Beskos
Rozpocznij

Suwerenność

Gdzie przetwarzana jest praca Państwa organizacji

Gdzie przetwarzane są dane klientów, które prawo reguluje działalność firmy je obsługującej, które podmioty trzecie są zaangażowane, w jaki sposób dane są eksportowane oraz jakie są ograniczenia tego stanowiska.

Pytanie leżące u podstaw wymogu

Lokalizacja serwerów i jurysdykcja dostawcy to odrębne kwestie. Dostawca z USA może przechowywać dane w europejskim centrum danych i nadal podlegać prawu Stanów Zjednoczonych, w tym ustawie CLOUD Act, która ma zastosowanie do firmy, a nie do lokalizacji danych.

Beskos jest obsługiwany przez firmę z siedzibą w Polsce. Umowa, serwery i wynikające z niej zobowiązania podlegają temu samemu porządkowi prawnemu.

Wniosek o dostęp do danych klienta jest zatem rozpatrywany zgodnie z prawem europejskim, przed organem europejskim, z zastosowaniem środków ochrony prawnej przewidzianych przez prawo europejskie.

Co obsługujemy, a co kupujemy

Aplikacja, baza danych, skrzynki pocztowe, spotkania i edycja dokumentów działają na serwerach obsługiwanych przez Beskos w Europie. Pozostałe komponenty są nabywane od podmiotów trzecich i wymienione poniżej wraz z ich jurysdykcją.

  • Aplikacja i baza danych

    Przetwarzanie w UE

    netcup GmbH

    Unia Europejska

  • Skrzynki pocztowe (SMTP, IMAP, JMAP)

    Przetwarzanie w UE

    netcup GmbH

    Unia Europejska

  • Spotkania i edycja dokumentów

    Przetwarzanie w UE

    netcup GmbH

    Unia Europejska

  • Asystent AI i indeksowanie wiki

    Przetwarzanie w UE

    TensorX

    Unia Europejska

  • Pliki na Dysku i nagrania (szyfrowane przez nas)

    Przetwarzanie w UE

    BunnyWay d.o.o.

    Frankfurt, Niemcy

  • Dostarczanie poczty wychodzącej

    Dostawca z USA · SCC

    Amazon Web Services EMEA SARL

    Dublin, Irlandia

  • DNS i dostarczanie treści

    Przetwarzanie w UE

    BunnyWay d.o.o.

    Frankfurt, Niemcy

  • Płatności i fakturowanie

    Dostawca z USA · SCC

    Stripe Payments Europe, Ltd.

    Dublin, Irlandia

Państwa dane są przetwarzane i przechowywane w Unii Europejskiej. Dwóch z powyższych dostawców to podmioty europejskie, których spółki matki mają siedzibę w Stanach Zjednoczonych; w obu przypadkach zastosowanie mają standardowe klauzule umowne UE. Żaden z nich nie ma dostępu do treści skrzynek pocztowych, plików ani dokumentów. Pliki na Dysku i nagrania są szyfrowane przed przesłaniem do dostawcy przechowującego dane, który otrzymuje wyłącznie szyfrogram i nie posiada klucza umożliwiającego jego odszyfrowanie. Pełna lista, wraz z celami przetwarzania i powiadomieniami o zmianach, jest jawna.

Czego nie twierdzimy

Ograniczenia stanowiska przedstawionego powyżej.

Dwóch podprocesorów pozostaje spółkami zależnymi firm amerykańskich

Amazon Web Services EMEA SARL obsługuje dostarczanie wychodzących wiadomości e-mail, a Stripe Payments Europe, Ltd. obsługuje płatności. Oba są podmiotami europejskimi, których spółki macierzyste mają siedzibę w Stanach Zjednoczonych, a zatem oba znajdują się w zasięgu ustawodawstwa Stanów Zjednoczonych. Każdy z nich przetwarza dane w Unii Europejskiej na podstawie standardowych klauzul umownych UE i każdy jest wymieniony na stronie podprocesorów. Żaden z nich nie przechowuje treści skrzynek pocztowych, plików ani dokumentów.

Nie posiadamy żadnych certyfikatów

Beskos nie posiada certyfikatu ISO 27001 ani SOC 2. Strona dotycząca bezpieczeństwa przedstawia obowiązujące środki techniczne i organizacyjne, w zakresie szczegółów wymaganych do niezależnej oceny.

