Trust Center. Bezpieczeństwo, ochrona danych i odpowiedzialna AI.
Jak Solorai chroni dane klientów i odpowiedzialnie korzysta z AI: stosowane przez nas zabezpieczenia, sposób przetwarzania danych osobowych w Unii Europejskiej i to, jak każdy dostarczany przez nas system AI pozostaje pod kontrolą człowieka.
Dokumenty udostępniane w razie potrzeby na podstawie NDA.
Jak Solorai chroni dane klientów?
Praca dla klientów odbywa się w Waszej własnej organizacji Claude Enterprise, z szyfrowaniem danych w tranzycie, dostępem na zasadzie najmniejszych uprawnień i logowaniem wieloskładnikowym. Strona i poczta są hostowane w Unii Europejskiej, analityka działa tylko za zgodą, a każdy klient otrzymuje umowę powierzenia przetwarzania danych.
Napisane i sprawdzone przez Solorai
- wdrożonych zabezpieczeń
- 10/10
- hosting strony i poczty
- UE
- poziomy ryzyka unijnego AI Act, sprawdzane dla każdego systemu
- 4
Zobowiązania
Jakie zabezpieczenia są wdrożone?
Każde zobowiązanie i jego status.
| Obszar | Zobowiązanie | Jak | Status |
|---|---|---|---|
| Bezpieczeństwo | Szyfrowanie w tranzycie | TLS na solorai.com i w każdym systemie, którego używamy w pracy dla klientów | Wdrożone |
| Bezpieczeństwo | Kontrola dostępu | Konta imienne, logowanie wieloskładnikowe i dostęp na zasadzie najmniejszych uprawnień | Wdrożone |
| Bezpieczeństwo | Środowiska klientów | Praca dla klienta odbywa się w jego własnej organizacji Claude Enterprise i jego systemach | Wdrożone |
| Ochrona danych | Lokalizacja danych | Strona i poczta hostowane w Unii Europejskiej | Wdrożone |
| Ochrona danych | Analityka | Tylko za zgodą; bez niej żadnych analitycznych plików cookie | Wdrożone |
| Ochrona danych | Retencja | Zapytania przechowywane przez 24 miesiące od ostatniego kontaktu | Wdrożone |
| Ochrona danych | Żądania dotyczące praw | Odpowiedź w ciągu 30 dni | Wdrożone |
| Odpowiedzialna AI | Kontrola człowieka | Każdy agent AI na produkcji działa z monitoringiem i pod kontrolą człowieka | Wdrożone |
| Odpowiedzialna AI | Klasyfikacja ryzyka | Każdy dostarczany przez nas system AI jest klasyfikowany według unijnego AI Act | Wdrożone |
| Odpowiedzialna AI | Kompetencje w zakresie AI | Szkolenie w ramach każdego wdrożenia Claude Enterprise | Wdrożone |
Ochrona danych
Jak przetwarzane są dane osobowe?
Od chwili, gdy do nas napiszecie, do dnia usunięcia Waszych danych.
- 01imie@firma.com
Zbieranie
To, co nam wysyłacie
Formularz kontaktowy i e-mail. Analityka tylko za Waszą zgodą.
- 02UEWłochy
Przechowywanie
Unia Europejska
Strona i poczta hostowane w UE. Dane klientów pozostają w Waszych systemach.
- 03024 mies.
Okres
24 miesiące
Zapytania przechowujemy przez 24 miesiące od ostatniego kontaktu, a potem usuwamy.
- 04Odpowiedź udzielona
Wasze prawa
W ciągu 30 dni
Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw.
AdministratorSolorai, business@solorai.com
Odpowiedzialna AI
Jak odpowiedzialnie korzystamy z AI?
Każdy dostarczany przez nas system klasyfikujemy według czterech poziomów ryzyka unijnego AI Act, a potem nadzorujemy w czterech krokach.
- 01
Inwentaryzacja
Lista systemów AI, których Wasza firma używa lub które tworzy.
