Informacja
RODO

Role stron

Przy wdrożeniach administratorem danych przetwarzanych w twoich systemach pozostajesz ty. Ja występuję jako podmiot przetwarzający - działam na twoje polecenie i w zakresie, który wspólnie ustalamy.

Przed rozpoczęciem prac podpisujemy umowę powierzenia przetwarzania oraz, na twoje życzenie, umowę o zachowaniu poufności. Umowa powierzenia określa kategorie danych, cel przetwarzania, czas trwania i listę podprzetwarzających.

Zakres danych przechodzących przez automatyzacje

Przed wdrożeniem spisujemy, jakie kategorie danych przechodzą przez każdy przepływ i gdzie trafiają. Automatyzacja przetwarza tylko te pola, które są potrzebne do wykonania procesu.

• dane kontaktowe i identyfikacyjne twoich klientów lub kontrahentów, jeśli proces ich dotyczy,
• dane zamówień, dokumentów i rozliczeń w zakresie objętym procesem,
• treść korespondencji, jeśli automatyzacja obsługuje skrzynkę lub zgłoszenia,
• dane pracowników w zakresie niezbędnym do przypisania zadań i powiadomień.

Automatyzacja nie tworzy własnego magazynu danych, chyba że proces tego wymaga. Jeżeli jest potrzebna baza pośrednia, stoi ona na twojej infrastrukturze albo na wskazanym przez ciebie serwerze.

Lokalizacja przetwarzania

Dane zostają tam, gdzie są dziś: w twoim CRM, bazie danych, arkuszach i skrzynce pocztowej. Przepływy przetwarzają je w tranzycie, a logi wykonań zapisywane są na twojej instancji n8n.

Domyślnie n8n działa na twojej infrastrukturze lub na serwerze w Unii Europejskiej, który wskażesz. Jeżeli zdecydujesz się na chmurę n8n, przetwarzanie odbywa się po stronie dostawcy - przekazuję wtedy jego warunki do sprawdzenia przed podjęciem decyzji.

Dostawcy modeli AI jako podprzetwarzający

Jeżeli proces wymaga udziału modelu językowego, do modelu trafia wyłącznie ten fragment treści, który jest potrzebny do podjęcia decyzji. Dostawcę modelu wskazuję wprost w umowie powierzenia jako podprzetwarzającego, żebyś mógł ująć go w swojej dokumentacji.

Korzystam z planów biznesowych dostawców, w których przekazane treści nie są używane do trenowania modeli. Jeżeli nie ma zgody na przetwarzanie treści poza twoją infrastrukturą, pozostaje model lokalny - droższy w utrzymaniu, ale dane nie opuszczają twojej sieci.

Nie wprowadzam nowego podprzetwarzającego bez poinformowania cię wcześniej.

Dostępy techniczne

Do pracy potrzebuję kont technicznych z uprawnieniami ograniczonymi do tego, co automatyzacja rzeczywiście wykonuje - najczęściej odczytu jednej tabeli i zapisu do drugiej. Nie potrzebuję konta administratora ani twoich haseł osobistych.

Poświadczenia przechowywane są w mechanizmie danych uwierzytelniających twojej instancji n8n, nie w moich prywatnych narzędziach. Dostępy są przypisane do wskazanych osób i procesów, a każdy z nich jest odnotowany w dokumentacji wdrożenia.

Zakończenie współpracy

Po zakończeniu współpracy odbierasz dostępy techniczne - zajmuje to kilka minut po twojej stronie i nie wymaga żadnego działania ode mnie. Zbudowane przepływy działają dalej, ponieważ stoją na twojej instancji i twoich poświadczeniach.

Kopie robocze i materiały pomocnicze związane z wdrożeniem usuwam po rozliczeniu prac, z wyjątkiem dokumentów, których przechowywanie wymuszają przepisy podatkowe i rachunkowe. Dokumentacja techniczna i prawa majątkowe do przepływów pozostają u ciebie.

Więcej odpowiedzi na pytania o bezpieczeństwo i dane znajdziesz w FAQ, a zasady reakcji na awarie opisuję w sekcji o wsparciu. Zasady przetwarzania danych osób kontaktujących się przez tę stronę opisuje polityka prywatności.