Zgodność z Data Act
Ostatnia aktualizacja: 4 listopad 2025 r.
Zgodność z Rozporządzeniem UE 2023/2854 (Data Act) jest kluczowym elementem transparentności Vercom S.A. Niniejsza strona realizuje wymogi Art. 28(1) rozporządzenia, dostarczając informacji o jurysdykcji nad infrastrukturą oraz o środkach ochrony danych przed dostępem organów spoza UE.
Jurysdykcja i lokalizacja danych
Infrastruktura ICT Vercom S.A. podlega prawu Unii Europejskiej i jurysdykcji sądów polskich. Dane klientów są przetwarzane wyłącznie w Europejskim Obszarze Gospodarczym (EOG) u zaufanych dostawców:
Beyond Solutions sp. z o. o.
Polska
NTT Global Data Centers EMEA GmbH
Niemcy
Cyber Folks S.A.
Polska
Amazon Web Services EMEA SARL
Niemcy i Irlandia
Cloudflare Inc.
EOG*
* W przypadku Cloudflare Inc., będącego dostawcą usługi CDN, nie można określić dokładnego miejsca przetwarzania danych. Vercom S.A. zawarł jednak umowę Data Localization Suite, która ogranicza przetwarzanie do obszaru EOG.
Ochrona przed Dostępem Podmiotów Trzecich
Vercom S.A. wdrożył wielopoziomowe środki ochrony danych przed nieautoryzowanym dostępem.
Środki organizacyjne: W Vercom wdrożono formalną "Politykę udostępniania danych podmiotom trzecim". Zgodnie z nią, każdy wniosek o ujawnienie danych pochodzący od organów spoza UE podlega szczegółowej ocenie prawnej. O żądaniu informowany jest klient (jeśli prawo na to zezwala), a ewentualne ujawnienie jest ograniczone do absolutnego minimum.
Środki techniczne: Ochronę danych wspierają zaawansowane środki techniczne, takie jak szyfrowanie (AES-256 dla danych w spoczynku, TLS 1.2 w tranzycie), systemy monitorowania zdarzeń bezpieczeństwa (SIEM/SOAR) oraz ścisła kontrola dostępu (MFA, zarządzanie kluczami).
Środki umowne: Umowy Vercom z dostawcami infrastruktury zawierają klauzule ograniczające przetwarzanie danych do terytorium UE i zobowiązujące ich do informowania o wnioskach o dostęp do danych.
Autonomia Klienta i Brak Vendor Lock-in
Kluczową zasadą Vercom jest autonomia klienta. Umowy nie zawierają sztucznych barier, takich jak niestandardowe okresy wypowiedzenia czy kary umowne za rezygnację. Umożliwiamy swobodne korzystanie z usług konkurencyjnych dostawców (strategia multi-vendor) i dajemy pełną elastyczność w zarządzaniu architekturą technologiczną.
Interoperacyjność i Dostęp do Danych
Nasza aplikacja webowa oraz API są projektowane z myślą o interoperacyjności. Zapewniamy możliwość eksportu danych (w zakresie dostępnym dla danego rozwiązania) w standardowych, powszechnie używanych formatach (m.in. JSON, CSV, XML). Eksportowane dane zachowują strukturę relacyjną, co gwarantuje ich bezstratne przeniesienie do innych systemów.
Last updated