Bezpieczeństwo

Twoje dane i dane twoich klientów

Krótko i konkretnie: gdzie przechowujemy dane, kto ma do nich dostęp i co możesz z nimi zrobić.

Gdzie są dane

W Europejskim Obszarze Gospodarczym.

Aplikacja i baza danych

Serwery we Frankfurcie (Niemcy). Tam działa aplikacja i baza danych.

Załączniki

Pliki przechowujemy w UE. Przeglądarka wysyła je prosto do magazynu plików przez jednorazowy, podpisany adres.

Oddzielenie firm

Każde zapytanie w aplikacji jest ograniczone do organizacji, do której należysz. Dane firm nigdy się nie mieszają.

Szyfrowanie i kopie

W drodze, w spoczynku i w kopii.

Szyfrowanie połączeń

Każde połączenie z aplikacją i stroną jest szyfrowane (TLS).

Szyfrowanie danych

Baza danych i pliki są szyfrowane u dostawców. Dostęp do Slacka, GitHuba i GitLaba przechowujemy dodatkowo zaszyfrowany w aplikacji.

Kopie zapasowe

Tracimy najwyżej ostatnią godzinę zmian (RPO ≤ 1 h), a działanie przywracamy w 4 godziny (RTO ≤ 4 h).

Dostęp i uprawnienia

Każdy widzi to, co powinien.

Członkowie i projekty

Członek projektu widzi cały projekt. Osoba spoza projektu widzi tylko zadania przypisane do niej.

Goście

Gość widzi tylko zadania mu przypisane albo udostępnione. Nie widzi listy zespołu, innych zadań ani innych projektów.

Logowanie

Logowanie przez serwer tożsamości, także kontem Google albo Microsoft. Gość wchodzi jednorazowym linkiem ważnym 30 minut.

Asystent AI

Widzi tylko to, co osoba, która go podłączyła. Administrator może wyłączyć tę funkcję dla całej firmy.

Historia i dziennik

Każda zmiana zadania ma autora i źródło. Administrator ma dziennik zdarzeń organizacji.

Odejście z firmy

Dezaktywacja odbiera dostęp w minutę. Zadania tej osoby zostają na miejscu.

RODO

Twoja firma decyduje o danych. My je przetwarzamy.

Umowa powierzenia (DPA)

Jest częścią regulaminu. Administrator akceptuje ją w aplikacji przed pierwszym zaproszeniem gościa i pobiera jako PDF z wersją i datą.

Dane gości

Administratorem danych gościa jest firma, która go zaprosiła. My przetwarzamy je na jej zlecenie.

Eksport

Administrator pobiera całą organizację: zadania i projekty w CSV i JSON oraz załączniki.

Usunięcie

Administrator trwale usuwa organizację w ustawieniach. Po końcu umowy dane są dostępne 60 dni, potem je usuwamy.

Podwykonawcy

Pełna lista z celem i lokalizacją jest w załączniku 1 do DPA. O zmianie informujemy administratorów e-mailem co najmniej 14 dni wcześniej.

Render Services, Inc. — hosting aplikacji, bazy danych i logowania; UE (Frankfurt, Niemcy)
Cloudflare, Inc. (R2) — przechowywanie załączników; UE (jurysdykcja EU)
Resend (Plus Five Five, Inc.) — wysyłka powiadomień e-mail; UE (Irlandia)
Functional Software, Inc. (Sentry) — monitorowanie błędów aplikacji; UE (Niemcy)

Kontakt ds. bezpieczeństwa

Znalazłeś podatność albo masz pytanie o bezpieczeństwo? Napisz na contact@assign2me.com. Potwierdzimy otrzymanie zgłoszenia i damy znać, kiedy problem zostanie usunięty.

Umowa powierzenia (DPA) · Polityka prywatności · Regulamin