[{"data":1,"prerenderedAt":197},["ShallowReactive",2],{"i-lucide:chevron-down":3,"i-lucide:menu":8,"legal-\u002Fpl\u002Flegal\u002Fdpa":10,"i-lucide:chevron-right":195},{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":7},0,24,false,"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"2\" d=\"m6 9l6 6l6-6\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":9},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"2\" d=\"M4 5h16M4 12h16M4 19h16\"\u002F>",{"id":11,"title":12,"body":13,"description":166,"effectiveFrom":184,"extension":185,"lastUpdated":184,"meta":186,"navigation":187,"order":188,"path":189,"seo":190,"stem":191,"summary":192,"version":193,"__hash__":194},"legal_pl\u002Fpl\u002Flegal\u002Fdpa.md","Powierzenie przetwarzania danych",{"type":14,"value":15,"toc":165},"minimark",[16,21,30,40,44,47,51,54,58,61,65,68,72,75,79,82,107,110,114,117,121,124,128,131,135,138,142,145,149,152,156],[17,18,20],"h2",{"id":19},"kiedy-jesteśmy-podmiotem-przetwarzającym","Kiedy jesteśmy podmiotem przetwarzającym",[22,23,24,25,29],"p",{},"W przypadku ",[26,27,28],"strong",{},"wdrożenia self-hosted"," Klient utrzymuje Platformę na własnej infrastrukturze i FluenceSecurity w ogóle nie przetwarza telemetrii Klienta, poza incydentalnym dostępem podczas wsparcia za zgodą Klienta. Sama licencja na oprogramowanie nie wymaga umowy powierzenia.",[22,31,24,32,35,36,39],{},[26,33,34],{},"instancji hostowanej"," lub ",[26,37,38],{},"usługi zarządzanej"," FluenceSecurity przetwarza dane osobowe zawarte w telemetrii, alertach i sprawach w imieniu Klienta. Klient jest administratorem; FluenceSecurity jest podmiotem przetwarzającym w rozumieniu art. 28 RODO. Strony zawierają wtedy umowę powierzenia przetwarzania („Umowa powierzenia”). Ta strona streszcza jej treść. Podpisana Umowa powierzenia ma pierwszeństwo przed streszczeniem.",[17,41,43],{"id":42},"przedmiot-i-czas-trwania","Przedmiot i czas trwania",[22,45,46],{},"Przetwarzanie dotyczy telemetrii bezpieczeństwa ze stacji, sieci, dostawców tożsamości i innych skonfigurowanych źródeł Klienta oraz alertów, spraw, raportów i zgłoszeń z niej wynikających. Trwa przez okres umowy o instancję hostowaną lub usługę zarządzaną oraz następujący po nim okres usunięcia danych.",[17,48,50],{"id":49},"charakter-i-cel","Charakter i cel",[22,52,53],{},"Zbieranie, normalizacja, przechowywanie, wyszukiwanie, korelacja, detekcja, automatyczne wzbogacanie, doradcza analiza AI, jeśli Klient ją skonfiguruje, zarządzanie sprawami, raportowanie oraz, w usłudze zarządzanej, analiza i reagowanie przez analityków FluenceSecurity zgodnie z instrukcjami Klienta.",[17,55,57],{"id":56},"kategorie-danych-i-osób","Kategorie danych i osób",[22,59,60],{},"Osobami, których dane dotyczą, są pracownicy i współpracownicy Klienta oraz, incydentalnie, osoby trzecie, których identyfikatory pojawiają się w telemetrii, na przykład nadawcy wiadomości lub źródła połączeń sieciowych. Kategorie danych obejmują nazwy użytkowników i adresy e-mail, identyfikatory urządzeń i nazwy hostów, adresy IP, metadane procesów i plików, zdarzenia uwierzytelniania oraz, jeśli Klient je przesyła, treść linii logów. Klient odpowiada za nieprzesyłanie do Platformy szczególnych kategorii danych, chyba że Umowa powierzenia wyraźnie je obejmuje.",[17,62,64],{"id":63},"instrukcje","Instrukcje",[22,66,67],{},"FluenceSecurity przetwarza dane osobowe wyłącznie na udokumentowane polecenie Klienta, które obejmuje umowę, konfigurację Platformy kontrolowaną przez Klienta oraz, w usłudze zarządzanej, politykę reagowania zatwierdzoną przez Klienta. FluenceSecurity informuje Klienta, jeśli uzna, że polecenie narusza przepisy o ochronie danych.",[17,69,71],{"id":70},"poufność-i-personel","Poufność i personel",[22,73,74],{},"Analitycy i inżynierowie z dostępem do danych Klienta są związani obowiązkiem zachowania poufności i przechodzą szkolenia z bezpieczeństwa i ochrony danych. Dostęp jest ograniczony do wymagań roli, a każde działanie jest rejestrowane w śladzie audytowym Platformy.",[17,76,78],{"id":77},"środki-bezpieczeństwa","Środki bezpieczeństwa",[22,80,81],{},"Środki techniczne i organizacyjne obejmują co najmniej:",[83,84,85,89,92,95,98,101,104],"ul",{},[86,87,88],"li",{},"szyfrowanie danych w tranzycie dla całej telemetrii i ruchu konsoli;",[86,90,91],{},"dedykowane