Warstwy ochrony
- HTTPS i bezpieczne parametry sesji;
- separacja danych tenantów przez PostgreSQL Row Level Security;
- role i uprawnienia w workspace;
- reautoryzacja operacji destrukcyjnych;
- dzienniki audytowe;
- RLS-aware backup i walidacja aktualizacji;
- kontrole smoke/schema drift przed i po wdrożeniu;
- retencja i procedury usuwania danych.
Naruszenia danych
Platforma zawiera rejestr incydentów prywatności dla administratora workspace. Sam wpis w rejestrze nie zastępuje oceny prawnej ryzyka ani, gdy jest wymagane, zgłoszenia właściwemu organowi i osobom, których dane dotyczą.
Ważne
Ten dokument opisuje funkcje platformy i przyjęty model techniczny. Nie zastępuje indywidualnej porady prawnej ani analizy obowiązków konkretnego administratora danych.