Trust Center
Co Państwa dział zakupów chce wiedzieć.
Gdzie przechowywane są dane projektów, jakie podmioty przetwarzające uczestniczą w przetwarzaniu, co dzieje się z AI i gdzie leżą nasze ograniczenia. Wszystko na jednej stronie, aby nie musieli Państwo gonić za kwestionariuszami dostawców.
Ostatnia weryfikacja: 9 sierpnia 2026 · Ta strona streszcza politykę prywatności (tekst prawny w języku angielskim); wiążąca prawnie jest polityka prywatności w języku niemieckim.
Krótkie odpowiedzi
Siedem pytań, które padają zawsze.
Gdzie przechowywane są dane naszych projektów?
Czy AI jest trenowana na naszych danych?
Czy otrzymamy umowę powierzenia przetwarzania danych?
Czy CE-Copilot ma certyfikat ISO 27001 lub SOC 2?
Co dzieje się z naszymi danymi, jeśli wypowiemy umowę?
Czy CE-Copilot jest systemem AI wysokiego ryzyka w rozumieniu unijnego aktu w sprawie sztucznej inteligencji (AI Act)?
Zapora sieciowa w naszej firmie blokuje ce-copilot.de. Co robić?
Podmioty przetwarzające
Kto przetwarza dane razem z nami.
Pełna lista według art. 28 RODO. Ze wszystkimi wymienionymi usługodawcami zawarto umowy powierzenia przetwarzania danych. Jeśli przetwarzanie odbywa się poza UE, obok podano podstawę prawną.
| Usługodawca | Cel | Miejsce przetwarzania |
|---|---|---|
| Supabase Inc. | Baza danych, przechowywanie plików, uwierzytelnianie | Serwery w UE lub EOG |
| Anthropic, PBC | Przetwarzanie z użyciem AI (Claude) na potrzeby propozycji i wersji roboczych | USAData Processing Addendum, standardowe klauzule umowne UE |
| Railway Corp. | Hosting i udostępnianie aplikacji internetowej | USA (udostępnianie w miarę możliwości przez centra danych w UE)Umowa powierzenia przetwarzania danych, Ramy ochrony danych UE-USA (Data Privacy Framework) lub standardowe klauzule umowne |
| IONOS SE | Wysyłka transakcyjnych wiadomości e-mail (SMTP) | Niemcy |
| Stripe Payments Europe, Ltd. | Obsługa płatności | Dublin, Irlandia (częściowo Stripe, Inc., USA)Ramy ochrony danych UE-USA (Data Privacy Framework) lub standardowe klauzule umowne |
| PostHog, Inc. | Pomiar zasięgu, tylko za zgodą | Chmura UE, serwery w UE |
Art. 32 RODO
Środki techniczne i organizacyjne.
Każdy punkt opisuje rozwiązanie, które jest faktycznie wdrożone i można je zweryfikować. Deklaracje intencji celowo pominięto.
Szyfrowana transmisja
Wszystkie połączenia z aplikacją odbywają się przez TLS. Nagłówek Strict-Transport-Security instruuje przeglądarki, aby odtąd wywoływały domenę wyłącznie przez HTTPS.
Rozdzielenie klientów (tenantów) w bazie danych
Rozdzielenie kont wymusza sama baza danych (Row Level Security w PostgreSQL), a nie tylko aplikacja. Konto widzi wyłącznie przypisane do niego wiersze, niezależnie od tego, jakie zapytanie wysyła aplikacja.
Pliki wyłącznie przez linki o ograniczonym czasie ważności
Przesłane pliki (zdjęcia, dokumenty techniczne, pełne teksty norm) są przechowywane w niepublicznym magazynie. Dostęp odbywa się przez podpisane linki o krótkim okresie ważności, generowane przy każdym pobraniu.
Logowanie i sesje
Logowanie obsługuje Supabase Auth (hasło lub konto Google); hasła są tam haszowane i nie są dla nas widoczne. Sesje są rejestrowane po stronie serwera, dzięki czemu konto nie może pozostawać niezauważenie otwarte równolegle na dowolnej liczbie urządzeń.
Wywołania AI ograniczone do celu
Do AI trafiają tylko te treści projektu, które są potrzebne w danym kroku pracy (na przykład opis maszyny i zagrożenie). Anthropic nie wykorzystuje tych danych do trenowania swoich modeli; przetwarzanie reguluje Data Processing Addendum.
Usuwanie w Państwa rękach
Projekty, dokumenty i pliki można w każdej chwili usunąć w aplikacji; wraz z usunięciem znika także powiązany plik z magazynu. Po zakończeniu umowy dane są usuwane, o ile nie stoi temu na przeszkodzie ustawowy obowiązek przechowywania (niemiecki kodeks handlowy HGB sześć lat, niemiecka ordynacja podatkowa AO dziesięć lat dla dokumentów księgowych).
Dokumenty
Co otrzymają Państwo.
- Umowa powierzenia przetwarzania danych według art. 28 RODO, wraz z podwykonawcami przetwarzania i załącznikiem dotyczącym środków technicznych i organizacyjnych.
- Wypełniony kwestionariusz dostawcy lub bezpieczeństwa IT w Państwa formacie.
- Ta strona jako opatrzona datą migawka, jeśli Państwa proces wymaga dowodu stanu z chwili akceptacji.
Prośba o umowę powierzenia lub przesłanie nam kwestionariusza
Wystarczy wiadomość e-mail na adres info@sh-eng.de. Luki w zabezpieczeniach prosimy zgłaszać na ten sam adres; potwierdzamy otrzymanie zgłoszenia i przedstawiamy ocenę, zanim cokolwiek opublikujemy.
Ograniczenia
Czego nie mamy.
- Brak certyfikacji ISO 27001 lub SOC 2. Zamiast certyfikatu stosujemy umowę powierzenia przetwarzania danych, udokumentowane środki techniczne i organizacyjne oraz kwestionariusze.
- Brak uwierzytelniania dwuskładnikowego w aplikacji. Kto go potrzebuje, loguje się kontem Google i korzysta z tamtejszego zabezpieczenia.
- Brak gwarantowanej dostępności. Regulamin nie zawiera gwarancji dostępności, a my nie obiecujemy takiej, której nie mierzymy.
Ta lista jest tu, ponieważ te kwestie i tak pojawiają się w kwestionariuszu. Jeśli któraś z nich jest dla Państwa kryterium wykluczającym, prosimy powiedzieć o tym wcześnie, a obie strony oszczędzą sobie spotkania.
Rozpocznij kolejny projekt CE w CE-Copilot.
Od sprawdzenia dyrektyw do deklaracji zgodności w jednej aplikacji, dziś według dyrektywy maszynowej, a od 20 stycznia 2027 r. według rozporządzenia w sprawie maszyn.
Co konkretnie zmienia się w dniu granicznym: dla sześciu kategorii maszyn z załącznika I część A rozporządzenia w sprawie maszyn (m.in. odłączalne urządzenia do mechanicznego przenoszenia napędu wraz z osłonami, podnośniki do obsługi pojazdów, przenośne maszyny montażowe uruchamiane za pomocą nabojów oraz elementy bezpieczeństwa oparte na AI) samoocena na podstawie norm zharmonizowanych już nie wystarcza: tam udział jednostki notyfikowanej staje się obowiązkowy. Sprawdź, czy dotyczy to Państwa maszyny
Karta kredytowa nie jest wymagana · test z zakresem funkcji planu Starter
Osobisty termin demo: 30 minut, bezpłatnie i bez zobowiązań.