Bezpieczeństwo
Bezpieczeństwo danych w Sonie
Sona ma dostęp do banku tylko do odczytu, trzyma dane na serwerach we Frankfurcie i nie trenuje na nich modeli AI. Poniżej opisujemy, jak łączy się z bankiem i KSeF, komu powierza dane i co dzieje się z nimi, gdy zrezygnujesz.
Aktualizacja:
Jak chronimy dane twojej firmy
Sona pracuje na danych twojej firmy, ale to ty decydujesz, co może z nimi zrobić. Do banku ma dostęp tylko do odczytu, a faktur ani maili nie wyśle, dopóki ich nie zatwierdzisz.
Bank tylko do odczytu
Sona widzi salda i transakcje. Nie zleci przelewu i nie zna hasła do banku.
Zgodnie z RODO
Dane i pliki trzymamy na serwerach we Frankfurcie, w Unii Europejskiej.
Bez trenowania modeli
Twoje dokumenty i rozmowy nie są używane do trenowania AI, ani przez nas, ani przez naszych dostawców.
Szyfrowanie
Dane są szyfrowane podczas przesyłania (TLS) i na dysku. Dostępy do KSeF i banku szyfrujemy dodatkowo kluczem AES-256.
Bank tylko do odczytu
Konto bankowe łączysz przez Kontomatik UAB, licencjonowanego dostawcę usługi dostępu do informacji o rachunku (AIS). Logujesz się i wybierasz rachunki w formularzu Kontomatik, więc Sona nie zna twojego loginu ani hasła. Widzi salda i transakcje, ale nie zleci przelewu. Zgodę wycofasz w każdej chwili, rozłączając bank w ustawieniach.
Dostęp do KSeF
Z KSeF łączysz się Profilem Zaufanym albo tokenem KSeF. Faktury trafiają do KSeF na twoje polecenie albo w cyklu, którego harmonogram sam zatwierdzisz. Więcej na stronie KSeF.
Szyfrowanie
Dane są szyfrowane podczas przesyłania (TLS) i na dysku. Dane dostępowe do KSeF i banku szyfrujemy dodatkowo kluczem AES-256.
Gdzie są twoje dane
Baza danych i pliki są na serwerach we Frankfurcie, w Unii Europejskiej. Część dostawców, z których korzystamy, ma siedzibę w USA. Dane przekazujemy im na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo programu Data Privacy Framework. Dostawcy, którzy przetwarzają dane w naszym imieniu, działają na podstawie umów powierzenia.
Najważniejsi dostawcy
- Supabase: baza danych, logowanie i pliki, w regionie Frankfurt (UE)
- Vercel: hosting strony i aplikacji
- Fly.io: bramka do Kontomatik, w regionie Frankfurt (UE)
- OpenAI: odczyt dokumentów, asystent AI i rozpoznawanie kontrahentów
- TypeSafe: kategorie transakcji i ocena dopasowań, tylko z wybranymi polami
- Composio: dostęp do aplikacji, które sam podłączysz (Gmail, Outlook, dyski, arkusze)
- Twilio: kanał WhatsApp, jeśli go połączysz
- Resend: wysyłka maili
- Stripe: płatności za abonament
- Sentry: zgłoszenia błędów, w UE, bez adresów IP, e-maili i numerów NIP
- PostHog: statystyki korzystania z aplikacji i nagrania sesji z ukrytą treścią pól
- Upstash: ochrona przed nadużyciami (limity zapytań)
- Cloudflare: ochrona formularza logowania przed botami
Bank, KSeF, WhatsApp oraz konta Google i Microsoft, które sam podłączysz, obsługują osobni administratorzy danych: Kontomatik, Ministerstwo Finansów, WhatsApp, Google i Microsoft. Pełną listę dostawców, z zakresem danych przekazywanych każdemu, znajdziesz w polityce prywatności.
AI i twoje dane
Twoje dokumenty i rozmowy nie są używane do trenowania modeli AI, ani przez nas, ani przez naszych dostawców. Jakie dane trafiają do dostawców AI przy każdym zadaniu, opisuje polityka prywatności.
Po rezygnacji
Gdy abonament wygaśnie, dane zostają i możesz go wznowić. Gdy poprosisz o usunięcie firmy, usuniemy dane w ciągu 30 dni, a z kopii zapasowych najpóźniej w ciągu 90 dni. Wcześniej, na twoją prośbę, przekażemy ci ich kopię. Faktury wysłane do KSeF zostają w KSeF.
Umowa powierzenia
Umowa powierzenia przetwarzania danych jest Załącznikiem nr 1 do Regulaminu. Pytania o bezpieczeństwo i zgłoszenia problemów wysyłaj na hello@usesona.pl.