Bezpieczeństwo i RODO. Dane Twoich klientów są częścią Twojej firmy, nie naszego produktu.
Ochronę danych planujemy od pierwszego dnia projektu: umowa powierzenia, dane osobowe przechowywane w regionach UE, szyfrowanie, kontrola dostępu i nadzór człowieka nad AI.
| Build | 43 s |
| Testy automatyczne | 221 / 221 |
| Skan zależności | 0 krytycznych |
| Kopia bazy przed wdrożeniem | wykonana |
| Region danych | eu-central-1 |
Jak chronimy dane
Dziewięć praktyk, które stosujemy w każdym projekcie, od strony firmowej po agenta AI.
RODO i umowy powierzenia
Przetwarzamy dane wyłącznie na podstawie umowy i w zakresie niezbędnym do realizacji projektu. Każdego podprocesora wymieniamy z nazwy.
art. 28 RODODane osobowe w UE
Dane osobowe przechowujemy w regionach Unii Europejskiej. Lokalizację danych i każdego podprocesora wpisujemy do umowy powierzenia, zanim dane trafią do systemu.
eu-central-1Szyfrowanie
Szyfrujemy dane w transmisji i w spoczynku. Klucze i sekrety trzymamy w menedżerze sekretów, nigdy w kodzie.
TLSKontrola dostępu
Zasada najmniejszych uprawnień, uwierzytelnianie wieloskładnikowe, przegląd dostępów co kwartał i po każdej zmianie w zespole.
MFAKopie zapasowe
Automatyczne kopie baz i plików oraz procedura odtwarzania, którą sprawdzamy w praktyce, a nie tylko na papierze.
Monitoring i logi
Rejestrujemy zdarzenia, ustawiamy alerty i reagujemy na incydenty według spisanej procedury.
Bezpieczny kod
Przegląd każdej zmiany przed wdrożeniem, aktualizacje zależności i testy automatyczne w procesie wdrożenia.
OWASPBezpieczne AI
Konfigurujemy usługi AI tak, by dostawca nie trenował modeli na danych klienta. Filtrujemy dane wrażliwe, a ważne decyzje zatwierdza człowiek.
AI ActIncydenty
Jasne role i procedura zgłaszania. Jako podmiot przetwarzający informujemy administratora o naruszeniu bez zbędnej zwłoki.
art. 33 RODO
Gdzie są Twoje dane
Strony publikujemy najczęściej na Netlify lub Vercel. Dane osobowe z formularzy i aplikacji przechowujemy w regionach Unii Europejskiej, najczęściej eu-central-1 we Frankfurcie. Aplikacje uruchamiamy w AWS albo Google Cloud.
Przy usługach spoza UE stosujemy mechanizmy przewidziane w RODO, a każdy przypadek opisujemy w umowie powierzenia, zanim dane trafią do systemu.
- Hosting stron
- Netlify, Vercel
- Aplikacje i dane
- AWS, Google Cloud
- Region danych osobowych
- UE, najczęściej eu-central-1
Dokumenty na start projektu
Przygotowujemy je na życzenie, zanim przekażesz nam pierwsze dane. Twój dział IT lub inspektor ochrony danych dostaje komplet do przeglądu.
- 01Umowa powierzenia przetwarzania danych
- 02Lista podprocesorów z lokalizacją danych
- 03Opis środków technicznych i organizacyjnych
- 04Rejestr systemów AI użytych w projekcie
- 05Procedura zgłaszania incydentów i kontakt
Masz pytania o bezpieczeństwo? Odpowiemy Twojemu działowi IT.
Chętnie omówimy wymagania działu IT lub inspektora ochrony danych przed startem projektu, także na osobnym spotkaniu technicznym.