Compliance
RODO, NIS2 i Państwa obowiązki — co dostarczamy
Umowa powierzenia przetwarzania danych, lista podprocesorów, opis zabezpieczeń, pakiet NIS2 dla dostawców.
- Hosting wyłącznie w Niemczech
- Umowa powierzenia w cenie
- Podprocesorzy ujawnieni
Kto korzysta z usługodawcy, musi umieć wykazać, jak są u niego przetwarzane dane. KDM Server dostarcza: umowę powierzenia przetwarzania danych zgodną z art. 28 RODO, pełną listę podprocesorów, opis środków technicznych i organizacyjnych oraz pakiet dla dostawców, z którym odpowiedzą Państwo na ankiety bezpieczeństwa od własnych klientów. Pakiet powstał po wejściu w życie niemieckiej ustawy wdrażającej NIS2 (6 grudnia 2025 r.); w Polsce dyrektywę wdraża znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa, obowiązująca od 3 kwietnia 2026 r.
Co Państwo otrzymują
| Dokument | Warunki |
|---|---|
| Umowa powierzenia przetwarzania danych (art. 28 RODO) | w cenie |
| Lista podprocesorów, publikowana otwarcie | w cenie |
| Opis środków technicznych i organizacyjnych | w cenie |
| Rejestr czynności przetwarzania (Państwa część, wzór) | w cenie |
| Pakiet NIS2 dla dostawców (ankiety, dowody, kontakty) | od 890 € jednorazowo |
| Pakiet hostingowy RODO (przegląd Państwa środowiska, dokumentacja) | od 390 € jednorazowo |
| Coroczna aktualizacja | od 290 € / rok |
Nasi podprocesorzy
Hetzner Online GmbH, Gunzenhausen — usługi centrum danych, lokalizacje Falkenstein i Norymberga, Niemcy.
Hosting i kopie zapasowe realizujemy wyłącznie w Niemczech; w ramach hostingu nie ma przekazywania danych do państw trzecich.
Utrzymanie z AI: w agentach diagnostycznych korzystamy z modeli językowych Anthropic PBC (USA). Przekazywane są wyłącznie dane eksploatacyjne, takie jak metryki i fragmenty logów, nigdy treść Państwa aplikacji. Jeśli Państwo tego nie chcą, mogą Państwo zamówić obsługę bez warstwy AI.
Poczta e-mail: nasze skrzynki pocztowe utrzymuje Hosting Ukraine LTD w Kijowie (Ukraina), zob. punkt 5a polityki prywatności.
Co mówimy wprost
Sami nie mamy certyfikatu. Certyfikat ma operator centrum danych. Własną certyfikację rozważamy w kolejnych latach; dopóki jej nie ma, nie twierdzimy, że ją mamy.
Częste pytania
Klient przysłał nam ankietę NIS2 — pomożecie?
Tak, do tego służy pakiet dla dostawców: gotowe odpowiedzi dotyczące naszej części łańcucha dostaw wraz z dowodami.
Czy umowa powierzenia jest dodatkowo płatna?
Nie, jest częścią umowy.
Gdzie są kopie zapasowe?
W Niemczech, oddzielnie od systemów produkcyjnych. Druga lokalizacja na życzenie.
Jak to wygląda w przypadku agentów AI?
Pracują na danych eksploatacyjnych, nie na treści Państwa aplikacji. Każdy krok agenta jest zapisany w zgłoszeniu, a wiadomości generowane automatycznie są wyraźnie oznaczone.
Nie jesteśmy firmą niemiecką — czy umowa powierzenia działa także u nas?
Tak. RODO (GDPR) obowiązuje w całej UE, a umowę zawiera się z W&K Connect GmbH na podstawie prawa niemieckiego. Udostępniamy ją także po angielsku.
Dokumenty do audytu?
Wysyłamy umowę, listę podprocesorów i opis środków — tego samego dnia.
Poproś o dokumenty