo – ne značka, temveč kontrolni seznam z našimi odgovori.

Namenoma ne trdimo, da smo »100 % certificirani po GDPR«. GDPR ni certifikat, ki ga opraviš – in ne bomo mahali z značko ISO, ki je še nimamo. Lahko pa povemo: arhitekturne in procesne obveznosti, ki jih pregleduje pooblaščenec za varstvo podatkov (DPO), imajo zdaj konkretne, verifiabilne odgovore, vsakega smo preverili na delujoči kodi.

Kaj smo zaključili

Pravica do izbrisa (čl. 17) – kaskada dejansko deluje

Brisanje računa ga ne le deaktivira. POST /api/user/delete-account izvede pravo kaskado: izbriše vaše sestanke → udeležence, sporočila, konference, prepise; vaše objekte v shrambi počisti iz Tigris pred kaskado v bazi, da nič ne ostane osirotelo – priloge v klepetu in datoteke video posnetkov, v obeh stolpcih; prekliče vaše naročnine v Stripe in izbriše stranko v Stripe. Na voljo je tudi izbris na zahtevo – iz vmesnika odstranite kanal ali sporočilo in ga ni več. Anonimni (gostujoči) računi imajo svojo končno točko za izbris in ozadinsko čiščenje vsakih 6 ur, pod nadzorovanim cronom. Revizija je tu odkrila eno vrzel – objekte s posnetki, ki jih je kaskada v bazi izbrisala, shramba pa obdržala – in smo jo odpravili: izbris zdaj ne pusti ničesar v objektni shrambi.

Hramba (čl. 5(1)(e)) – dokumentirano merilo

Čl. 5(1)(e) ne zahteva samodejnega časa hrambe (time-to-live). Zahteva opredeljeno merilo hrambe. Naše je zdaj zapisano v politiki zasebnosti: podatki se hranijo, dokler jih vi ali lastnik vaše ekipe ne izbrišete, z izbrisom računa pa se izbriše vse. To je isti model, na katerem delujejo orodja za sodelovanje, kot sta Slack in Notion – trajnost je pričakovano vedenje, vi pa imate nadzor nad njo. Merilo je navedeno, ne le implicirano.

Soglasje za analitiko (čl. 6/7) – privzeto izključeno

Pasica za soglasje Usercentrics (prikazana obiskovalcem iz EU) pogojuje analitiko, PostHog pa je nastavljen z opt_out_capturing_by_default: true – nič se ne beleži, dokler soglasje ni podano, ne obratno.

Prenosljivost podatkov (čl. 20) – pravi izvoz

GET /api/user/export sestavi ZIP z vašimi sestanki, sporočili, posnetki in prevodi, z ă7-dnevnim oknom za prenos in samodejnim čiščenjem. Dostop, izbris in prenosljivost so orodja, ki delujejo, ne obljube v politiki.

Vsebina sestankov gre prek enega AI prehoda, v EU – po izbiri organizacije

Največji tok vsebine sestankov – glasovni in klepetalni prevod v živo – poteka na našem lastnem pogonu v Franciji, nikoli prek zunanjega LLM. Koraki z umetno inteligenco, ki uporabljajo splošni model (digest, povzetki dokumentov, generativna dejanja urejevalnika zapiskov, Ask AI), tečejo prek AI prehoda, ki ga izbere organizacija – privzeto Azure OpenAI v EU Data Zone, po izbiri Vertex AI EU ali Amazon Bedrock Frankfurt, vsak v našem lastnem tenantu z ničelno hrambo podatkov in brez učenja na vsebini strank, ali lastna končna točka organizacije; en sam razreševalnik v kodi izbere prehod za vsako klicno mesto, zato druge poti ni. Iz brskalniških dnevnikov konference smo odstranili tudi imena udeležencev in besedilo izjav, ki bi jih sicer lahko zajel PostHog session-recording. Celoten zemljevid po ponudnikih je v Kje dejansko teče en sestanek InterMIND.

Preglednost – podobdelovalci in evidence obdelave, objavljeni

Seznam podobdelovalcev je objavljen, z opisom, kaj počne posamezen ponudnik in kje ima sedež – ne »na voljo na zahtevo«. Za njim stoji evidenca dejavnosti obdelave (ROPA), zgrajena iz živega sheme: 11 postopkov obdelave, varnostni ukrepi pri vsakem ter poti izbrisa in prenosljivosti. Naša politika zasebnosti in pogoji zdaj veljajo pod našo lastno pravno osebo, z opisano dejansko verigo obdelave.

Izvajalno okolje v EU – določeno, ne obljubljeno

Vsak korak izvajanja, ki ga sestanek opravi, je v EU: aplikacija in API-ji na Vercel Frankfurt, strežnik sestankov na Fly Pariz, podatki aplikacije v Neon Postgres (AWS Frankfurt), napake na Sentry EU, analitika na PostHog EU, e-pošta prek Resend Irska. Objektna shramba na Tigris je zdaj pripeta na regije EU (Frankfurt + Amsterdam) – vsak nov zapis pristane v EU, ne glede na to, kje je uporabnik. Celotna arhitektura je na naši varnostni strani.

Zakaj je to pomembno za vaše javno naročanje in nabavo

Za večino kupcev v EU – nemški Mittelstand, reguliranih ekip s standardnimi pogodbami o obdelavi podatkov po GDPR – ima vprašanje rezidence podatkov zdaj neposreden odgovor: podatki med izvajanjem ne zapustijo EU, izbris deluje, merilo hrambe je navedeno, seznam podobdelovalcev pa je na mizi. To je precej krajši pogovor kot »javili se vam bomo glede tega, kam gredo podatki«.

Za francosko souveraineté numérique in nabavo na ravni SecNumCloud je sedež podjetja ponudnika sam po sebi merilo – globlji pogovor o topologiji uvedbe, ki ga bomo vodili pošteno, namesto da bi pretiravali. Ene stvari pa ne bomo storili: ne bomo mahali s certifikatom ISO, ki ga še nimamo: certifikati so na načrtu, naš odgovor na kontrolni seznam pa je arhitekturen in verifiabilen že danes.

Prepričajte se sami

• Video konference, skladne z GDPR: celoten kontrolni seznam za DPO – sedem stvari, na katere mora odgovoriti vsak ponudnik, in kje stoji Zoom.
• Kje dejansko teče en sestanek InterMIND – zemljevid ponudnikov, z imenovanimi vrzelmi.
• Je vaš sestanek zaupen? – tri vprašanja, ki jih postavite, preden pride na vrsto kontrolni seznam za DPO.
• Varnost in zasebnost · Podobdelovalci · Politika zasebnosti · Pogoji
• Preizkusite demo v živo – prisluhnite večjezičnemu cevovodu v živo, v izvajalnem okolju v EU, na pravem sestanku – brez prijave.

Skladnost z GDPR ni značka, ki bi jo kupili – je delo, ki ga opravite in ga lahko pokažete. To je naše, vrstico za vrstico. Če vaš DPO potrebuje odgovor, ki ga ta objava ne daje, nam pišite.

— Ekipa Mind.com

Viri: Uredba (EU) 2016/679 (GDPR) – členi, glede na katere je bila izvedena revizija; interne trditve preverjene glede na kodno bazo InterMIND in delujoči izdelek; preverjeno avgusta 2026.