Dane procesowe zostają w Unii Europejskiej
Tu sprawdzisz, gdzie są dane, jak są oddzielone od innych klientów, czy AI uczy się na Twoich treściach i kto je przetwarza. Piszemy tylko o tym, co mamy w architekturze i umowach.
- Hosting w UEGoogle Cloud, region Warszawa
- RODO i DPAumowa powierzenia do pobrania
- Izolacja danychRow Level Security w bazie
- Bez trenowania AIna treści Twoich instrukcji
01Hosting
Aplikacja i baza danych działają w Google Cloud w regionie Warszawa (europe-central2). Kopie zapasowe są przechowywane w UE.
02Izolacja danych
Każda organizacja jest oddzielona w bazie danych regułami Row Level Security. Aplikacja nie ma ścieżki, która omija izolację — także dla zespołu wsparcia.
03Szyfrowanie
Połączenia są szyfrowane TLS. Dane na infrastrukturze Google Cloud są chronione szyfrowaniem dostawcy.
04Dostęp i logowanie
Klucze dostępu (passkey) i MFA, polityka haseł organizacji, role: Właściciel, Administrator, Twórca, Zatwierdzający, Czytelnik. SSO — na zamówienie.
05AI i Twoje dane
06Agenci AI
OAuth 2.1 z zakresami. Agent działa w imieniu osoby, nie zatwierdza i nie publikuje. Każde wywołanie trafia do dziennika organizacji, a dostęp można odwołać w każdej chwili. Więcej o agentach
07Audyt
Dziennik zmian i decyzji w organizacji. Logi operacyjne nie zawierają treści instrukcji — operator ProcessCraft widzi metadane, nie treść. Dostęp wsparcia tylko na grant Administratora.
08Podprocesorzy
| Podmiot | Cel | Lokalizacja danych | Podstawa transferu |
|---|---|---|---|
| PodmiotGoogle Cloud EMEA Ltd. | CelHosting, baza danych, model AI (Vertex AI) | Lokalizacja danychUE (Warszawa) | Podstawa transferubez transferu poza EOG |
| PodmiotStripe Payments Europe Ltd. | CelPłatności kartą, BLIK | Lokalizacja danychUE (Irlandia) | Podstawa transferuSCC (podmioty Stripe w USA) |
| PodmiotBrevo SAS | CelWiadomości e-mail | Lokalizacja danychUE (Francja) | Podstawa transferubez transferu poza EOG |
| PodmiotPlausible Insights OÜ | CelStatystyki odwiedzin strony bez cookies | Lokalizacja danychUE (Niemcy) | Podstawa transferubez transferu poza EOG |
Przy instalacji self-hosted nie ma osobnego podprocesora hostingu. Aktualna lista podprocesorów i zmiany
09Kopie i ciągłość
Kopie zapasowe przechowujemy 35 dni. Wszystkie dane organizacji wyeksportujesz w każdej chwili (PDF, BPMN). Nie deklarujemy RPO ani RTO.
10Incydenty
O incydencie informujemy komunikatem w aplikacji i e-mailem do organizacji. O naruszeniu ochrony danych powiadamiamy klienta (administratora) bez zbędnej zwłoki, zgodnie z DPA. Nie prowadzimy publicznej strony statusu. Centrum pomocy: bieżące komunikaty
11Zgłoś podatność
Stosujemy zasady odpowiedzialnego ujawnienia: odpowiadamy w ciągu 2 dni roboczych i nie podejmujemy kroków prawnych wobec osób działających w dobrej wierze. Plik /.well-known/security.txt zawiera klucz PGP.
12Dokumenty
- Umowa powierzenia (DPA)PDF · wersja 2 · 1.06.2026
- Polityka prywatnościwersja 3 · 1.06.2026
- Zasady korzystania z AIwersja 1 · 1.03.2026
Masz pytania bezpieczeństwa przed zakupem?
Odpowiemy na ankietę bezpieczeństwa i przekażemy DPA do podpisu.