Kako postupamo s podacima, sigurnošću i AI-jem.
Što radimo s vašim podacima, gdje se obrađuju, kojih se pravila drže naš tim i naši AI agenti te koje javne obveze preuzimamo.
NapomenaPopisi označeni s „prije pokretanja“ dovršavaju se, a pregledat će ih i odvjetnik.
GDPR kao standard.
Prikupljamo samo ono što nam treba da vam odgovorimo i isporučimo posao.
Minimalni obrasci
Upit za projekt traži samo ono što nam treba za odgovor. Upiti stižu na kontakt@t-matrix.net.Bez kolačića za praćenje
Ova web stranica ne postavlja kolačiće za oglašavanje ni praćenje. U vašem pregledniku čuva samo dvije postavke: odabrani jezik i jeste li već vidjeli uvodnu animaciju.Vaša prava
Pristup, ispravak, brisanje i prigovor. Pišite na kontakt@t-matrix.net i odgovorit ćemo u roku od jednog radnog dana.Saznajte višeUgovori o obradi
Za projekte klijenata i naše proizvode potpisujemo ugovor o obradi podataka (DPA / AVV) prema čl. 28. GDPR-a.
EU na prvom mjestu.
Prednost dajemo uslugama koje obrađuju podatke u EU-u. Ako je usluga izvan EU-a, navodimo je zajedno s pravnom osnovom za prijenos.
| Što | Gdje |
|---|---|
| AI funkcije proizvoda HyperSale | OpenAI API, krajnja točka za obradu podataka u EU-u. Naziv vaše tvrtke i web stranica maskiraju se prije svakog AI poziva. |
| Web stranica, e-pošta, Stellwerk | Pružatelji i regije bit će navedeni prije pokretanja. |
Pravila za ljude i agente.
Bez tajni u AI alatima
Lozinke i ključevi nikad ne ulaze u AI alat, prompt ili chat. Agenti dobivaju ograničene ključeve iz okruženja.Maskiranje
Imena, e-adrese i IBAN-ovi postaju oznake prije nego što podaci odu AI modelu u oblaku (Stellwerk Mask).Odobrenje čovjeka
Objave u produkciji, plaćanja i odlazna pošta koje pokreće agent čekaju odobrenje osobe (Stellwerk Guard).Pregled prije objave
Kod pregledava druga osoba, a tekstove i medije odgovorna osoba.
Što smije ući u koji AI model.
Naša pravila za AI određuju ove razrede podataka za sve koji rade za T-Matrix, i za ljude i za agente. Cjelovita pravila se dovršavaju i bit će objavljena ovdje.
| Podaci | Primjeri | Dopuštena uporaba AI-ja |
|---|---|---|
| Javni | Objavljeni tekstovi, javne informacije o tvrtki | Bilo koja odobrena AI usluga |
| Interni | Interne bilješke, neosjetljiv kod, planovi | Odobrene usluge pod poslovnim uvjetima, po mogućnosti uz obradu u EU-u |
| Podaci klijenata i osobni podaci | Dokumenti i kod klijenata, imena, e-adrese, telefonski brojevi | Samo uz ugovor o obradi podataka ili nakon maskiranja |
| Posebni podaci | Zdravstveni podaci, podaci pod profesionalnom tajnom | Samo uz pisano odobrenje za konkretan slučaj, s hostingom u EU-u, uvijek maskirano |
| Tajne | Lozinke, API ključevi, tokeni | Nikad se ne šalju nijednom AI modelu |
Maskirani podaci i dalje su osobni podaci prema GDPR-u i tako ih i tretiramo. Pravila obuhvaćaju i edukaciju o AI pismenosti za cijeli tim (AI Act, čl. 4.) te način na koji označavamo medije generirane AI-jem.
Podizvršitelji obrade i DPA.
Podizvršitelji obrade
prije pokretanjaCjelovit popis usluga koje za nas obrađuju podatke, sa svrhom i lokacijom.DPA / AVV
prije pokretanjaNaš ugovor o obradi podataka za projekte klijenata i proizvode, za preuzimanje.
U tijeku: EU AI Pakt i Kodeks prakse.
Pripremamo se za pristupanje EU AI Paktu i potpisivanje 2. odjeljka Kodeksa prakse EU-a o transparentnosti sadržaja generiranog AI-jem. Oboje je dobrovoljno.
EU AI Pakt
u tijekuTri temeljne obveze: strategija upravljanja AI-jem, pregled naših AI sustava s njihovom klasom rizika i AI edukacija za naš tim. Uz to označavanje deepfake sadržaja i ljudski nadzor.Kodeks prakse, 2. odjeljak
u tijekuVidljive oznake na deepfake sadržaju od prvog prikaza, ikone EU-a za sadržaj generiran AI-jem i evidencija o tome što je i kako označeno.
Kad se pojavimo na službenim popisima, objavit ćemo to ovdje s poveznicom na stranicu Europske komisije, kako biste to mogli sami provjeriti.
Recite nam
što da izradimo.
Odgovaramo u roku od jednog radnog dana.