Bezpieczeństwo
Twoje dane należą do Ciebie. Strzeżemy ich jak oka w głowie.
W AuthorityHubie przechowujesz strategię, know-how i teksty, których konkurencja nie może zobaczyć. Na tej stronie wyjaśniamy, jak postępujemy z danymi, kto ma do nich dostęp i jak obchodzi się z nimi sztuczna inteligencja.
Zaktualizowano 29.10.2026
Nasze zobowiązania
Sześć rzeczy, na których możesz polegać
Dane w UE
Baza danych i pliki znajdują się w centrum danych w Paryżu.
Bez trenowania AI
Nie wykorzystujemy Twoich danych do trenowania modeli AI i umownie zakazujemy tego dostawcom.
Rozdzieleni klienci
Dane każdej firmy są dostępne tylko dla jej konta. Żaden inny klient ich nie zobaczy.
Szyfrowanie
Podczas przesyłania i w magazynie. Dane dostępowe do połączonych usług przechowujemy zaszyfrowane.
Nie sprzedajemy danych
Nie udostępniamy ich do celów reklamowych ani nikomu za opłatą.
Kontrola nad danymi
Po zakończeniu umowy przechowujemy dane przez 30 dni do przejęcia, a potem trwale je usuwamy.
01 / Infrastruktura
Gdzie przechowujemy dane
AuthorityHub działa na platformie Lovable Cloud z bazą danych Supabase. Dane aplikacji są przechowywane w UE, w centrum danych w Paryżu.
- Operator platformy posiada certyfikaty SOC 2 Type II i ISO 27001.
- Baza danych, pliki i kopie zapasowe są szyfrowane; komunikacja odbywa się wyłącznie przez HTTPS.
- Dane są regularnie archiwizowane.
- Przesłane pliki są przechowywane niepublicznie; nie da się ich otworzyć przez publiczny adres.
02 / Dostęp
Rozdzielenie danych i dostęp
Każdy rekord w bazie należy do konkretnego konta. Reguły bezpośrednio w bazie danych udostępniają dane tylko ich właścicielowi, nawet gdyby w aplikacji wystąpił błąd.
- Reguły rozdzielenia danych obowiązują we wszystkich tabelach bazy i w magazynie plików.
- Funkcje serwerowe weryfikują logowanie i własność każdej marki, projektu i dokumentu.
- Agencje mają konta klientów rozdzielone według marek.
- W październiku 2026 przeprowadziliśmy audyt bezpieczeństwa wszystkich funkcji serwerowych, skupiony na rozdzieleniu danych klientów.
03 / Konto
Logowanie i uwierzytelnianie dwuskładnikowe
Możesz włączyć uwierzytelnianie dwuskładnikowe kodem z aplikacji (Google Authenticator, Microsoft Authenticator, 1Password i inne).
- Po jego włączeniu nikt nie dostanie się do danych bez kodu – ani przez interfejs, ani bezpośrednio w bazie.
- Jednorazowe kody zapasowe na wypadek utraty telefonu; próby ich odgadnięcia są ograniczone.
- Haseł nigdy nie przechowujemy w czytelnej postaci.
- Limity liczby żądań na konto chronią usługę przed nadużyciami.
04 / Sztuczna inteligencja
AI i Twoje dane
Teksty, grafiki i transkrypcje powstają w modelach OpenAI, Google i Anthropic, które wywołujemy przez zabezpieczony interfejs. Ani Twoje dane wejściowe, ani wyniki nie są używane do trenowania modeli.
- Dostawcy AI mają umownie zakazane wykorzystywanie danych do trenowania.
- Nagrań głosowych do Thought Leadership w ogóle nie przechowujemy: transkrybujemy je i usuwamy.
- Wyniki utworzone dla Ciebie nie są udostępniane innym klientom.
- Przetwarzanie w modelach AI może odbywać się również poza UE (USA), zawsze na podstawie standardowych klauzul umownych UE.
05 / Połączenia
Połączone konta i treści z sieci
Sieci społecznościowe, stronę i e-mail marketing łączysz z każdą marką osobno. Dane dostępowe przechowujemy zaszyfrowane i używamy ich tylko na serwerze; nigdy nie trafiają do przeglądarki.
- Nic nie zostanie wysłane bez Twojej akceptacji; newslettery powstają jako szkice.
- Każde połączenie możesz w dowolnej chwili odłączyć.
- Treści ze stron do tworzenia pobieramy tylko z domen, których własność potwierdziłeś. Treści konkurencji nie da się użyć.
- Analiza E-E-A-T odczytuje tylko strony publiczne; adresy niepubliczne i wewnętrzne są blokowane.
06 / RODO
RODO i podmioty przetwarzające
Dane konta przetwarzamy jako administrator, a dane osobowe w Twoich treściach jako podmiot przetwarzający zgodnie z art. 28 RODO. Klauzula powierzenia jest częścią regulaminu.
- Lista dalszych podmiotów przetwarzających znajduje się w pkt 12.5 regulaminu; o zmianach informujemy z wyprzedzeniem.
- Przekazywanie poza UE i EOG tylko zgodnie z rozdziałem V RODO, zwykle na podstawie standardowych klauzul umownych.
- O naruszeniu ochrony Twoich danych powiadomimy bez zbędnej zwłoki, najpóźniej w ciągu 48 godzin od jego wykrycia.
- Po zakończeniu umowy przechowujemy dane przez 30 dni do przejęcia, a potem trwale je usuwamy.
Najczęstsze pytania
O co pytają klienci
Czy inny klient może zobaczyć naszą strategię lub teksty?
Nie. Dane są w bazie rozdzielone regułami, które udostępniają je tylko Twojemu kontu; to samo dotyczy plików w magazynie.
Czy trenujecie AI na naszych danych?
Nie. Nie wykorzystujemy Twoich danych wejściowych ani wyników do trenowania, a umowy zakazują tego dostawcom modeli AI.
Gdzie fizycznie znajdują się serwery z danymi?
Baza danych i pliki znajdują się w centrum danych w Paryżu (UE). Przetwarzanie w modelach AI może odbywać się w USA, na podstawie standardowych klauzul umownych UE.
Kto w AuthorityHubie ma dostęp do danych?
Tylko operator, w zakresie niezbędnym do działania i wsparcia usługi. Wszystkie funkcje administracyjne weryfikują uprawnienia na serwerze.
Czy przechowujecie nagrania głosu?
Nie. Nagranie zamieniamy na tekst i usuwamy; nie trafia ani do bazy danych, ani do magazynu plików.
Co się stanie z danymi, gdy przestaniemy korzystać z usługi?
Po zakończeniu umowy przechowujemy je przez 30 dni, abyś mógł je przejąć, a potem trwale je usuwamy.
Czy macie umowę powierzenia przetwarzania danych?
Tak. Klauzula powierzenia zgodna z art. 28 RODO jest częścią regulaminu (pkt 12) i akceptujesz ją razem z nim.
Jak zgłosić problem z bezpieczeństwem?
Napisz na info@brandhub.cz z tematem „Bezpieczeństwo”. Odpowiemy jak najszybciej i poinformujemy Cię o poprawce.
Pytanie o bezpieczeństwo lub kwestionariusz dostawcy?
Napisz do nas. Wypełnimy kwestionariusz bezpieczeństwa Twojego działu IT i odpowiemy na pytania o ochronę danych.
Buduj autorytet we wszystkich kanałach z jednego miejsca
AuthorityHub jest w wersji beta. Zostaw e-mail, a damy ci znać, gdy otworzymy dostęp do testów.
Zobacz cennik