Podmioty przetwarzające i infrastruktura
Przejrzystość · ostatnia weryfikacja: 1 września 2026 r.
Każdy poważny nabywca rozwiązania DPP pyta o to samo: gdzie fizycznie żyją moje dane i przez jakie strony trzecie przechodzą. Oto dokładna odpowiedź — bez marketingu.
Gdzie żyją dane platformy
Cała platforma DPP działa na Amazon Web Services w regionie Frankfurt, Niemcy (eu-central-1) — dane są przechowywane w Unii Europejskiej. Architektura jest w pełni serverless: nie utrzymujemy własnych serwerów.
- Bazy danych mają włączone odtwarzanie do punktu w czasie (PITR) z ostatnich 35 dni.
- Magazyny plików są wersjonowane — usunięte obiekty można przywrócić.
- Szyfrowanie w spoczynku i w tranzycie; zarządzanie kluczami przez AWS KMS.
- Publiczne paszporty są keszowane na węzłach CDN w Europie i Ameryce Północnej; przechowywanie pozostaje w UE.
- Cała infrastruktura jest opisana jako kod (Terraform) i odtwarzalna.
Podmiot
Usługa i cel
Lokalizacja i zabezpieczenia
Amazon Web Services EMEA SARL (Luksemburg)
Usługa i cel
Hosting platformy: obliczenia, bazy danych, magazyny plików, uwierzytelnianie, e-maile transakcyjne, CDN
Lokalizacja i zabezpieczenia
UE — Frankfurt, Niemcy; kesz CDN: Europa i Ameryka Północna · AWS DPA + standardowe klauzule umowne
Dostawca tłumaczeń maszynowych
Usługa i cel
Automatyczne tłumaczenia treści, wyłącznie na żądanie klienta
Lokalizacja i zabezpieczenia
W trakcie potwierdzania — wiersz uzupełnimy przy najbliższej aktualizacji strony
Narzędzie
Cel
Zakres
Vercel
Cel
Hosting strony marketingowej
Zakres
Tylko strona — brak dostępu do danych paszportów
Sanity
Cel
Zarządzanie treścią strony
Zakres
Tylko strona — brak dostępu do danych paszportów
Google Tag Manager / Analytics
Cel
Statystyka odwiedzin
Zakres
Tylko strona — brak dostępu do danych paszportów
Calendly
Cel
Umawianie konsultacji
Zakres
Tylko strona — brak dostępu do danych paszportów
Jotform
Cel
Formularze zapytań
Zakres
Tylko strona — brak dostępu do danych paszportów
Upstash
Cel
Licznik braw na blogu
Zakres
Tylko strona — brak dostępu do danych paszportów
Co dzieje się z paszportami w razie awarii
Nasze pełne zobowiązania — co dzieje się z paszportami po zakończeniu umowy, przy zmianie dostawcy i przy zakończeniu działalności — są opublikowane na stronie „Przenośność i ciągłość”. Wszystkie dane można w każdej chwili wyeksportować w otwartych formatach (JSON-LD).
Ta strona jest aktualizowana przy każdej zmianie dostawcy lub infrastruktury. Ostatnia weryfikacja: 1 września 2026 r.
Co kupujący weryfikują
Pytania z due diligence
W praktyce jeden: AWS. Cała reszta w tabeli to narzędzia strony — Vercel, Sanity, Google Tag Manager i Analytics, Calendly, Jotform, Upstash — i żadne z nich nie ma dostępu do danych paszportów; obsługują tę stronę marketingową. Dostawca tłumaczenia maszynowego jest używany do automatycznych tłumaczeń treści wyłącznie na życzenie klienta, a ten wiersz jest wciąż potwierdzany, zamiast po cichu zostać pusty.
Stroną umowy jest Amazon Web Services EMEA SARL w Luksemburgu, na podstawie aneksu AWS o powierzeniu przetwarzania oraz standardowych klauzul umownych. Platforma jest rozwijana i utrzymywana w systemie zarządzania bezpieczeństwem informacji certyfikowanym według ISO/IEC 27001:2022 — certyfikat BG2026030401 wydany przez INCERT, ważny od 4 marca 2026 r. do 3 marca 2029 r. — który możesz zweryfikować u jednostki certyfikującej oraz w międzynarodowej bazie IAF CertSearch.
Strona ma u góry datę ostatniej weryfikacji i jest aktualizowana przy każdej zmianie dostawcy lub infrastruktury; to nie jest ćwiczenie raz do roku. Do formalnej teczki napisz do nas: udostępniamy certyfikat, jego zakres i dalszą dokumentację na podstawie umowy o poufności.
Prowadzisz due diligence?
Napisz do nas — udostępniamy certyfikaty, zakresy i dodatkową dokumentację na podstawie umowy o poufności.
