Informacje o infrastrukturze CompanyDeskAL, lokalizacji danych oraz zasadach dostępu międzynarodowego. Ta strona jest dostępna publicznie, bez logowania.
Hosting aplikacji i bazy danych
- Dostawca
- Hostinger
- Zakres
- Aplikacja oraz baza danych zawierająca m.in. dane kont, klientów, pracowników i wizyt.
- Lokalizacja centrum danych
- Dokładny kraj centrum danych wymaga potwierdzenia w panelu Hostinger.
Adres strony i siedziba dostawcy nie określają fizycznej lokalizacji serwera. Znaczenie ma centrum danych wybrane dla hostingu produkcyjnego.
Kopie zapasowe
- Dostawca
- Cloudflare, Inc. / Cloudflare R2
- Zakres
- Zewnętrzne kopie zapasowe danych systemu, przeznaczone do odtwarzania po awarii.
- Jurysdykcja kopii
- Unia Europejska (
jurisdiction=eu) - Okres przechowywania
- 30 dni
Ograniczenie jurysdykcji EU dotyczy przechowywania i przetwarzania obiektów R2. Nie jest tym samym co sugerowany region (Location Hint), który nie gwarantuje lokalizacji. Cloudflare R2: Data location
Dostęp międzynarodowy
Lokalizacja kopii w UE nie wyklucza dostępu spoza EOG, np. przy obsłudze technicznej. Cloudflare, Inc. jest podmiotem amerykańskim.
Warunki dostawców przewidują mechanizmy dla transferów międzynarodowych, w tym standardowe klauzule umowne (SCC), gdy mają zastosowanie. Szczegóły określają ich umowy powierzenia: Cloudflare DPA, Hostinger DPA.
Środki ochrony
- Dostęp do danych w aplikacji wymaga logowania i jest ograniczony uprawnieniami konta oraz przypisaniem do firmy.
- Hasła kont są przechowywane w postaci skrótów. Formularze korzystają z ochrony CSRF, a zapytania do bazy z parametrów.
- Cloudflare opisuje szyfrowanie danych R2 w spoczynku w swojej dokumentacji: Cloudflare R2: Data security
Zewnętrzna biblioteka wykresów
Aplikacja pobiera bibliotekę Chart.js z cdnjs (Cloudflare). Takie połączenie przekazuje dane techniczne, m.in. adres IP i informacje o przeglądarce. Globalna sieć CDN może obsługiwać je poza EOG. Kod aplikacji nie przesyła do CDN treści kart klientów ani wizyt.
Ta podstrona informacyjna nie ładuje biblioteki wykresów ani skryptów zewnętrznych.
Aktualność informacji i kontakt
Pytania o infrastrukturę i ochronę danych należy kierować do usługodawcy kanałem wskazanym w umowie. Opis należy aktualizować przy zmianie dostawców, lokalizacji lub zasad przechowywania. Strona uzupełnia umowę i dokumentację ochrony danych, ale ich nie zastępuje.