Bezpieczeństwo danych — Revajb

Data wejścia w życie: dzień opublikowania na stronie revajb.com Wersja: 1.0

1. Nasze podejście

Bezpieczeństwo danych Użytkowników traktujemy priorytetowo. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, zgodnie z art. 32 RODO oraz zasadą „privacy by design / by default”.

2. Minimalizacja danych

• Nie wymagamy adresu e-mail ani numeru telefonu — Aplikacja działa na anonimowym koncie technicznym.
• Zbieramy wyłącznie dane niezbędne do świadczenia usługi.
• Płatności obsługuje Apple — nie przetwarzamy danych kart płatniczych.

3. Szyfrowanie i miejsce przechowywania

• W transmisji: cała komunikacja między aplikacją/stroną a serwerami odbywa się z użyciem szyfrowania TLS/HTTPS.
• W spoczynku: dane przechowywane są w infrastrukturze dostawcy (Supabase) w regionie Unii Europejskiej (Frankfurt, Niemcy) i szyfrowane zgodnie ze standardami dostawcy.

4. Kontrola dostępu

• Dostęp do danych produkcyjnych mają wyłącznie upoważnione osoby, zgodnie z zasadą wiedzy koniecznej (need-to-know).
• Konta administracyjne zabezpieczamy silnymi, unikalnymi hasłami oraz uwierzytelnianiem dwuskładnikowym (2FA) na kontach, które je udostępniają.

5. Podmioty przetwarzające

Współpracujemy wyłącznie z dostawcami zapewniającymi odpowiedni poziom bezpieczeństwa, na podstawie umów powierzenia przetwarzania (DPA): - OpenAI Ireland Ltd. — przetwarzanie AI (dane z API domyślnie nie są używane do trenowania modeli; logi do 30 dni). - Supabase — hosting bazy danych i uwierzytelnianie (region EOG — Frankfurt). - Apple — dystrybucja aplikacji, płatności i subskrypcje.

6. Kopie zapasowe i ciągłość działania

Stosujemy kopie zapasowe umożliwiające odtworzenie danych w razie awarii. Kopie wykonywane i przechowywane są zgodnie z polityką dostawcy infrastruktury (Supabase).

7. Reagowanie na incydenty

• Monitorujemy zdarzenia bezpieczeństwa i logi techniczne.
• W przypadku naruszenia ochrony danych osobowych podlegającego zgłoszeniu zawiadomimy Prezesa UODO w terminie 72 godzin od stwierdzenia naruszenia (art. 33 RODO), a w razie wysokiego ryzyka — również osoby, których dane dotyczą (art. 34 RODO).

8. Prawa i kontakt

Zasady przetwarzania danych oraz przysługujące Ci prawa opisano w Polityce Prywatności. W sprawach bezpieczeństwa i danych osobowych możesz kontaktować się z nami: privacy@revajb.com.

9. Zgłaszanie podatności

Jeśli zauważysz lukę bezpieczeństwa lub podatność, prosimy o kontakt: privacy@revajb.com. Prosimy o nieujawnianie podatności publicznie do czasu jej usunięcia.