Informacje prawne

Centrum zaufania

Bezpieczeństwo i ciągłość świadczenia usługi traktowane są jako wymogi pierwszorzędne. Niniejsza strona rzeczowo opisuje wdrożone środki — jest aktualizowana za każdym razem, gdy zachodzi istotna zmiana.

Dernière mise à jour : 26 juillet 2026

1. Bezpieczeństwo dostępu

Uwierzytelnianie dwuskładnikowe (TOTP) wymagane w całym panelu administracyjnym, wraz z jednorazowymi kodami zapasowymi.
Kontrola dostępu oparta na rolach (zasada najmniejszych uprawnień): każdy operator ma dostęp wyłącznie do modułów właściwych dla swojej funkcji; dane finansowe są zastrzeżone dla uprawnionych ról.
Natychmiastowe unieważnienie sesji w przypadku zmiany hasła, resetu 2FA lub dezaktywacji konta.
Dziennik audytowy z sygnaturą czasową dla działań wrażliwych (logowania, odmowy dostępu, zmiany w zespole i konfiguracji).

2. Ochrona danych

Szyfrowanie w trakcie przesyłania (TLS 1.2/1.3) we wszystkich usługach.
Szyfrowanie danych w spoczynku (AES-256-GCM) dla danych wrażliwych: umów, akt kadrowych, danych o wypłatach, sekretów integracyjnych.
Ścisła izolacja najemców: partnerzy i klienci mają dostęp wyłącznie do własnych danych (kontrola strukturalna po stronie serwera).
Asystenci AI: brak możliwości działania na podstawie danych z powierzchni publicznych; treści pochodzące od osób trzecich są traktowane jako dane, nigdy jako instrukcje.

3. Ciągłość działania i kopie zapasowe

Szyfrowane kopie zapasowe zgodnie z zasadą 3-2-1: trzy kopie, dwa nośniki, jedna lokalizacja zdalna (Unia Europejska).
Punkty odzyskiwania: dane krytyczne co 6 godzin, pełna kopia zapasowa codziennie.
Przywracanie TESTOWANE w warunkach rzeczywistych (ostatni test: lipiec 2026 r. — zweryfikowana integralność 100%). Docelowy czas odzyskiwania: poniżej jednej godziny.
Ciągłe monitorowanie (dostępność, zasoby, certyfikaty) z natychmiastowym powiadamianiem zespołu.

4. Reagowanie na incydenty

Udokumentowane i przećwiczone procedury reagowania na incydenty (awaria, przywracanie, naruszenie bezpieczeństwa).
Naruszenie ochrony danych osobowych: zgłoszenie do organu nadzorczego (CNIL) w ciągu 72 godzin oraz, w wymaganych przypadkach, zawiadomienie osób, których dane dotyczą (RODO art. 33-34).
Zgłaszanie podatności: RFC 9116 security.txt (link poniżej) — zgłoszenia w dobrej wierze są mile widziane.

5. Zgodność

RODO: rejestr czynności przetwarzania, publiczna polityka prywatności, umowa powierzenia przetwarzania na podstawie art. 28 dostępna poniżej.
Przekazywanie danych poza UE: standardowe klauzule umowne Komisji Europejskiej (2021/914), gdy jest to wymagane.
Fakturowanie i księgowość: silnik księgowości podwójnej z łańcuchem integralności, gotowy na francuski obowiązek e-fakturowania (2026-2027).

6. Podprocesorzy

Podprocesorzy mający dostęp do danych w ramach świadczenia usługi. Każde dodanie jest odzwierciedlane na tej stronie z 30-dniowym wyprzedzeniem; mogą Państwo wnieść sprzeciw z uzasadnionych powodów.

Resend — Poczta transakcyjna · Stany Zjednoczone (SCC)
Hostinger — Hosting aplikacji (VPS) · Unia Europejska
IONOS — Zdalna lokalizacja kopii zapasowych · Unia Europejska (Niemcy/Francja)
Cloudflare — CDN, DNS, ochrona, routing poczty e-mail · UE/Stany Zjednoczone (SCC)
Stripe — Płatności · UE/Stany Zjednoczone (SCC)
Anthropic — Asystent AI (przetwarzanie tekstu) · Stany Zjednoczone (SCC)

7. Dokumenty

Pytania dotyczące bezpieczeństwa lub due diligence: security@pageoneboost.com — odpowiedź w ciągu 2 dni roboczych.