Bezpieczeństwo i dane
Sześć pytań, na które odpowiadamy bez ogródek
To jest ta strona, na którą patrzy klient przed podpisaniem umowy powierzenia. Sześć pytań, które padają w każdej takiej rozmowie — z konkretną odpowiedzią, bez ogólników.
1. Umowa powierzenia i podprocesorzy
„Zawieramy umowę powierzenia przetwarzania danych online, w panelu, z zapisaniem wersji i daty akceptacji. Aktualną listę podprocesorów publikujemy na tej stronie i informujemy o zmianach z wyprzedzeniem.”
Lista podprocesorów
| Podprocesor | Zakres | Lokalizacja |
|---|---|---|
| Google Ireland Limited (dostawca: Google LLC) | Cloud Firestore, Cloud Storage for Firebase, Cloud Functions / Cloud Run, Firebase Authentication, Firebase Hosting, App Check | dane: europe-central2 (Warszawa); uwierzytelnianie i Hosting: usługa globalna |
| Dostawca SMTP | wysyłka wiadomości e-mail | zostanie wskazany przed uruchomieniem wysyłki; wtedy pojawi się w tej tabeli |
| Cloudflare | DNS i CDN dla warstwy publicznej | globalny |
2. Gdzie leżą dane
„Dane Twojej firmy — protokoły, zdjęcia, dane klientów — są przechowywane w regionie europe-central2, czyli w Warszawie. Usługa logowania jest usługą globalną dostawcy z USA i nie pozwala wybrać regionu.”
3. Kopie zapasowe i odtworzenie
„Wykonujemy codzienny eksport bazy do oddzielnego bucketu oraz jego kopię do innego regionu w UE. Retencja kopii: 30 dni. Deklarowane czasy: RPO do 24 godzin, RTO do 8 godzin. Procedurę odtworzenia testujemy i opisujemy w dokumentacji operacyjnej.”
4. Szyfrowanie
„Dane są szyfrowane w transmisji (TLS) i w spoczynku (szyfrowanie po stronie dostawcy chmury).”
5. Dostęp i uwierzytelnianie
„Uwierzytelnianie odbywa się e-mailem i hasłem, a także kontem Google albo Microsoft. Uwierzytelnianie dwuskładnikowe nie jest dostępne w tej wersji. Dostęp do danych klientów ma wyłącznie personel upoważniony przez Twoją firmę; personel dostawcy widzi wyłącznie zagregowane statystyki, nigdy protokołów, zdjęć ani danych klientów.”
6. Co się dzieje po rezygnacji
„Możesz w każdej chwili pobrać pełny eksport danych (JSON, CSV, PDF-y i zdjęcia). Po zakończeniu subskrypcji dane są usuwane w 30 dni. Eksport pozostaje dostępny również po usunięciu konta.”
Twoja rola i nasza rola w danych osobowych
„Administratorem danych osobowych Twoich klientów jest Twoja firma. Dostawca aplikacji przetwarza je jako podmiot przetwarzający na podstawie umowy powierzenia (art. 28 RODO).”
„Protokoły, zdjęcia i dane serwisowe przechowujemy przez 5 lat (wymagania dla dokumentacji F-gazowej i podatkowej). Po usunięciu konta dane kasują się w 30 dni, z wyjątkiem zapisów, które muszą pozostać zanonimizowane dla celów rozliczeniowych.”
„Na żądanie osoby, której dane dotyczą, usuwa się jej dane osobowe. Zanonimizowany zapis wykonanej usługi (data, urządzenie, kwota, numer protokołu) pozostaje przez okres wymagany przepisami.”
Bezpieczeństwo tej strony
Strona, którą czytasz, nie używa plików cookies, nie uruchamia skryptów śledzących i nie ładuje niczego z zewnętrznych serwerów. Jest serwowana po HTTPS, z nagłówkami ograniczającymi możliwość osadzenia jej w obcej ramce i podstawienia treści.
Masz pytanie, którego tu nie ma?
Odpowiemy konkretnie — także wtedy, gdy odpowiedź brzmi „tego jeszcze nie mamy”.