Nie oferujemy umownej umowy poziomu usług

Docelowy poziom dostępności wynosi 99,5% miesięcznie, mierzony zewnętrznie i publikowany dla każdego komponentu. Jest to cel operacyjny, a nie gwarancja umowna; regulamin wyraźnie to stwierdza.

Migracja jest wspomagana, a nie zautomatyzowana

Skrzynki pocztowe są dostępne przez IMAP, więc historyczną pocztę można przenieść za pomocą standardowego klienta, a Beskos pomaga w planowaniu prac. Nie jest zapewniany import jednoetapowy.

Odpowiedzi na potrzeby oceny

Pytania często zadawane w kwestionariuszu bezpieczeństwa oraz dokument, który na każde z nich odpowiada.

Czy istnieje umowa o przetwarzaniu danych?

Tak, opublikowana w całości na stronie, z Załącznikiem I dotyczącym szczegółów przetwarzania i Załącznikiem II dotyczącym środków technicznych i organizacyjnych. Nie trzeba o nią wnioskować.

Przeczytaj UPD

Którzy podprocesorzy są zaangażowani?

Wszyscy podprocesorzy są wymienieni wraz z celem, lokalizacją i mechanizmem transferu, a także datą ostatniej zmiany. Nowi podprocesorzy są zgłaszani z co najmniej 14-dniowym wyprzedzeniem kalendarzowym, a klient może wyrazić sprzeciw.

Podprocesorzy

W jaki sposób dane są chronione?

Szyfrowanie podczas transmisji i w spoczynku, haszowanie haseł, obowiązkowe określanie zakresu dzierżawcy przy każdym zapytaniu, ograniczanie szybkości, uwierzytelnianie dwuskładnikowe i ograniczony dostęp administracyjny. Każdy środek jest szczegółowo opisany na stronie dotyczącej bezpieczeństwa.

Środki bezpieczeństwa

Kto jest podmiotem zawierającym umowę?

Open Solutions, nazwa handlowa jednoosobowej działalności gospodarczej zarejestrowanej w Poznaniu, Polska, z numerem NIP PL7773457857. Nota prawna identyfikuje go w pełni.

Nota prawna

Co dzieje się z danymi po rozwiązaniu umowy?

Są one eksportowane przez klienta w otwartych formatach i usuwane zgodnie z okresami przechowywania określonymi w umowie o przetwarzaniu danych.

Przechowywanie i usuwanie

Jakiej dostępności możemy się spodziewać?

Dążymy do poziomu 99,5% miesięcznie, mierzonego zewnętrznie i publikowanego z dziewięćdziesięciodniową historią. Jest to cel, a nie gwarancja umowna, a strona zobowiązań precyzyjnie określa, co jest czym.

Zobowiązania serwisowe

Jak trudne jest przeniesienie istniejącej organizacji?

Poczta jest dostępna przez IMAP z nienaruszoną strukturą folderów, kalendarze jako iCalendar, a kontakty jako vCard. Strona migracji przedstawia kroki, harmonogram oraz części, które nie są zautomatyzowane.

Plan migracji

Czy asystent stanowi w tym zakresie ryzyko?

Modele są open-source i obsługiwane na europejskiej infrastrukturze. Treść nie jest ujawniana twórcom modeli i nie jest wykorzystywana do ich uczenia. Organizacja może całkowicie wyłączyć asystenta.

Podprocesorzy

Jak dane są wyprowadzane

Formaty, w jakich eksportowane są dane klientów – każdy z nich jest odczytywany przez docelowe platformy.

Poczta

IMAP, z pełną strukturą folderów, przy użyciu dowolnego standardowego klienta.

Kalendarze

iCalendar (.ics), dla każdego kalendarza.

Kontakty

vCard lub CSV, z uwzględnieniem pól niestandardowych.

Pliki

Bezpośrednie pobieranie, w tym całych folderów jako ZIP.

Domena

Domena, jej rekordy DNS oraz związana z nią reputacja nadawcy pozostają własnością klienta.

Termin

W dowolnym momencie, bez wniosku, zgody ani opłaty za eksport.

Oceń to pod kątem własnych wymagań.

Dokumenty prawne są jawne i nie wymagają wnioskowania. W przypadku postępowania zakupowego lub kwestionariusza bezpieczeństwa prosimy o kontakt mailowy – udzielimy odpowiedzi na piśmie.

Rozpocznij Skontaktuj się z nami