Dane w Unii Europejskiej
Bazy danych, pliki i kopie zapasowe przechowujemy w regionach UE: we Frankfurcie i w Sztokholmie.
Bezpieczeństwo i ochrona danych
Jak Minerva chroni Twoje dane i dokumenty przetargowe
Dane klientów przechowujemy w Unii Europejskiej i szyfrujemy zarówno podczas przesyłania, jak i w spoczynku. Dane każdej organizacji są odseparowane i nie służą do trenowania modeli AI ogólnego przeznaczenia ani modeli dostawców AI. Na tej stronie opisujemy, jak chronimy Twoje dokumenty, analizy i pracę zespołu.
- Dane w UE
- Frankfurt i Sztokholm
- Szyfrowanie
- TLS w tranzycie, AES-256 w spoczynku
- Dostępność
- ponad 99,97%
- ISO/IEC 27001
- audyt certyfikujący w listopadzie 2026
W skrócie
Bezpieczeństwo w Minerva w skrócie
Szyfrowanie
Połączenia chroni protokół TLS, a dane i pliki w spoczynku szyfrujemy algorytmem AES-256.
Odseparowane organizacje
Dane każdej organizacji są logicznie odseparowane, a dostęp do nich weryfikujemy po stronie serwera.
AI bez trenowania na Twoich danych
Dane klientów nie służą do trenowania modeli ogólnego przeznaczenia ani modeli dostawców AI.
ISO/IEC 27001
Prowadzimy system zarządzania bezpieczeństwem informacji oparty na ISO/IEC 27001:2022. Audyt certyfikujący odbędzie się w listopadzie 2026 r.
Pełna kontrola nad danymi
Na żądanie przekażemy Ci komplet danych w paczce ZIP, a po zakończeniu umowy zwrócimy je lub usuniemy zgodnie z umową powierzenia.
Lokalizacja danych
Gdzie przechowujemy Twoje dane
Dane klientów Minervy, w tym dane osobowe, dokumenty i wyniki analiz, przechowujemy w Unii Europejskiej. Infrastruktura produkcyjna działa głównie w Amazon Web Services, w regionach Frankfurt i Sztokholm. Baza danych aplikacji pracuje w regionie Frankfurt, a indeks wyszukiwania i kopie zapasowe również w regionach UE.
Dane przetwarzamy w centrach danych dostawców chmurowych, którzy posiadają m.in. certyfikaty ISO/IEC 27001 i raporty SOC 2 oraz certyfikowane zabezpieczenia fizyczne.
Platforma składa się z niezależnie zarządzanych warstw: usług dostępnych dla użytkowników, przetwarzania w tle i przechowywania danych. Dzięki temu awaria lub incydent w jednym komponencie nie obejmuje całej platformy.
Czy dane mogą być przetwarzane poza UE?
Część dostawców usług, w szczególności dostawcy modeli AI, może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie mechanizmów przewidzianych w RODO: standardowych klauzul umownych (SCC) lub EU-U.S. Data Privacy Framework. Jeśli Twoja organizacja wymaga przetwarzania wyłącznie w UE, przygotujemy konfigurację opartą na dostawcach z rezydencją danych w UE. Zakres ustalamy indywidualnie.
Regiony AWS w UEFrankfurt · Sztokholm
Szyfrowanie
Szyfrowanie i kontrola dostępu
Dane w Minerva są szyfrowane na każdym etapie: od połączenia z platformą, przez zapis w bazie, po kopie zapasowe.
Wymuszony HTTPS (TLS), połączenia nieszyfrowane są przekierowywane.
Połączenie szyfrowane (TLS)TLS200
Połączenie szyfrowane (TLS)TLS200
Dostęp
Kto ma dostęp do danych Twojej organizacji
Nowi użytkownicy dołączają do organizacji na zaproszenie, a role nadaje administrator organizacji. Uprawnienia oparte na rolach weryfikujemy po stronie serwera.
Sztuczna inteligencja
Sztuczna inteligencja i Twoje dane
Funkcje AI w Minerva, czyli analiza dokumentów przetargowych, odczyt treści i OCR, odpowiedzi na pytania i podsumowania, korzystają z modeli renomowanych dostawców wywoływanych przez interfejsy API.
