Komunikacja z pracownikami to dane wrażliwe. Traktujemy je poważnie na każdym poziomie: od hostingu w Unii Europejskiej i zgodności z RODO, przez szyfrowaną transmisję, uwierzytelnianie dwuskładnikowe i stały monitoring, po asystenta AI, który może pracować na Waszym serwerze.
Serwery i dane przechowywane w centrach danych na terenie Unii Europejskiej, zgodnie z wymogami RODO.
Z każdym klientem podpisujemy umowę powierzenia przetwarzania danych osobowych, jasno określającą zakres i odpowiedzialność stron.
Domyślnie asystent AI korzysta z modelu językowego w usłudze Groq w USA (na podstawie standardowych klauzul umownych UE). Na życzenie może pracować na Waszym serwerze albo na prywatnym modelu w Unii Europejskiej — wtedy pytania i dokumenty nie opuszczają tego środowiska. Miejsce przetwarzania i dostawcę modelu zapisujemy w umowie powierzenia.
Opcja wdrożenia na Waszej infrastrukturze oraz licencji z kodem źródłowym — pełna kontrola i brak uzależnienia od dostawcy (jasny scenariusz wyjścia).
Infrastruktura hostowana w centrach danych z certyfikatem ISO 27001 (OVHcloud) — certyfikacja dotyczy infrastruktury dostawcy.
Cała komunikacja między aplikacją a serwerem szyfrowana najnowszym standardem HTTPS / TLS 1.3.
Hasła przechowujemy wyłącznie w postaci nieodwracalnego skrótu, a sekrety uwierzytelniania dwuskładnikowego szyfrujemy algorytmem AES-256. Szyfrowanie dysku serwera uruchamiamy na życzenie przy wdrożeniu.
Ruch wymuszany na HTTPS, a do tego nagłówki ochronne — Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy i Permissions-Policy — dobierane przy wdrożeniu.
Dodatkowa warstwa weryfikacji przy logowaniu, chroniąca konta przed nieuprawnionym dostępem.
Logowanie przez konto firmowe w standardzie OpenID Connect — na przykład przez Microsoft Entra ID.
Token sesji leży w systemowym magazynie telefonu, a po stronie serwera unieważniamy go natychmiast — logowanie na nowym urządzeniu kończy pozostałe sesje konta.
Dostęp do treści oparty na rolach — administrator, super-administrator, zarządzanie per kraj i zakład.
Do konta redaktora lub administratora można dodać klucz sprzętowy (np. YubiKey) - przykłada się go do telefonu albo wpina do komputera. Administrator ustala, przy których czynnościach klucz jest wymagany. Każde użycie i każda nieudana próba zostają zapisane w historii.
Firewall chroniący infrastrukturę; dostęp administracyjny ograniczony wyłącznie do uprawnionych osób.
Serwery zgłaszają zdarzenia do systemu klasy SIEM, a alarm o nietypowym zdarzeniu dociera do nas natychmiast.
Aktualizacje bezpieczeństwa systemu instalują się automatycznie, a aktualizacje aplikacji wgrywamy w oknie nocnym — z codziennym raportem.
Aplikację badali zewnętrzni specjaliści na zlecenie klientów korporacyjnych — ostatnio w 2025 roku. Zalecenia z tego testu wdrożyliśmy, a zamawiający to potwierdził. Jesteśmy gotowi na test zlecony przez Was.
Baza danych kopiowana automatycznie raz na dobę; kopie przechowujemy w Unii Europejskiej.
Co tydzień automatycznie sprawdzamy zależności, obrazy i repozytoria pod kątem znanych podatności oraz przypadkowo zapisanych sekretów.
Dostępność usługi sprawdzamy automatycznie, a awarie zgłaszają się same — alarm trafia do nas w ciągu kilku minut. Gwarantowany poziom dostępności i czasy reakcji zapisujemy w umowie.
Usługę odtwarzamy z ostatniej dobowej kopii zapasowej — maksymalna utrata danych to 24 godziny (RPO). Docelowy czas przywrócenia ustalamy w umowie SLA.
Aplikacja nie przegląda zdjęć, kontaktów ani wiadomości w telefonie — pracownik sam wybiera, co dołączyć. Lokalizację zapisujemy tylko wtedy, gdy sam nagrywa aktywność sportową.
Pracownik produkcyjny loguje się numerem kadrowym — firmowy adres e-mail nie jest potrzebny. Dla osób bez telefonu te same treści pokazuje ekran na hali, bez logowania.
Numer telefonu i prywatny e-mail nie są wymagane — zbieramy tylko dane niezbędne do działania aplikacji.
W ustawieniach pracownik sam decyduje, o czym chce dostawać powiadomienia — każdą kategorię wyłącza jednym suwakiem, a zmiana działa od razu.
Komentarze można moderować: zakładka oczekujących, usunięcie z podanym powodem i powiadomieniem autora, filtr wulgaryzmów oraz wyłączenie komentarzy pod pojedynczym wpisem.
Przy zakończeniu współpracy odbieramy dostępy do serwerów i paneli, a konta administracyjne przeglądamy i ograniczamy do wyznaczonych osób.
W repozytorium kodu AllAbout logowanie dwuskładnikowe jest wymagane od każdej osoby w zespole.
Prowadzimy formalną dokumentację bezpieczeństwa i ochrony danych. Ze względu na jej poufny charakter udostępniamy ją po weryfikacji — zostaw dane kontaktowe, a my skontaktujemy się i przekażemy wybrane dokumenty.
Zasady ochrony danych, odpowiedzialność, zabezpieczenia teleinformatyczne oraz postępowanie z incydentami. Dostępne na żądanie.
Zasady bezpiecznego zarządzania systemem informatycznym przetwarzającym dane osobowe. Dostępne na żądanie.
Ocena ryzyk dla danych przetwarzanych w aplikacji, przeprowadzona zgodnie z art. 32 RODO. Dostępne na żądanie.
Realizacja obowiązków informacyjnych wobec osób, których dane przetwarzamy. Dostępne na żądanie.
Zobowiązanie zespołu do zachowania poufności powierzonych danych. Dostępne na żądanie.
Podczas demo pokażemy szczegóły techniczne, architekturę i sposób obsługi danych na przykładzie Waszej firmy.
Porozmawiajmy
AllAbout