RODO i przetwarzanie danych — publiczna strona Noda

TIMPIA S.R.L. prowadzi publiczną stronę Noda z podejściem zgodnym z RODO w zakresie danych osobowych, oceny dostawców i udokumentowanych kontroli dostępu. Ta strona podsumowuje naszą pozycję dla publicznej witryny. Zobowiązania jako podmiot przetwarzający dla workspace'ów klientów są regulowane osobno w umowach klientów i DPA.

Przetwarzanie związane ze stroną opieramy na zasadach RODO: zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności i poufności.

• Minimalizacja: prosimy wyłącznie o dane potrzebne do żądanego demo, raportu lub rozmowy
• Ograniczenie celu: dane wpisane na publicznej stronie są używane tylko do celów wskazanych w polityce prywatności
• Możliwość przeglądu: dokumentujemy dostawców, pozycję transferową i logikę retencji w naszym wewnętrznym pakiecie compliance
• Bezpieczeństwo: stosujemy środki techniczne i organizacyjne adekwatne dla firmy B2B tworzącej oprogramowanie infrastrukturalne

Możesz korzystać z praw wynikających z art. 15-22 RODO, jeśli spełnione są przesłanki prawne, w tym prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu i wycofania zgody.

Publiczne wyniki AI ani dane analityczne nie ograniczają tych praw.

Napisz na hello@noda.energy i podaj wystarczająco dużo informacji, abyśmy mogli odnaleźć właściwy rekord. Przed realizacją możemy poprosić o proporcjonalną weryfikację tożsamości. Co do zasady odpowiadamy w ciągu miesiąca, z prawnie dopuszczalnym wydłużeniem przy wnioskach złożonych lub obszernych.

Publiczna strona korzysta z niezbędnych cookies i pamięci przeglądarki dla języka i zgody oraz z pamięci analitycznej po opt-in.

Serwerowe rekordy powstające po wysłaniu formularza nie zależą od cookies ani localStorage i są przetwarzane na podstawach prawnych opisanych w polityce prywatności.

• Szyfrowany transport: ruch strony i API jest obsługiwany przez TLS
• Zasada najmniejszych uprawnień: dostęp do systemów produkcyjnych i paneli dostawców jest ograniczony do upoważnionych osób
• Wybory zorientowane na UE: tam, gdzie istnieją opcje regionalne, preferujemy infrastrukturę UE dla działania strony i produktu
• Zarządzanie dostawcami: kluczowi dostawcy są oceniani pod kątem DPA, postawy bezpieczeństwa i zabezpieczeń transferowych
• Logowanie operacyjne: wybrane zdarzenia bezpieczeństwa i serwisowe są logowane na potrzeby diagnozy, zapobiegania nadużyciom i obsługi incydentów
• Bezpieczna baza rozwoju: utrzymujemy wewnętrzne kontrole dotyczące obsługi sekretów, przeglądu zależności i zmian w kodzie

Budujemy dokumentację kontroli, rejestr ryzyk i Statement of Applicability potrzebne do stanu procurement-ready względem ISO/IEC 27001. Na datę ostatniej aktualizacji tej strony TIMPIA S.R.L. nie posiada jeszcze certyfikacji ISO/IEC 27001 i nie wydano numeru certyfikatu.

Gdy Noda działa jako podmiot przetwarzający dla danych w workspace'ach klientów, relacja ta powinna być uregulowana DPA zgodną z art. 28 RODO albo równoważnymi postanowieniami umownymi. Niniejsza informacja dla publicznej strony nie zastępuje tych dokumentów klienta.

Jeżeli dojdzie do naruszenia ochrony danych osobowych dotyczącego strony lub powiązanych systemów, badamy je, dokumentujemy, ograniczamy i zgłaszamy zgodnie z art. 33 i 34 RODO, gdy spełnione są ustawowe progi. Wewnętrzne działania obejmują triage, techniczne usunięcie problemu, koordynację z dostawcami i ocenę skutków.

Aktualny stack publicznej strony opiera się głównie na następujących dostawcach:

Dokładna sytuacja transferowa może się różnić w zależności od aktywnej umowy, ścieżki funkcji i konfiguracji dostawcy. Aktualizujemy tę listę, gdy stack publicznej strony zmieni się w sposób istotny.