Jak chronimy dane szkodowe
Ta strona opisuje, gdzie znajdują się dane prowadzone w Pewnum, kto ma do nich dostęp i co się z nimi dzieje, gdy współpraca się kończy. Każda sekcja ma datę i właściciela — jeśli czegoś tu nie ma, znaczy to, że tego nie robimy.
- Lokalizacja
- Hetzner Online GmbH
Niemcy / Finlandia (UE) - Zakres przetwarzania
- UE/EOG
RODO, umowa powierzenia (DPA) - Okres przechowywania
- czas trwania umowy
offboarding = usunięcie bazy, realmu i magazynu
Powyższa ilustracja została wygenerowana przez AI. Nie jest zdjęciem naszego biura ani naszych pracowników i nie przedstawia rzeczywistego miejsca przetwarzania danych.
Dane i podpowierzanie
właściciel: Tanacor · przegląd: 2026-08-17
Każda firma korzystająca z platformy otrzymuje własną, odrębną bazę danych, własną domenę logowania (realm), wydzieloną przestrzeń na dokumenty i osobne kopie zapasowe. Izolacja jest strukturalna — dane różnych klientów fizycznie nie współdzielą bazy, więc nie istnieje zapytanie, które mogłoby je pomieszać.
Infrastruktura działa w centrach danych Hetzner na terenie Unii Europejskiej. Cała komunikacja przebiega wyłącznie po HTTPS (TLS) z automatycznie odnawianymi certyfikatami; wymuszamy nagłówki bezpieczeństwa przeglądarki: HSTS, Content-Security-Policy oraz ochronę przed clickjackingiem i MIME-sniffingiem.
Analiza AI — domyślnie wyłączona
Analiza korespondencji przez AI jest domyślnie wyłączona. Aktywuje ją wyłącznie administrator po stronie klienta, używając własnego klucza API przechowywanego tylko w bazie danych tego klienta. Klucz nigdy nie jest zwracany przez API ani zapisywany w logach, a każde użycie jest mierzone i widoczne w rozliczeniu.
Umowę powierzenia przetwarzania danych zawiera klient końcowy z Tanacor — operatorem platformy. Nie ukrywamy tego w żadnym wariancie white-label: podmiot przetwarzający musi być jawny.
Dostęp i uprawnienia
właściciel: Tanacor · przegląd: 2026-08-17
Uwierzytelnianie realizuje wydzielony serwer tożsamości (Keycloak) w standardzie OpenID Connect z PKCE. Portal nie przechowuje żadnych haseł — tożsamość potwierdzają cyfrowo podpisane tokeny (RS256), weryfikowane kryptograficznie przy każdym żądaniu. Serwer logowania ma włączoną ochronę przed atakami siłowymi (brute-force).
System rozróżnia role: administrator, kierownik, operator, klient, opiekun floty, użytkownik pojazdu i warsztat. Każda rola widzi wyłącznie to, co jej dotyczy — kierowca tylko szkody swoich pojazdów, a warsztat tylko przypisane zlecenia, bez danych finansowych.
Dostęp serwisowy operatora platformy jest ograniczony i w całości rejestrowany. Każda zmiana zapisuje się w niezmienialnym (append-only) rejestrze audytowym — Historii systemowej. Równolegle klient widzi przejrzystą oś czasu swojej szkody: dwie historie, jedno źródło prawdy, zero „cichych" zmian.
Kopie i odtwarzanie
właściciel: Tanacor · przegląd: 2026-08-17
Kopie zapasowe wykonywane są osobno dla każdego klienta. Klient może wskazać własny magazyn danych (kompatybilny z S3) — wtedy zarówno dokumenty, jak i eksport bazy trafiają do zasobu, którego właścicielem jest klient. Z kopii zapasowych automatycznie usuwane są wszelkie sekrety (np. klucze API).
System generuje kompletny, przenośny eksport bazy danych (JSON) wraz ze wszystkimi dokumentami — na żądanie, przez cały czas trwania umowy.
Zakończenie współpracy
Offboarding jest równie odseparowany jak samo przetwarzanie: usuwamy bazę danych klienta, jego domenę logowania i przestrzeń dokumentów. Wcześniej przekazujemy pełny eksport. Ponieważ dane nie są współdzielone z innymi klientami, usunięcie jest całkowite.
Podatności i incydenty
właściciel: Tanacor · ostatni audyt: 2026-07-22
Doceniamy pracę badaczy bezpieczeństwa. Jeśli znajdziesz podatność w platformie Pewnum, napisz na it@tanacor.com. Zobowiązujemy się potwierdzić zgłoszenie w ciągu 3 dni roboczych i nie podejmować kroków prawnych wobec zgłaszających działających w dobrej wierze (responsible disclosure).
| Praktyka | Co obejmuje | Stan |
|---|---|---|
| Automatyczne testy izolacji | Macierz testów izolacji tenantów (osobne bazy, weryfikacja tokenów, brak dostępu między klientami) uruchamiana w CI przy każdej zmianie kodu. | aktywne |
| Przegląd kodu | Zmiany trafiają na produkcję wyłącznie przez pull request i zautomatyzowany pipeline CI/CD — bez ręcznych modyfikacji na serwerze. | aktywne |
| Audyt bezpieczeństwa | Pełny przegląd uwierzytelniania, autoryzacji, izolacji danych, obsługi sekretów i konfiguracji wdrożenia. | 2026-07-22 |
| Bezpieczeństwo zapytań | Wszystkie zapytania do bazy używają parametryzacji (ORM) — brak podatności na SQL injection potwierdzony audytem. | aktywne |
| Sanityzacja treści zewnętrznych | Przychodzące wiadomości e-mail są oczyszczane z aktywnej treści (skrypty, handlery) już na etapie pobrania. | aktywne |
| Certyfikacje formalne (ISO 27001 / SOC 2) | Platforma nie posiada formalnych certyfikacji — nie deklarujemy ich, dopóki ich nie uzyskamy. | nie posiadamy |
Podwykonawcy
właściciel: Tanacor · przegląd: 2026-08-17
Podmioty trzecie, które mogą przetwarzać dane w ramach świadczenia usługi. O każdej planowanej zmianie na tej liście informujemy klientów z wyprzedzeniem.
| Podmiot | Cel | Lokalizacja | Zakres |
|---|---|---|---|
| Hetzner Online GmbH | Infrastruktura serwerowa: hosting aplikacji, baz danych i domyślnego magazynu dokumentów | UE (Niemcy / Finlandia) | podstawowy |
| Microsoft Ireland Operations Ltd. | Obsługa współdzielonej skrzynki pocztowej (Microsoft 365 / Graph) do rejestracji korespondencji szkodowej | UE | opcjonalny — moduł poczty |
| Anthropic | Analiza AI przychodzącej korespondencji — wyłącznie po włączeniu przez administratora klienta, z kluczem API klienta | zgodnie z umową klienta z dostawcą | opcjonalny — domyślnie wyłączony |
Klient korzystający z własnego magazynu S3 sam wybiera jego dostawcę i lokalizację.
Dokumenty do pobrania
właściciel: Tanacor · przegląd: 2026-08-17
-
Umowa powierzenia przetwarzania danych (DPA)
udostępniamy na życzenie — it@tanacor.com -
Eksport danych klienta (JSON + dokumenty)
generowany na żądanie z panelu administratora -
Podsumowanie audytu bezpieczeństwa
udostępniamy klientom i podmiotom prowadzącym due diligence na życzenie