Jak chronimy Twoje dane
Najważniejsze fakty dla działów zakupów, bezpieczeństwa IT i inspektorów ochrony danych – możliwe do sprawdzenia i bez certyfikatów, których nie możemy potwierdzić.
Hosting we Frankfurcie
Portal, baza danych i nasza platforma treści działają w Amazon Web Services w centrum danych we Frankfurcie nad Menem (eu-central-1). Treści na ekrany dostarczamy dodatkowo przez sieć CDN Amazon CloudFront.
Szyfrowanie
Połączenia odbywają się wyłącznie przez HTTPS z HSTS. Nośniki danych portalu i bazy danych są szyfrowane. Hasła przechowujemy wyłącznie jako skróty bcrypt, linki potwierdzające i do resetowania wyłącznie jako skróty SHA-256, a zapisane dane dostępowe do połączonych usług w postaci zaszyfrowanej AES-256-GCM.
Kopie zapasowe
Nośniki danych portalu i bazy danych są codziennie archiwizowane w postaci zaszyfrowanej. Kopie zapasowe są przechowywane przez około 30 dni.
Dostęp i logi
Do panelu administracyjnego mają dostęp wyłącznie konta z rolą administratora. Po zmianie hasła wszystkie pozostałe sesje zostają zakończone. Logi aplikacji zawierają identyfikatory żądań zamiast adresów e-mail lub IP i są usuwane po 30 dniach.
Klucze API
Każdy klucz API ma własny limit na minutę, a wszystkie klucze konta dzielą wspólny limit dzienny. Zablokowany klucz staje się bezużyteczny, a jego wartość zostaje usunięta.
Ochrona danych
Zasięg mierzymy bez plików cookie i stosujemy wyłącznie niezbędne technicznie pliki cookie. Wszyscy usługodawcy wraz z siedzibą i regionem, celami oraz okresami przechowywania są wymienieni w naszej polityce prywatności.
Powierzenie przetwarzania danych
Jeśli przetwarzamy dane osobowe w Twoim imieniu (art. 28 RODO), zawieramy z Tobą umowę powierzenia przetwarzania danych zgodnie z naszym regulaminem. W tym celu prosimy o kontakt pod adresem info@contboxx.com.
Zgłoś lukę w zabezpieczeniach
Zgłoszenia luk w zabezpieczeniach chętnie przyjmujemy pod adresem info@contboxx.com. Dane kontaktowe są dostępne również w formie czytelnej maszynowo w pliku security.txt.
Stan na: 31.10.2026