Bezpieczeństwo & RODO

Bezpieczeństwo danych —
fundament naszej współpracy

Dla nas bezpieczeństwo nie jest dodatkiem — jest warunkiem koniecznym każdego wdrożenia. Poniżej znajdziesz pełną dokumentację naszych standardów technicznych i prawnych.

Infrastruktura Google Cloud Platform (GCP)

Region: europe-central2 (Warszawa, Polska) — dane fizycznie w Polsce.
Szyfrowanie spoczynkowe: AES-256 na wszystkich nośnikach.
Szyfrowanie transmisji: TLS 1.3 dla każdego połączenia.
Backup: Redundantne kopie w tym samym regionie. RPO < 1 godzina, RTO < 4 godziny.
Monitoring: Cloud Audit Logs — każdy dostęp jest rejestrowany.

RODO i przetwarzanie danych

Umowa UPDP: Podpisujemy umowę powierzenia przetwarzania danych jako standard przy każdym wdrożeniu.
Kontrola danych: Klienci zachowują pełną własność i kontrolę nad swoimi danymi przez cały czas trwania usługi.
Retencja: Po zakończeniu współpracy wszystkie dane są trwale usuwane w ciągu 30 dni.
Eksport: Na żądanie dostarczamy pełny eksport danych w formacie CSV lub JSON.
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (realizacja umowy). Brak profilowania ani sprzedaży danych.

Dobre praktyki i audyt

Google Cloud Security: Nasze procedury są zgodne z wytycznymi Google Cloud Security Best Practices — standardem dla wdrożeń GCP klasy Enterprise.
Audyt zewnętrzny: Umożliwiamy przeprowadzenie niezależnego audytu bezpieczeństwa przez audytora wskazanego przez klienta — na życzenie, bez dodatkowych opłat.
Testy bezpieczeństwa: Regularne przeglądy konfiguracji infrastruktury i weryfikacja uprawnień dostępu.
Dokumentacja: Udostępniamy pełną dokumentację konfiguracji bezpieczeństwa GCP na żądanie klienta.

Kto ma dostęp do danych?

Dostęp ograniczony: Wyłącznie autoryzowani inżynierowie Ergonii, w ramach wykonywania konkretnej usługi.
Zasada minimalnych uprawnień: Każdy pracownik ma dostęp tylko do zakresu danych niezbędnego do jego zadań.
Rejestrowanie dostępu: Każde logowanie i operacja na danych jest logowane w Cloud Audit Logs.
Brak podprocesora: Nie przekazujemy danych klientów żadnym podmiotom zewnętrznym poza usługodawcami infrastruktury (GCP).

Pobierz wzór umowy powierzenia

Udostępniamy standardowy wzór UPDP zgodny z art. 28 RODO, który podpisujemy z każdym klientem przed uruchomieniem wdrożenia.

Otwórz wzór UPDP (HTML — wydrukuj jako PDF)Umów bezpłatny audyt →