Bezpieczeństwo i zaufanie
PROMEDIA.PL s.c. - spółka cywilna, wspólnicy: Krystian Miazek i Małgorzata Miazek-Roróg
ul. Gdańska 91, 90-613 Łódź
NIP 7272466816, REGON 472304830
e-mail: [email protected]
Wersja z dnia 2 października 2026 r.
Krótko i konkretnie: gdzie działa Chateo, jak chronimy dane i komu je powierzamy. Opisujemy wyłącznie to, co faktycznie działa w serwisie.
Hosting
- Serwery i baza danych działają w centrum danych OVH w Warszawie (Unia Europejska).
- Ruch do chateo.pl i app.chateo.pl przechodzi przez sieć Cloudflare, która chroni serwis przed atakami.
- Wiadomości e-mail serwisu wysyłamy z własnego serwera poczty, działającego na tej samej infrastrukturze.
Szyfrowanie
- Połączenia z serwisem są szyfrowane (HTTPS).
- Klucze i sekrety zapisane w bazie są szyfrowane (AES-256-GCM).
- Hasła Użytkowników są przechowywane wyłącznie jako skróty kryptograficzne (argon2id).
Kopie zapasowe
- Kopie zapasowe wykonujemy codziennie, są szyfrowane i przechowywane poza serwerem produkcyjnym.
- Przechowujemy je przez 30 dni, w magazynie Cloudflare R2 w jurysdykcji UE. Dane usunięte z Chateo znikają z kopii najpóźniej po tym okresie.
- Odtwarzanie danych z kopii zostało sprawdzone testem.
Kontrola dostępu
- Dane każdego Klienta są oddzielone na poziomie bazy danych (zabezpieczenia na poziomie wierszy).
- Weryfikacja dwuetapowa (2FA) jest obowiązkowa dla właściciela konta i administratorów. Operacje nieodwracalne, takie jak trwałe usunięcie danych odwiedzającego, wymagają dodatkowego potwierdzenia kodem.
- Liczba prób logowania jest ograniczona; żądania do serwisu podlegają limitom chroniącym przed nadużyciami.
- Dostęp do serwerów mają wyłącznie upoważnione osoby, z użyciem kluczy kryptograficznych. Działania administracyjne w Panelu są zapisywane w dzienniku.
RODO i prawa osób
- Przetwarzanie danych w imieniu Klienta reguluje umowa powierzenia przetwarzania danych (art. 28 RODO), będąca częścią umowy o korzystanie z Chateo.
- Panel umożliwia właścicielowi Konta wyeksportowanie i trwałe usunięcie wszystkich danych wybranego odwiedzającego.
- O naruszeniu ochrony danych informujemy Klienta bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego stwierdzenia.
- Zasady przetwarzania danych opisuje Polityka prywatności, a przechowywane w przeglądarce dane - informacja o cookies.
Podmioty przetwarzające
Dane powierzone w ramach Chateo mogą być przetwarzane przez następujące podmioty:
| Podmiot | Cel | Dane | Miejsce przetwarzania | Podstawa przekazania |
|---|---|---|---|---|
| OVH (grupa OVHcloud) | serwery i baza danych; na tej infrastrukturze działa też własny serwer poczty Podmiotu przetwarzającego (mail.promedia24.pl), z którego wysyłane są wiadomości e-mail serwisu - dane poczty są przetwarzane w ramach usługi i objęte niniejszą umową | wszystkie dane powierzone w ramach Chateo, w tym treść wiadomości e-mail wysyłanych przez serwis | Polska (Warszawa) | nie dotyczy (przetwarzanie w EOG) |
| Cloudflare, Inc. | sieć pośrednicząca: ochrona przed atakami, obsługa szyfrowanych połączeń | ruch sieciowy do chateo.pl i app.chateo.pl (w tym adres IP i treść żądań) | światowa sieć serwerów, w tym poza EOG (USA) | EU-US Data Privacy Framework i standardowe klauzule umowne |
| Cloudflare, Inc. (Cloudflare R2) | zewnętrzny magazyn szyfrowanych kopii zapasowych | szyfrowane kopie zapasowe bazy danych i plików Chateo | magazyn w jurysdykcji UE | EU-US Data Privacy Framework i standardowe klauzule umowne (jak dla usług sieciowych Cloudflare) |
| Stripe Payments Europe, Ltd. | płatności i rozliczanie subskrypcji Chateo | dane rozliczeniowe Klienta: nazwa firmy, NIP, adres, adres e-mail do faktur, dane płatności | Irlandia (EOG) | umowa przetwarzania danych Stripe; ewentualne przekazanie poza EOG na zasadach określonych przez Stripe |
| Dostawcy powiadomień push przeglądarek (np. Google, Mozilla, Apple, Microsoft) | powiadomienia push dla Użytkowników - tylko gdy Użytkownik je włączy | wyłącznie informacja o nowej wiadomości, nazwa Strony i techniczny identyfikator rozmowy (bez danych odwiedzających) | światowe sieci dostawców, w tym poza EOG | zabezpieczenia analogiczne jak dla Cloudflare (decyzja Komisji Europejskiej lub standardowe klauzule umowne) |
Zgłoszenia dotyczące bezpieczeństwa
Znalazłeś lukę lub masz pytanie o bezpieczeństwo? Napisz na [email protected].