Bezpieczeństwo i współpraca
Jak chronimy dane i systemy Twojej firmy, gdy z nami pracujesz. Opisujemy tylko zabezpieczenia, które stosujemy dziś, a kwestionariusz bezpieczeństwa Twojego działu zakupów wypełniamy na zapytanie.
Dostęp do Twoich systemów. Pracujemy u Ciebie, nie na kopiach danych. Zasady są te same w każdym projekcie.
Imienne konto dla każdej osoby
Każda osoba w projekcie dostaje od Ciebie własne konto. Nie pracujemy na wspólnych loginach.
Na start tylko odczyt
Dane w Twoich systemach na początku tylko odczytujemy. Zapis wymaga Twojej osobnej decyzji.
Data wygaśnięcia i dwuetapowe logowanie
Dostęp ma datę końca, a logowanie wymaga drugiego składnika.
Osobne konto dla automatów AI
Automaty AI pracują na jednym koncie technicznym od Ciebie, z minimalnym zakresem uprawnień. Ludzie nigdy z niego nie korzystają.
Widzisz, kto co zrobił
Imienne konta pokazują w Twoich systemach autora każdej zmiany. Prowadzimy też dziennik zmian, a zmiany masowe da się cofnąć.
Dostęp odbierasz Ty
Konta nadajesz i odbierasz samodzielnie: po projekcie albo przy zmianie składu zespołu.
Umowy i RODO. Jesteśmy podmiotem przetwarzającym, administratorem danych pozostaje Twoja firma.
Umowy przed dostępem
- NDA podpisujemy na życzenie jeszcze przed pierwszą rozmową.
- Umowę powierzenia przetwarzania danych (art. 28 RODO) podpisujemy przed jakimkolwiek dostępem, także na Twoim wzorze.
- Wykaz narzędzi i dostawców, którzy przetwarzają dane w projekcie, jest częścią umowy powierzenia.
- Eksperci, którzy pracują z nami w projekcie, podpisują NDA i umowę podpowierzenia, zanim dostaną dostęp.
Gdy coś pójdzie nie tak
- O podejrzeniu naruszenia ochrony danych informujemy Cię bez zbędnej zwłoki. Przekazujemy ustalenia i opis podjętych działań.
- Przy podejrzeniu wycieku zatrzymujemy pracę i przekazujemy fakty osobie odpowiedzialnej po Twojej stronie.
- Jeśli pracujemy dla Twojego bezpośredniego konkurenta, mówimy to przed startem. Dane, dostępy i repozytoria każdego klienta są oddzielone.
- Dane i konta należą do Twojej firmy od pierwszego dnia.
AI na Twoich danych. AI wykonuje powtarzalną pracę, decyzje i odpowiedzialność za wynik zostają przy ludziach.
Dane nie trenują modeli
Na Twoich danych używamy tylko firmowych wersji narzędzi AI, w których dostawca nie trenuje modeli na danych klienta.
Twój wymóg ma pierwszeństwo
Jeśli wskażesz dostawcę albo region przetwarzania, zapisujemy to przy starcie i pracujemy tylko na zatwierdzonych narzędziach.
Osobna przestrzeń dla każdego klienta
Każdy klient ma oddzielną przestrzeń danych, bez wspólnej pamięci między klientami.
Dane osobowe tylko, gdy trzeba
Dane osobowe Twoich klientów przetwarzamy tylko wtedy, gdy zadanie tego wymaga, po umowie powierzenia, i anonimizujemy je przed wysłaniem do modelu.
Człowiek sprawdza wynik
Nic, co przygotowała AI, nie trafia do Ciebie bez sprawdzenia przez człowieka. Przy każdym wyniku zapisujemy zadanie, model i to, kto go zatwierdził.
Treść to dane, nie polecenia
E-maile, pliki i strony, które od Ciebie dostajemy, AI traktuje jako dane do analizy, a nie jako polecenia do wykonania.
Gdzie są dane. Twoje dane przetwarzamy tam, gdzie wskażesz. O naszych systemach spoza UE mówimy wprost.
| System | Gdzie są dane | Wymóg „tylko UE” |
|---|---|---|
| Twoje systemy (sklep, ERP, PIM, analityka) | Tam, gdzie je utrzymujesz. Pracujemy w Twoich systemach i narzędziach | Decydujesz Ty |
| Poczta firmowa | Serwery w Polsce | Spełnia |
| Menedżer haseł | Region UE | Spełnia |
| Rejestr klientów i rozmów | Nasz serwer w Londynie. Wielka Brytania ma decyzję Komisji Europejskiej o odpowiednim stopniu ochrony danych, przedłużoną do 27 grudnia 2031 (decyzje Komisji Europejskiej) | Nie spełnia |
| Wysyłka e-maili z systemów | Wysyłka z Irlandii, ale dane konta, dzienniki i metadane w USA | Nie spełnia |
| Narzędzia AI | Według warunków dostawcy | Sprawdzamy przy każdym takim wymogu |
Jeśli postawisz wymóg „tylko UE”, powiemy przed umową, których naszych systemów to dotyczy. Dane Twojego projektu trzymamy wtedy poza nimi, a w rejestrze klientów zapisujemy tylko status i daty.
Pytania działu zakupów. Pytania o VAT, umowy i ankiety bezpieczeństwa trafiają do założyciela firmy.
Kto ma dostęp do danych mojej firmy?
Tylko osoby pracujące w projekcie, każda na imiennym koncie, które nadajesz i odbierasz Ty. Skład zespołu z nazwiskami podajemy w ofercie. Automaty AI mają osobne konto techniczne z minimalnym zakresem.
Czy podpiszecie NDA przed przekazaniem dokumentów?
Tak. Napisz, że potrzebujesz NDA, a podpiszemy je przed rozmową albo przed przesłaniem poufnych materiałów. Możemy pracować na Twoim wzorze.
Czy wypełnicie firmowy kwestionariusz bezpieczeństwa?
Tak, na zapytanie. Odpowiadamy na podstawie zabezpieczeń, które stosujemy dziś, czyli tych opisanych na tej stronie.
Co dzieje się z danymi po projekcie?
To Ty decydujesz o dostępie do systemów swojej firmy. Dane przekazane nam w projekcie zwracamy albo usuwamy zgodnie z umową powierzenia i na życzenie potwierdzamy to protokołem.
Jakie są dane rejestrowe firmy?
Podajemy je niżej, w jednej wersji, tej samej co w umowach i na fakturach.
Dane firmy. Do umów, zamówień i ankiet bezpieczeństwa.
| Pole | Dane |
|---|---|
| Nazwa | „Gladness” Krzysztof Wrzosek |
| Forma prawna | jednoosobowa działalność gospodarcza wpisana do CEIDG |
| NIP | 8641936509 |
| REGON | 363859592 |
| Adres | ul. Gołębicka 23, 27-600 Sandomierz |
| Działalność od | 1 marca 2016 |
| Kontakt | kontakt@gladness.pl · +48 511 454 275 |
Widzisz lukę bezpieczeństwa w naszych systemach? Napisz na kontakt@gladness.pl.
Prześlij zapytanie albo pytania działu zakupów. Wypełnimy też Twój kwestionariusz bezpieczeństwa.
- Opisujesz sytuację w formularzu albo e-mailem.
- Odpowiadamy w ciągu jednego dnia roboczego.
- Na życzenie zaczynamy od NDA.
Krzysztof Wrzosek
Doradca digital i e-commerce, założyciel Gladness