Bezpieczeństwo · Zgodność
Wasze dane, nasza odpowiedzialność
Zanim podejmiecie decyzję, musicie wiedzieć, gdzie trafiają dane Waszych klientów i kto ma do nich dostęp. Poniżej zasady, którymi się kierujemy. Szczegółową dokumentację techniczną przesyłamy na żądanie — również przed podpisaniem umowy.
Poproś o dokumentacjęCztery rzeczy, które warto wiedzieć od razu
Dane w Unii Europejskiej
Dane przetwarzamy i przechowujemy [UZUPEŁNIĆ: UE / Polska — jedno zdanie, bez nazwy data center]. Dla wielu klientów, zwłaszcza z sektora publicznego, to warunek konieczny — dlatego mówimy o tym na początku, a nie na trzecim spotkaniu.
Szyfrowanie
Dane są szyfrowane [UZUPEŁNIĆ: w tranzycie i w spoczynku — TAK/NIE, bez podawania standardów]. Konkretne standardy i konfigurację opisujemy w karcie technicznej.
RODO i umowa powierzenia
Udostępniamy wzór umowy powierzenia przetwarzania danych (DPA) [UZUPEŁNIĆ: TAK/NIE — jeśli wzoru nie ma, trzeba go przygotować]. Wysyłamy go na etapie rozmów, nie po podpisaniu umowy.
Polski producent, polskie wsparcie
Debesis jest polską spółką, a system powstaje w Polsce. Wsparcie odpowiada po polsku, w polskich godzinach pracy. Nie ma pośrednika między Wami a zespołem, który pisze ten kod.
Pełna dokumentacja — na żądanie
Działy IT i bezpieczeństwa przysyłają nam listy po trzydzieści pytań: gdzie stoją serwery, jak często robicie kopie, jakie są limity API, kto jest podprocesorem. Mamy na to gotowe odpowiedzi — w jednym dokumencie, do wklejenia do Waszej dokumentacji zakupowej.
- Karta techniczna Architektura, kopie zapasowe, retencja, role i uprawnienia, API, integracje, ciągłość działania. Wszystko, o co pyta dział IT.
- Umowa powierzenia (DPA) Wzór do przekazania Waszemu działowi prawnemu.
- Odpowiedzi na RFI Jeśli macie własny formularz — wypełnimy go i odeślemy.
Dlaczego nie publikujemy tego na stronie?
Bo szczegółowy opis architektury, harmonogram okien serwisowych i lista podprocesorów
to informacje, które przydają się nie tylko klientom. Firma, która wywiesza je publicznie,
nie chroni ich wcale.
Wysyłamy je konkretnej osobie, która o nie prosi — a jeśli tego wymagacie, także po podpisaniu
umowy o poufności. To zajmuje jeden mail i jeden dzień.
Sektor publiczny
Jednostki samorządu i podmioty publiczne mają dodatkowe obowiązki — przede wszystkim dostępność cyfrową. Opisujemy ją osobno, bo to deklaracja, która musi być jawna.
Zobacz deklarację dostępności (WCAG) →
Dokumenty do postępowań o zamówienie publiczne przygotowujemy na życzenie — napiszcie, czego wymaga Wasze postępowanie.
Macie listę pytań?
Prześlijcie ją. Odpowiemy na całą, w jednym dokumencie — zamiast rozbijać to na pięć maili.
Wyślij listę pytań