instancje z odizolowanymi tożsamościami bazodanowymi i kontami usługowymi o najmniejszych uprawnieniach;",[86,93,94],{},"dostęp oparty na rolach z zakresem per organizacja wymuszany po stronie serwera;",[86,96,97],{},"ślad audytowy przechowywany przez 365 dni;",[86,99,100],{},"poświadczenia per agent, podpisane aktualizacje agenta i brak nasłuchującego portu na stacjach;",[86,102,103],{},"oskryptowane, testowane kopie zapasowe i udokumentowaną procedurę odtwarzania;",[86,105,106],{},"zarządzanie podatnościami z publiczną polityką zgłaszania.",[22,108,109],{},"Pełna lista stanowi załącznik do Umowy powierzenia i jest aktualizowana wraz z rozwojem środków.",[17,111,113],{"id":112},"podwykonawcy","Podwykonawcy",[22,115,116],{},"FluenceSecurity korzysta z podwykonawców wymienionych na stronie podwykonawcy. Klient jest informowany o zamierzonych zmianach co najmniej 30 dni wcześniej i może wnieść sprzeciw z uzasadnionych przyczyn związanych z ochroną danych; jeśli sprzeciwu nie da się rozstrzygnąć, Klient może rozwiązać umowę w zakresie dotkniętej usługi.",[17,118,120],{"id":119},"pomoc","Pomoc",[22,122,123],{},"FluenceSecurity, uwzględniając charakter przetwarzania, pomaga Klientowi w odpowiadaniu na żądania osób, których dane dotyczą, w zapewnieniu bezpieczeństwa przetwarzania, w zgłaszaniu naruszeń ochrony danych oraz w ocenach skutków dla ochrony danych i uprzednich konsultacjach.",[17,125,127],{"id":126},"naruszenia-ochrony-danych","Naruszenia ochrony danych",[22,129,130],{},"FluenceSecurity powiadamia Klienta bez zbędnej zwłoki, a w każdym razie w ciągu 48 godzin od stwierdzenia naruszenia ochrony danych dotyczącego danych Klienta, i przekazuje informacje potrzebne Klientowi do wypełnienia własnych obowiązków notyfikacyjnych.",[17,132,134],{"id":133},"usunięcie-i-zwrot","Usunięcie i zwrot",[22,136,137],{},"Po zakończeniu usługi FluenceSecurity na żądanie zwraca dane Klienta w udokumentowanych formatach eksportu i usuwa je z instancji i kopii zapasowych w terminie określonym w Umowie powierzenia, chyba że prawo UE lub polskie wymaga ich przechowywania.",[17,139,141],{"id":140},"audyty","Audyty",[22,143,144],{},"FluenceSecurity udostępnia informacje niezbędne do wykazania zgodności z art. 28 RODO oraz umożliwia i wspiera audyty, w tym inspekcje, prowadzone przez Klienta lub upoważnionego przez niego audytora, za rozsądnym uprzedzeniem i nie częściej niż raz w roku, chyba że organ nadzorczy lub naruszenie wymagają inaczej.",[17,146,148],{"id":147},"przekazywanie","Przekazywanie",[22,150,151],{},"Dane Klienta w instancjach hostowanych są przechowywane w Unii Europejskiej. Jakiekolwiek przekazanie poza EOG, na przykład przez podwykonawcę, następuje wyłącznie z odpowiednimi zabezpieczeniami z rozdziału V RODO i jest wymienione na stronie podwykonawcy.",[17,153,155],{"id":154},"jak-poprosić-o-umowę-powierzenia","Jak poprosić o Umowę powierzenia",[22,157,158,159,164],{},"Aby otrzymać pełną Umowę powierzenia do podpisu, użyj formularza kontaktowego i wybierz „Prośba o umowę powierzenia” albo napisz na ",[160,161,163],"a",{"href":162},"mailto:legal@fluencesecurity.com","legal@fluencesecurity.com",". Przyjmujemy do analizy własny wzór umowy Klienta, jeśli nie jest sprzeczny ze sposobem działania Platformy.",{"title":166,"searchDepth":167,"depth":167,"links":168},"",3,[169,171,172,173,174,175,176,177,178,179,180,181,182,183],{"id":19,"depth":170,"text":20},2,{"id":42,"depth":170,"text":43},{"id":49,"depth":170,"text":50},{"id":56,"depth":170,"text":57},{"id":63,"depth":170,"text":64},{"id":70,"depth":170,"text":71},{"id":77,"depth":170,"text":78},{"id":112,"depth":170,"text":113},{"id":119,"depth":170,"text":120},{"id":126,"depth":170,"text":127},{"id":133,"depth":170,"text":134},{"id":140,"depth":170,"text":141},{"id":147,"depth":170,"text":148},{"id":154,"depth":170,"text":155},"2026-09-15","md",{},true,50,"\u002Fpl\u002Flegal\u002Fdpa",{"title":12,"description":166},"pl\u002Flegal\u002Fdpa","Jak FluenceSecurity działa jako podmiot przetwarzający, gdy hostuje instancję lub prowadzi usługę zarządzaną, i jak poprosić o pełną umowę powierzenia.","1.0","340F7Ye7_OPAm81iQj5VyjG0vMtzteZ5j2wDQrKURjk",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":196},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"2\" d=\"m9 18l6-6l-6-6\"\u002F>",1789936662257]