Trust Center

Bezpieczeństwo, które da się sprawdzić.

Dokumenty, procedury i osoby odpowiedzialne w jednym miejscu. Dla działów zakupów, bezpieczeństwa i prawnych.

Dokumenty do pobraniaPoproś o pakiet dla zakupów
Ochrona danych

Konkretne mechanizmy.
Nie ogólne deklaracje.

Baza danych w UE

Dane Sterowni w Supabase, region Frankfurt (eu-central-1).

Szyfrowanie

TLS z HSTS dla całego ruchu, AES-256-GCM dla haseł i kluczy do narzędzi klientów.

Kontrola dostępu

Row Level Security na wszystkich tabelach, role w zespole, blokada po 5 błędnych logowaniach.

Codzienne kopie

Automatyczna kopia bazy każdej doby, przechowywana 7 dni.

Zero danych kart

Płatności obsługuje PayU (PCI DSS). Pełny numer karty nigdy nie trafia do naszych systemów.

RODO i DPA

Umowa powierzenia przetwarzania danych na wniosek klienta, lista podprocesorów jawna.

Pełny opis: bezpieczeństwo i zgodność · Wersja 1.1 · wrzesień 2026

Dokumenty

Do pobrania.
Wersja 1.0 · wrzesień 2026.

PDF · publiczny · Corporate Profile

Profil firmy

Kim jesteśmy, czym się zajmujemy, dane rejestrowe i osoba odpowiedzialna.

Pobierz PDF · publiczny · Cybersecurity Capabilities

Zakres usług bezpieczeństwa

Zakres usług, co realizujemy sami, a co z partnerami.

Pobierz PDF · publiczny · Security Assessment Methodology

Metodologia audytu

Etapy audytu, zasady testów, skala ocen i format raportu.

Pobierz PDF · publiczny · Sample Security Assessment Report

Przykładowy raport z audytu

Przykładowy raport z audytu środowiska testowego. Dane fikcyjne.

Pobierz PDF · publiczny · Enterprise Partnership Overview

Współpraca z dużymi firmami

Współpraca z dużymi organizacjami i partnerami IT.

Pobierz PDF · po podpisaniu NDA · Security & Privacy Overview

Ochrona danych i procedury

Szczegóły ochrony danych, infrastruktury i procedur. Udostępniamy po podpisaniu NDA.

Poproś o dokument PDF · publiczny · Security & Compliance Overview

Bezpieczeństwo i zgodność (RODO)

RODO i DPA, lokalizacja danych, dostępy, kopie, dostawcy AI, incydenty, podprocesorzy.

Pobierz Umowy

NDA i umowa powierzenia

Wzory do negocjacji. Akceptujemy też wzory organizacji klienta.

legal@aibusinesslab.pl
Weryfikacja dostawcy

Cztery kroki
dla działu zakupów.

  1. 01

    Dokumenty publiczne

    Profil firmy, kompetencje, metodologia i przykładowy raport pobierzesz od razu, bez rejestracji.

  2. 02

    NDA

    Szczegóły infrastruktury i procedur udostępniamy po podpisaniu umowy o zachowaniu poufności.

  3. 03

    Kwestionariusz

    Odpowiadamy na kwestionariusze bezpieczeństwa dostawcy w formacie organizacji.

  4. 04

    Umowa i DPA

    Zakres, czasy reakcji, poufność i umowa powierzenia przetwarzania danych.

Certyfikaty i kwalifikacje

Pokazujemy tylko to,
co możemy potwierdzić.

Ta lista zawiera wyłącznie potwierdzone statusy. Kwalifikacje specjalistów partnerskich, w tym osób wykonujących testy penetracyjne i audyty ustawowe, przedstawiamy imiennie w ofercie, przed umową.

Potwierdzone

OpenAI Select Partner

Program OpenAI Partner Network, od 25 września 2026 r.

Szczegóły
Metodologia

Opisane standardy pracy

CIS Controls, OWASP (WSTG, API Security Top 10, Top 10 for LLM), MITRE ATT&CK i ATLAS, ustawa o KSC, RODO.

Metodologia
Odpowiedzialność

Wiesz, kto odpowiada.

Po naszej stronie jest jedna osoba odpowiedzialna za projekt i komunikację. Specjalistów partnerskich przedstawiamy z nazwiska w ofercie.

  • Bartosz Król · Założyciel, odpowiada za wdrożenia AI, AI Security i relacje z klientami
  • Bezpieczeństwo i incydenty: kontakt@aibusinesslab.pl
  • Umowy, NDA i DPA: legal@aibusinesslab.pl
  • CLEARWISE sp. z o.o., ul. Zawodzie 20, 80-726 Gdańsk · KRS 0001181410 · NIP 5833541389 · REGON 542127749
Zgłaszanie podatności

Znalazłeś lukę w naszych systemach?

  • Napisz na kontakt@aibusinesslab.pl z opisem i krokami odtworzenia.
  • Potwierdzimy otrzymanie i poinformujemy o naprawie.
  • Nie podejmujemy kroków prawnych wobec osób działających w dobrej wierze, bez szkody dla danych i usług.
  • Plik security.txt zgodny z RFC 9116.
Podprocesorzy

16 dostawców, jawnie.

  • Supabase Inc. · UE (Frankfurt)
  • Vercel Inc. · USA
  • Hetzner Online GmbH · UE (Niemcy)
  • LH.pl sp. z o.o. · Polska
  • OpenAI · USA
  • Inni dostawcy modeli językowych dostępni przez Vercel AI Gateway · USA / inne

Pełna lista z celami przetwarzania

Kontakt

Napisz do nas.

Opisz zakres albo potrzebne dokumenty. Odpowiemy z propozycją i terminem rozmowy.

Temat

Dane z formularza wykorzystamy wyłącznie do odpowiedzi na wiadomość. Administrator: CLEARWISE sp. z o.o., szczegóły w polityce prywatności.

Dziękujemy.

Wiadomość dotarła. Odezwiemy się na podany adres.

Zgłoś incydent