Bezpieczeństwo i zarządzanie danymi
Dalmeryt przetwarza dane rynkowe i biznesowe zespołów badawczych, dlatego kontrola dostępu, separacja środowisk i jasne zasady przetwarzania informacji są częścią codziennej pracy platformy, a nie dodatkiem.
Zapytaj o bezpieczeństwo danychDlaczego podejście do bezpieczeństwa ma znaczenie przy analizie danych
Zespoły korzystające z Dalmeryt pracują na zestawieniach, które łączą dane z wielu źródeł — wewnętrznych i zewnętrznych. Taki materiał bywa wrażliwy z punktu widzenia konkurencyjności czy poufności projektów, nawet jeśli sam w sobie nie zawiera danych osobowych klientów końcowych. Z tego powodu architektura platformy została pomyślana tak, by dostęp do konkretnego projektu, raportu czy zestawu danych mógł być precyzyjnie ograniczony do osób, które faktycznie go potrzebują.
Poniżej opisujemy mechanizmy, na których opiera się ochrona danych w Dalmeryt — od sposobu przechowywania informacji, przez kontrolę dostępu, po postępowanie w przypadku zgłoszeń dotyczących bezpieczeństwa.
Jak Dalmeryt chroni powierzone dane
Szyfrowanie w tranzycie i w spoczynku
Dane przesyłane między przeglądarką a platformą są szyfrowane, a zasoby przechowywane po stronie Dalmeryt są zabezpieczone mechanizmami szyfrowania na poziomie infrastruktury, niezależnie od tego, czy chodzi o surowe źródła, czy wygenerowane raporty.
Dostęp oparty na rolach
Każdy użytkownik konta otrzymuje uprawnienia dopasowane do swojej roli w zespole — analityk, redaktor raportów czy administrator konta widzą tylko te zasoby i funkcje, które są im rzeczywiście potrzebne do pracy.
Separacja środowisk klientów
Dane poszczególnych organizacji korzystających z Dalmeryt są logicznie odseparowane od siebie, tak aby konfiguracja czy błąd po stronie jednego konta nie wpływały na widoczność danych innego konta.
Rejestrowanie zdarzeń
Kluczowe działania wykonywane w obrębie konta — logowania, zmiany uprawnień, eksport raportów — są odnotowywane, co pozwala administratorom konta prześledzić historię dostępu do wrażliwych zasobów.
Zarządzanie incydentami
W przypadku wykrycia nieprawidłowości w działaniu platformy lub zgłoszenia od klienta, zespół odpowiedzialny za utrzymanie Dalmeryt podejmuje działania diagnostyczne i informuje zainteresowane strony o ustaleniach.
Kontrola nad eksportem danych
Administrator konta decyduje, które role mają prawo eksportować raporty i zestawienia poza platformę, co ogranicza ryzyko niekontrolowanego rozprzestrzeniania się wrażliwych materiałów analitycznych.
Bezpieczeństwo jako element codziennych procesów
Zarządzanie dostępem do danych w Dalmeryt nie kończy się na konfiguracji technicznej. Zespół odpowiedzialny za platformę regularnie przegląda listę aktywnych kont i uprawnień, usuwa dostęp osób, które przestały korzystać z narzędzia, i reaguje na zgłoszenia dotyczące podejrzanej aktywności.
Rozmowy o bezpieczeństwie z klientami traktujemy indywidualnie — jeśli Twoja organizacja ma własne wymagania dotyczące przetwarzania danych, np. wynikające z wewnętrznych polityk lub umów z partnerami, chętnie omówimy je przed uruchomieniem współpracy, aby ustalić, co jest w zakresie możliwości platformy, a co wymaga dodatkowych ustaleń.
Jak postępujemy z danymi na poszczególnych etapach
Pozyskanie
Dane wejściowe trafiają do platformy w sposób skonfigurowany wspólnie z klientem — poprzez import plików, integrację lub ręczne wprowadzenie w ramach konta.
Przetwarzanie
Analiza i generowanie raportów odbywa się w obrębie środowiska przypisanego do danego konta, z zachowaniem ustalonych wcześniej uprawnień dostępu.
Przechowywanie
Wygenerowane raporty i materiały źródłowe pozostają dostępne w ramach konta tak długo, jak trwa współpraca, chyba że klient zdecyduje inaczej w odniesieniu do konkretnego projektu.
Usunięcie
Na żądanie administratora konta dane projektu lub całego konta mogą zostać usunięte z platformy zgodnie z ustaleniami opisanymi w warunkach użytkowania.
Nasze podejście do zgodności i odpowiedzialnego zarządzania danymi
Dalmeryt rozwija swoje praktyki bezpieczeństwa w oparciu o ogólnie przyjęte zasady ochrony danych — minimalizację zakresu gromadzonych informacji, ograniczanie dostępu do niezbędnego minimum oraz jasną komunikację z klientami w przypadku incydentów. Nie twierdzimy, że spełniamy konkretne certyfikacje branżowe, których nie posiadamy — jeśli Twoja organizacja wymaga potwierdzenia zgodności z określonym standardem, prosimy o kontakt, abyśmy mogli wspólnie ustalić, czy i w jaki sposób możemy to udokumentować.
Szczegółowe zasady dotyczące przetwarzania danych osobowych znajdują się w Polityce prywatności, a warunki korzystania z platformy — w Warunkach użytkowania.
Najczęstsze pytania o bezpieczeństwo platformy
Kto w Dalmeryt ma wgląd w nasze dane?
Dostęp do danych konkretnego konta mają wyłącznie użytkownicy dodani do tego konta oraz, w zakresie niezbędnym do utrzymania i wsparcia technicznego platformy, uprawnieni członkowie zespołu Dalmeryt. Każdy taki dostęp jest ograniczony do celu, jakim jest obsługa zgłoszenia lub utrzymanie usługi.
Gdzie fizycznie przechowywane są dane?
Dane są przechowywane w infrastrukturze wykorzystywanej przez Dalmeryt do świadczenia usługi. Szczegółowe informacje o lokalizacji i dostawcach infrastruktury udostępniamy klientom na etapie ustaleń umownych, jeśli jest to wymagane przez ich wewnętrzne procedury.
Co dzieje się z danymi po zakończeniu współpracy?
Po zakończeniu umowy administrator konta może zażądać usunięcia danych zgromadzonych w ramach konta. Zakres i termin takiego usunięcia ustalamy indywidualnie, zgodnie z zapisami Warunków użytkowania.
Jak zgłosić podejrzaną aktywność lub lukę bezpieczeństwa?
Wszelkie uwagi dotyczące bezpieczeństwa platformy prosimy kierować przez formularz kontaktowy poniżej lub na adres e-mail wskazany w stopce strony. Każde zgłoszenie jest analizowane przez zespół odpowiedzialny za utrzymanie Dalmeryt.