Bezpieczeństwo danych

1. Dostęp i oddzielenie danych

Mechanizmy aplikacji obejmują uwierzytelnianie, role i kontrolę dostępu do firmy oraz projektu. Dane klientów są rozdzielane logicznie; oddzielna baza nie oznacza osobnego serwera fizycznego. Administrator klienta powinien nadawać wyłącznie potrzebne uprawnienia i usuwać dostęp osób, które zakończyły współpracę.

2. Transmisja i pliki

Dla połączeń produkcyjnych wymagane jest HTTPS/TLS. Pliki znajdują się w prywatnym magazynie, a dostęp wymaga autoryzacji; podpisane linki są czasowe. Nie należy ich publicznie udostępniać. TLS chroni transmisję, ale nie jest obietnicą szyfrowania end-to-end, przy którym Operator lub model AI nie może odczytać przekazanej treści.

3. Zabezpieczenia operacyjne

Obowiązki Operatora wynikają z art. 32 RODO i DPA. Dotyczą również zarządzania dostępem, aktualizacji, odtwarzania i oceny skuteczności zabezpieczeń. RPO, RTO, częstotliwość kopii, ich retencja, szyfrowanie spoczynkowe i wyniki prób odtworzenia wymagają potwierdzenia dla środowiska produkcyjnego. Ta strona nie zastępuje indywidualnego SLA ani nie potwierdza certyfikacji.

4. Zgłoszenie incydentu

Zgłoszenia dotyczące ochrony danych kieruj na privacy@struvo.pl, a problemy z dostępem na support@struvo.pl. Podaj czas, opis, zakres problemu i bezpieczny sposób kontaktu. Nie przesyłaj haseł, kluczy dostępu ani zbędnych danych innych osób. Ujawnianie szczegółów podatności należy skoordynować z obsługą, aby ograniczyć ryzyko dla klientów, bez ograniczania uprawnień do zawiadomienia właściwych organów.