Dokumenty prawne

GDPR / RODO

Środki zgodności z Rozporządzeniem Ogólnym o Ochronie Danych.

Ostatnia aktualizacja: 2026-05-01 v 4.2 · 6 sekcji

1. Klauzula informacyjna (art. 13)

Pełen tekst klauzuli znajdziesz w Polityce prywatności. Skrót: dane zbieramy tylko w celu świadczenia usługi, przechowujemy w UE, nie przekazujemy poza EOG.

2. Środki bezpieczeństwa (art. 32)

Szyfrowanie w spoczynku (AES-256) i w tranzycie (TLS 1.3).
Hasła hashowane bcrypt + cost factor 12.
MFA obowiązkowe dla planu Scale.
Audyt dostępu — wszystkie akcje administratora logowane przez 12 miesięcy.
Backupy szyfrowane, retencja 30 dni, testy restore co kwartał.

3. Inspektor Ochrony Danych (IOD)

IOD: Jan Kowalski, kontakt iod@cometweb.io. Wnioski o realizację praw — odpowiedź w 72h, decyzja merytoryczna w 30 dni.

4. Lista podmiotów przetwarzających

Stripe Payments Europe Ltd. Płatności IE ✓ DPA podpisane
Amazon Web Services EMEA Hosting DE ✓ DPA podpisane
Resend Inc. E-mail transactional IE ✓ DPA podpisane
Cloudflare Inc. CDN / WAF DE ✓ DPA podpisane

5. Ocena skutków (DPIA)

DPIA przeprowadzona w 2024 i corocznie aktualizowana. Ryzyko ogólne: niskie. Dokument dostępny na żądanie dla klientów planu Scale.

6. Procedura zgłaszania naruszeń

Naruszenia zgłaszamy PUODO w ciągu 72 godzin oraz powiadamiamy zainteresowanych użytkowników. Zero-day disclosure: security@cometweb.io.

Wersja dokumentu 4.2 · Obowiązuje od 2026-05-01 Pobierz PDF