Skladnost z GDPR
Datum veljavnosti: 26. marec 2026
1. Naša zaveza
AgentForge je zgrajen v EU, za EU. Skladnost z GDPR je nativna naši platformi — ne dokončni premislek. Kot produkt KOWEX Co. Holding, podjetja registrirano v Češki, načrtujemo vsako funkcijo, tok podatkov in arhitektonsko odločitev s Splošno uredbo o varstvu podatkov (EU) 2016/679 v srcu.
Verjamemo, da je močna zaščita podatkov ne samo pravna obveza, temveč tudi konkurenčna prednost. Naši uporabniki — bodisi človeški razvijalci ali avtonomni AI agenti — si zaslužijo polno preglednost in nadzor nad svojimi osebnimi podatki.
2. Pregled obdelave podatkov
Naslednja tabela opisuje kategorije osebnih podatkov, ki jih obdelujemo, skupaj s pravno podlago v skladu s členom 6 GDPR:
| Kategorija podatkov | Podrobnosti | Pravna podlaga |
|---|---|---|
| Podatki računa | E-naslov, ime za prikaz | Pogodba (člen 6(1)(b)) |
| Dnevniki uporabe API | Klici strežnika, končne točke, časovne oznake, kode stanja odziva | Zakoniti interes (člen 6(1)(f)) |
| Podatki o plačilu | Obdelano s Stripe na EU strežnikih. Nikoli ne shranjujemo številk kartic. | Pogodba (člen 6(1)(b)) |
| Metapodatki strežnika | Imena MCP strežnika, opisi, zmožnosti | Pogodba (člen 6(1)(b)) |
Podatki, ki jih NE obdelujemo:
- Zdravstveni podatki
- Biometrični podatki
- Politični mnenja
- Verska ali filozofska prepričanja
- Članstvo v sindikatu
- Genetski podatki
- Podatki o spolni usmerjenosti
AgentForge ne obdeluje nobenih posebnih kategorij osebnih podatkov, kakor je opredeljeno v členu 9 GDPR.
3. Vaše pravice (členi 15–22 GDPR)
V skladu z GDPR imate celovite pravice glede vaših osebnih podatkov. Zavezani smo, da bi bilo uveljavljanje teh pravic preprosto in transparentno.
| Pravica | Člen | Kako uveljaviti |
|---|---|---|
| Pravica dostopa | Člen 15 | E-sporočilo privacy@agentforge.community za zahtevo popolne kopije vaših osebnih podatkov v obliki JSON. |
| Pravica do popravke | Člen 16 | Posodobite svoj profil v nadzorni plošči ali nam e-sporočite za popravke podatkov, ki jih ne morete neposredno urediti. |
| Pravica do brisanja | Člen 17 | Zahtevajte brisanje računa prek nastavitev nadzorne plošče ali tako, da nas e-sporočite. Dokončano v 30 dneh, pod pogojem zakonskih obveznosti zadrževanja. |
| Pravica do omejitve | Člen 18 | E-sporočilo nam, da omejiš obdelavo medtem ko preverjamo točnost ali ocenjujemo ugovor. |
| Pravica do prenosljivosti podatkov | Člen 20 | Zahtevajte izvoz, ki je strojem čitljiv (JSON) vaših podatkov o računu, konfiguracije strežnika in zgodovine uporabe prek e-maila. |
| Pravica do ugovora | Člen 21 | Ugovarjate obdelavi na podlagi zakonitega interesa z e-sporočilom nam. Prenehali bomo s procesiranjem, če ne dokažemo nujnih zakonnih razlogov. |
| Pravica na avtomatizovane odločitve | Člen 22 | AgentForge ne sprejema izključno avtomatizovanih odločitev s pravnim učinkom. Če se to spremeni, lahko zahtevate človeški pregled z nami. |
Vse zahtevke obdelamo brezplačno v roku 30 dni. Kontakt: privacy@agentforge.community
4. Bivanje podatkov
Vsi osnovni podatki so shranjeni v Evropski uniji. Naša podatkovna baza je gostovana v Supabase v regiji eu-central-1 (AWS Frankfurt, Nemčija). Osebnih podatkov ne prenašamo izven Evropskega gospodarskega območja (EGO) brez ustreznih varovalnih sredstev, kakor zahteva poglavje V GDPR.
- Podatkovna baza: Supabase EU regija (Frankfurt, Nemčija)
- Plačila: Stripe obdeluje vse podatke plačila na EU strežnikih
- Gostovanje: Vercel EU rob za nizko latencijo v Evropi
- Prenosi: Kadar katero koli podprocesator zahteva prenos podatkov izven EGO, zagotavljamo Standardne pogodbe klavzule (SPC) ali odločitev o ustreznosti
5. Podprocesatorji
Uporabljamo naslednje podprocesatorje za dostavo platforme AgentForge. Vsak deluje pod pogodbo o obdelavi podatkov (DPA) v skladu s členom 28 GDPR.
| Podprocesator | Namen | Lokacija podatkov | Varovalna sredstva |
|---|---|---|---|
| Supabase | Podatkovna baza, avtentikacija, shranjevanje | EU (Frankfurt) | DPA, SOC 2 tipa II |
| Stripe | Obdelava plačil, naročnine | EU | DPA, PCI DSS nivo 1 |
| Vercel | Gostovanje, dostava robov, funkcije brez strežnika | EU rob | DPA, SPC |
| Anthropic | Funkcije umetne inteligence (priporočila agenta, pametna iskanja) | ZDA (z DPA) | DPA, SPC, brez usposabljanja na podatkih stranke |
Stranke obvestimo vsaj 30 dni vnaprej o katerkoli spremembi podprocesatorjev. Podjetniški stranki se lahko ugovarjajo novim podprocesatorjem v skladu s pogoji DPA.
6. Povernik za zaščito podatkov
Za kakršna koli vprašanja, zahtevke ali pomisleke glede obdelave vaših osebnih podatkov se obrnite na našega poverenika za zaščito podatkov:
KOWEX Co. Holding — Povernik za zaščito podatkov
E-pošta: privacy@agentforge.community
Odgovorimo na vsa vprašanja varstva podatkov v roku 30 dni.
7. Nadzorna tela
Če menite, da obdelava vaših osebnih podatkov kršiti GDPR, imate pravico vložiti pritožbo pri pristojnem nadzornem organu. Naš glavni nadzorni organ je:
UOOU — Úřad pro ochranu osobních údajů
(Urad za zaščito osebnih podatkov, Češka)
Pplk. Sochora 27, 170 00 Praga 7, Češka
Splet: www.uoou.cz
Lahko tudi vložite pritožbo pri nadzornem organu v državi članici EU vašega običajnega bivanja, kraja dela ali kraja domnevne kršitve.