Bez trenowania na danych klientów
Dane klientów nie służą do trenowania modeli ogólnego przeznaczenia ani do rozwoju modeli dostawców AI. Korzystamy z usług API, w których przekazane dane nie służą dostawcom do trenowania modeli.
Umowy z dostawcami
Dostawcy modeli są ujęci w wykazie podmiotów przetwarzających i działają na podstawie umów zawierających postanowienia o ochronie danych.
Zgodność
Zgodność, certyfikacja i RODO
Minerva prowadzi system zarządzania bezpieczeństwem informacji (SZBI) oparty na normie ISO/IEC 27001:2022. Obejmuje on całą organizację i wszystkie procesy, w tym rozwój i utrzymanie platformy.
Certyfikacja w tokuCertyfikacja ISO/IEC 27001
- Za namiWrzesień 2026Audyt wstępnyPrzeszliśmy audyt wstępny z udziałem zewnętrznego audytora.
- ZaplanowanyListopad 2026Audyt certyfikującyProwadzi go akredytowana jednostka certyfikująca.
- CelPo audycieCertyfikatPo zakończeniu certyfikacji udostępnimy certyfikat na żądanie.
RODO
W relacji z klientami Minerva działa jako
Podmiot przetwarzający
- Prowadzimy rejestr kategorii czynności przetwarzania.
- Klient może przeprowadzić kontrolę przetwarzania powierzonych danych na zasadach określonych w umowie powierzenia.
Jak dbamy o bezpieczeństwo na co dzień
Polityki i procedury
Zatwierdza je kierownictwo, a przeglądamy je co najmniej raz w roku i po każdej istotnej zmianie.
Ryzyko
Oceniamy je według udokumentowanej metodyki, z rejestrem ryzyk i planem postępowania. Analizę aktualizujemy co najmniej raz w roku.
Zespół
Podpisuje zobowiązania do zachowania poufności i przechodzi szkolenia z bezpieczeństwa informacji przy rozpoczęciu współpracy i cyklicznie.
Testy bezpieczeństwa
Zewnętrzny test aplikacji w kwietniu 2026 r. oraz wewnętrzne przeglądy aplikacji i infrastruktury w czerwcu i październiku 2026 r.
Rozwój oprogramowania
Każda zmiana w kodzie przechodzi przegląd, w tym automatyczny przegląd pod kątem podatności, oraz testy automatyczne. Środowisko produkcyjne działa oddzielnie od środowisk testowych.
Dostawcy
Wybieramy ich i weryfikujemy pod kątem bezpieczeństwa i ochrony danych. Dalsze podmioty przetwarzające zapewniają ochronę nie niższą niż ta wynikająca z umowy powierzenia z klientem.
Ciągłość działania
Ciągłość działania i reagowanie na incydenty
Ponad
99,97%
zmierzonej dostępności platformy Minerva
Plan ciągłości działania
Posiadamy zatwierdzony przez kierownictwo plan ciągłości działania i odtwarzania po awarii.
Kopie zapasowe
Kopie bazy danych tworzymy automatycznie, z możliwością odtworzenia stanu do wybranego punktu w czasie. Kopie są szyfrowane i przechowywane w UE.
Odporność na awarie
Zarządzane usługi bazodanowe zapewniają replikację i automatyczne przełączenie w razie awarii.
Monitorowanie
Dostępność usług monitorujemy stale, a alerty trafiają do zespołu dyżurnego. Zdarzenia aplikacji i infrastruktury rejestrujemy centralnie.
Obsługa incydentów
Każdy incydent przechodzi udokumentowany proces: ocenę i klasyfikację, ograniczenie skutków, analizę przyczyny, działania naprawcze i przegląd poincydentalny.
Powiadomienie klienta
Naruszenie ochrony danych osobowych zgłaszamy klientowi bez zbędnej zwłoki, najpóźniej w ciągu 36 godzin od jego stwierdzenia, i wspieramy go w obowiązkach wobec organu nadzorczego.
Zgłoszenia dotyczące bezpieczeństwa, także od badaczy bezpieczeństwa, przyjmujemy pod adresem hello@useminerva.com.
Po zakończeniu umowy
Twoje dane po zakończeniu umowy
Dane Twojej organizacji przetwarzamy przez okres obowiązywania umowy. Po jej zakończeniu decydujesz, czy je zwracamy, czy usuwamy.
Uprawnione role na platformie mogą usuwać konta użytkowników oraz organizacje.
