Umowa powierzenia danych — skrót
Wersja 1.0 · obowiązuje od 12 sierpnia 2026 r.
9ne.pl Jarosław Staroń, NIP 8942787122, ul. Starobielawska 32a, 54-061 Wrocław działa jako podmiot przetwarzający, gdy klient przekazuje dane osobowe ze swojego środowiska. Pełna DPA i opis przetwarzania stanowią część umowy pilotażowej lub Order Form.
Instrukcje i cele
Przetwarzamy dane tylko dla zakontraktowanych funkcji: konta, autoryzowanego audytu, evidence, findingów, raportów, remediacji, wsparcia i bezpieczeństwa. Nie sprzedajemy danych, nie używamy ich do własnego marketingu ani trenowania ogólnych modeli.
Środki bezpieczeństwa
- tenant isolation i PostgreSQL FORCE RLS;
- szyfrowanie transmisji i uwierzytelnione szyfrowanie evidence;
- SSO/MFA, RBAC, minimalne uprawnienia i rozdział ról;
- append-only audit, backup/restore i testy bezpieczeństwa;
- brak arbitrary shell oraz human approval dla istotnych zmian.
Podprzetwarzający i transfery
O nowym podprzetwarzającym otrzymującym dane klienta informujemy co najmniej 14 dni wcześniej. Przetwarzanie jest EOG-first; transfer poza EOG wymaga zgodnego mechanizmu, oceny i zabezpieczeń.
Naruszenie, audyt i usunięcie
O potwierdzonym naruszeniu danych powierzonych informujemy bez zbędnej zwłoki i współpracujemy przy obowiązkach klienta. Udostępniamy dowody zgodności i umożliwiamy proporcjonalny audyt. Po standardowym 30-dniowym oknie eksportu dane są usuwane lub anonimizowane, z uwzględnieniem prawa i cyklu backupu.
Operator AISeeRisk
9ne.pl Jarosław Staroń
NIP 8942787122
ul. Starobielawska 32a
54-061 Wrocław, Polska
Kontakt: kontakt@aiseerisk.pl