Center zaupanja

InterMIND deluje na infrastrukturi EU v Franciji, Nemčiji in na Irskem. Ta stran prikazuje, kam gredo vaši podatki na vsakem koraku, kako dolgo jih hranimo in kateri AI se dotika katerih podatkov. Navaja le tisto, kar lahko podkrepimo: v kodi, v konfiguraciji ali s podpisano pogodbo. Upravljavec storitve in pogodbena stranka: Golden Fish LLC (ZAE). Izdajatelj in lastnik intelektualne lastnine: MindMeeting OÜ (EE).

Kje dejansko poteka sestanek

Vsak korak, ki ga opravi sestanek, in kje poteka:

Nekateri od teh ponudnikov so ameriška podjetja, ki upravljajo regije v EU. To navajamo odkrito in ne skrivamo: vsak prenos je pokrit z DPA ter standardnimi pogodbenimi klavzulami in/ali Okvirom EU–ZDA za zasebnost podatkov. Celoten register — vsak podobdelovalec, kaj obdeluje in kakšne zaščitne ukrepe ima — je na strani podobdelovalcev.

AI nad vsebino vaših sestankov

• Prepoznavanje govora v živo in glasovno prevajanje potekata na našem lastnem pogonu, ki gostuje pri OVH v Franciji — ne v AI oblaku tretje osebe.
• Vsak klic AI nad vsebino sestanka — povzetki po sestanku, povzetki skupnih dokumentov, pomoč v urejevalniku, odgovori podpore, Ask AI — gre k AI možganom, ki jih je vaša organizacija izbrala v nastavitvah, in nikamor drugam: privzeto Azure OpenAI v EU Data Zone, po izbiri Vertex AI na večregijski končni točki EU ali Amazon Bedrock v Frankfurtu, vsakič v našem lastnem tenantu in pod pogoji obdelave podatkov ponudnika, brez učenja na podatkih strank. Ena sama razreševalna enota v kodi izbere možgane za vsako klicno mesto; druge poti ni.
• Prevajanje dokumentov gre k DeepL (Köln) in se ne hrani za učenje.
• Strani s statusom ekipe (neobvezne, izklopljene, dokler jih skrbnik ne omogoči za organizacijo) enkrat pošljejo vsak povzetek sestanka istim AI možganom in ohranijo le dejstva, ki vsebujejo dobesedni citat, ki ga je koda preverila glede na povzetek — dejstvo, katerega citata ni mogoče najti, se zavrže. Člani vidijo le dejstva s sej, ki so jih vodili ali se jih udeležili, in vrstice, dodeljene njim; skrbniki vidijo strani organizacije. Strani opisujejo delo, ne ljudi: nič ne ocenjuje, razvršča ali točkuje posameznika.
• Zvok sestanka se nikoli ne shranjuje. Govor ostane le kot besedilo — prepisi na ravni besed. Prevedeni glasovni zvok se pretaka udeležencem in se nikoli ne zapiše na disk.

Kaj shranjujemo in kako dolgo

Izbris računa se potrdi po e-pošti in je popoln: najprej se odstranijo shranjene datoteke, nato zapisi v podatkovni zbirki, nato plačnik pri našem ponudniku plačil. Gre za trajni izbris, ne za oznako.

Plačila

Podatki o kartici nikoli ne pridejo do strežnikov InterMIND. Blagajno in obdelavo kartic v celoti gostujeta naša ponudnika plačil — Stripe in Paddle kot trgovec v evidenci (merchant of record) v izbranih državah. Hranimo vaš paket in e-poštni naslov za obračun; kartica ostane pri ponudniku plačil.

EU AI Act

AI v InterMIND počne štiri stvari: prepoznavanje govora, prevajanje, povzetke sestankov in — ko skrbnik organizacije omogoči strani s statusom ekipe — izločanje delovnih dejstev iz teh povzetkov. Nobena od teh ni prepovedana praksa niti visoko tvegana uporaba po Prilogi III akta EU AI Act (Uredba 2024/1689). Ne izvajamo biometrične identifikacije ali kategorizacije in ne prepoznavamo čustev — pogon prepisuje in prevaja, kar je rečeno; ne profilira, kdo to reče. Strani s statusom ekipe ocenjujejo delo, ne zaposlenih: izločanje je naročeno, naj ne ocenjuje, razvršča ali točkuje ljudi, pogoji pa prepovedujejo uporabo strani kot edine podlage za odločitev o posamezniku. Prevajanje, prepisovanje, AI povzetki in strani s statusom ekipe so izrecne funkcije izdelka, ki jih uporabniki vklopijo, ne tiha obdelava. Spremljamo smernice akta, ko se obveznosti postopoma uveljavljajo, in bomo to stran posodobili, ko bodo veljale za nas.

Certifikati — iskrena različica

Certifikata ISO 27001 ali SOC 2 še nimamo. Presoja za certificiranje ISO/IEC 27001:2022 je razporejena: 1. faza v tednu od 19. oktobra 2026, 2. faza v tednu od 2. novembra 2026, certifikacijski organ Glocert International. Besede »v teku« ne bomo zapisali, dokler se ta presoja dejansko ne začne. Kar imamo, je objavljeno: naša samoocena CSA STAR Level 1 (CAIQ-Lite v4.1.0, 138 vprašanj) je navedena v javnem registru CSA STAR, izpolnjena po istem pravilu kot ta stran — iskren Ne povsod, kjer formalna kontrola ne obstaja. Poleg tega ponujamo preverljivost: ta stran in seznam podobdelovalcev navajata le tisto, kar je uveljavljeno v kodi ali pogodbi, spodnji dokumenti pa so pripravljeni za pregled pri nabavi.

Imamo tudi Cyber Essentials (IASME, britanska shema pod okriljem NCSC; certificirano septembra 2026). Gre za samooceno petih temeljnih kontrol, ki jo preveri ocenjevalec — požarni zidovi, varna konfiguracija, nadzor uporabniškega dostopa, zaščita pred zlonamerno programsko opremo in upravljanje varnostnih posodobitev — na vseh napravah in oblačnih računih, ki se dotikajo podatkov organizacije, obnavlja se letno. Potrjuje temeljno raven upravljavca, ne arhitekture storitve, zato ga ne predstavljamo kot nadomestek za ISO 27001 ali SOC 2. Certificirano 2026-09-03, ponovna certifikacija do 2027-09-03. Preverite ga v registru BlockMark ali v javnem iskalniku certifikatov IASME.

Dokumenti

• Bela knjiga o varnosti in varstvu podatkov (PDF) — kam gredo podatki sestankov, na vsakem koraku, in česa še nimamo
• Pogodba o obdelavi podatkov — povzetek v PDF; zavezujoča DPA se podpiše za vsako stranko posebej
• Pogodba o ravni storitev — PDF
• Podobdelovalci
• Politika zasebnosti
• Pogoji uporabe

Naš izpolnjeni CAIQ-Lite (samoocena CSA Cloud Controls Matrix) je objavljen v registru CSA STAR; kopija v PDF je na voljo na zahtevo. Vprašanja ali potrebujete podpisan izvod DPA ali zaščitnih ukrepov za prenos: privacy@intermind.com.