EksportZIPCSVJSONL
Na żądanie przekazujemy dane w paczce ZIP: zapisane przetargi, wyniki analiz, notatki i rozmowy oraz dokumenty w oryginalnych formatach. Dane tabelaryczne otrzymasz w plikach CSV (do otwarcia w Excelu) i JSONL.
Zwrot lub usunięcie
Zgodnie z Twoją decyzją zwracamy lub usuwamy dane w terminie określonym w umowie powierzenia, chyba że przepisy prawa wymagają dłuższego przechowywania. Usunięcie potwierdzamy na żądanie.
Kopie zapasowemax 3 mies.
Kopii zapasowych nie używamy do przywracania usuniętych danych. Wygasają zgodnie z cyklem retencji, najpóźniej po 3 miesiącach.
FAQ
Najczęstsze pytania o bezpieczeństwo
W Unii Europejskiej. Bazy danych, pliki i kopie zapasowe przechowujemy w regionach UE: we Frankfurcie i w Sztokholmie. Infrastruktura produkcyjna działa głównie w Amazon Web Services.
Nie. Dane klientów nie służą do trenowania modeli ogólnego przeznaczenia ani do rozwoju modeli dostawców AI. Korzystamy z usług API, w których przekazane dane nie służą dostawcom do trenowania modeli.
Dane przechowujemy w UE. Część dostawców modeli AI może przetwarzać dane poza EOG na podstawie standardowych klauzul umownych (SCC) lub EU-U.S. Data Privacy Framework. Na życzenie klienta przygotowujemy konfigurację wyłącznie z dostawcami z rezydencją danych w UE.
Certyfikacja jest w toku. Prowadzimy system zarządzania bezpieczeństwem informacji oparty na ISO/IEC 27001:2022, we wrześniu 2026 r. przeszliśmy audyt wstępny, a audyt certyfikujący zaplanowaliśmy na listopad 2026 r.
Dane każdej organizacji, czyli użytkownicy, analizy, przestrzenie robocze i pliki, są logicznie odseparowane. Dostęp do nich kontrolujemy po stronie serwera, w kontekście organizacji zalogowanego użytkownika.
Tylko w uzasadnionych przypadkach: przy obsłudze zgłoszenia, ze względów bezpieczeństwa lub na wyraźne polecenie klienta. Działania wsparcia wykonane w imieniu użytkownika rejestrujemy w dzienniku audytu razem z tożsamością pracownika.
Tak, platforma obsługuje logowanie przez Google SSO oraz przez e-mail i hasło. Dla kont uprzywilejowanych dostępne jest uwierzytelnianie wieloskładnikowe (TOTP).
Na żądanie przekazujemy dane w paczce ZIP (CSV, JSONL i dokumenty w oryginalnych formatach). Następnie, zgodnie z Twoją decyzją, zwracamy lub usuwamy dane w terminie z umowy powierzenia. Kopie zapasowe wygasają najpóźniej po 3 miesiącach.
Naruszenie ochrony danych osobowych zgłaszamy klientowi bez zbędnej zwłoki, najpóźniej w ciągu 36 godzin od jego stwierdzenia, zgodnie z umową powierzenia.
Dokumenty
Potrzebujesz dokumentów do oceny dostawcy?
Na żądanie, w razie potrzeby w ramach umowy o zachowaniu poufności, udostępniamy:
Umów rozmowę o bezpieczeństwiePytania możesz też wysłać do swojego opiekuna klienta lub na adres hello@useminerva.com.
- Wykaz podmiotów przetwarzających i subprocesorów z lokalizacją przetwarzania
- Wzór umowy powierzenia przetwarzania danych osobowych (DPA)
- Ogólne Warunki Umowy
- Wykaz polityk bezpieczeństwa informacji i wybrane polityki do wglądu
- Podsumowanie wyników zewnętrznego testu bezpieczeństwa
- Odpowiedzi na kwestionariusz bezpieczeństwa Twojej organizacji
- Certyfikat ISO/IEC 27001, po zakończeniu certyfikacji
Firmy, które korzystają z Minervy
Kontakt
Porozmawiajmyo bezpieczeństwie.
Odpowiemy na pytania działu IT i prawnego, przejdziemy przez dokumentację i kwestionariusz bezpieczeństwa Twojej organizacji.
Zgodność z RODO
Hosting danych w UE
Bez zobowiązań