- 02
Klasyfikacja ryzyka
Każdy system sklasyfikowany według unijnego AI Act, z wynikającymi z tego obowiązkami.
- 03
Polityka wewnętrzna
Jasne zasady: jakie narzędzia, dane i zastosowania są dozwolone.
- 04
Kompetencje w zakresie AI
Szkolenie wspierające kompetencje w zakresie AI osób korzystających z AI, czego wymaga artykuł 4 AI Act.
Dokumenty
O jakie dokumenty możemy poprosić?
Na potrzeby Waszych zakupów i przeglądu bezpieczeństwa. Udostępniane na żądanie, w razie potrzeby na podstawie NDA.
- DPAUmowa powierzenia przetwarzania danychDPA dla projektów klientów, ze standardowymi klauzulami umownymiPoproście
- ISPPolityka bezpieczeństwa informacjiDostęp, urządzenia, szyfrowanie, reagowanie na incydentyPoproście
- SPLLista podmiotów podprzetwarzającychKażdy dostawca przetwarzający dane osobowe klientów lub stronyPoproście
- AIGPolityka korzystania z AI i ładu AIJak tworzymy, testujemy i nadzorujemy systemy AIPoproście
- IRPPlan reagowania na incydentyRole, terminy i powiadomienia przy incydentach bezpieczeństwaPoproście
5 dokumentów, wszystkie w aktualnej wersji.
FAQ
Zaufanie, w skrócie
Gdzie przechowywane są dane?
Dane strony i poczty są hostowane w Unii Europejskiej. W pracy dla klientów dane pozostają w organizacji Claude Enterprise i systemach klienta, zgodnie z jego politykami.
Czy solorai.com używa analitycznych plików cookie?
Tylko jeśli na to pozwolicie. Bez Waszej zgody nie zapisujemy żadnych analitycznych plików cookie, a wybór możecie zmienić w każdej chwili w Ustawieniach cookies.
Czy możemy otrzymać umowę powierzenia przetwarzania danych?
Tak. Każdy projekt klienta jest objęty umową powierzenia przetwarzania danych ze standardowymi klauzulami umownymi. Poproście o nią pod adresem business@solorai.com.
Kim są Wasze podmioty podprzetwarzające?
Lista podmiotów podprzetwarzających, z dostawcą, celem i lokalizacją, jest dostępna na żądanie i udostępniana w razie potrzeby na podstawie NDA. Podmioty podprzetwarzające strony są też wymienione w naszej Polityce prywatności.
Jak utrzymujecie agentów AI pod kontrolą?
Każdy agent, którego wdrażamy produkcyjnie, działa z monitoringiem, logowaniem i kontrolą człowieka przy decyzjach, które mają znaczenie, a każdy system AI jest klasyfikowany według unijnego AI Act.
Jak mogę skorzystać ze swoich praw w zakresie ochrony danych?
Napiszcie na business@solorai.com, aby uzyskać dostęp do swoich danych, sprostować je, usunąć, ograniczyć ich przetwarzanie, przenieść je lub wnieść sprzeciw wobec przetwarzania. Odpowiadamy w ciągu 30 dni.
Powiązane materiały
- Usługa
Ramy ładu AI i polityka AI
Budowa ram ładu AI: polityka AI, role i odpowiedzialność, zarządzanie ryzykiem, procesy zatwierdzania i monitoring użycia AI w całej firmie.
Zobaczcie usługę - Słownik
Czym jest suwerenna AI
Suwerenna AI w skrócie: rezydencja danych, prywatne i lokalne LLM oraz to, jak firmy zachowują kontrolę nad modelami AI i danymi.
Przeczytajcie definicję - Usługa
Zgodność z unijnym AI Act dla firm
Zgodność z unijnym AI Act dla firm: inwentaryzacja systemów AI, klasyfikacja ryzyka, obowiązki według roli, kompetencje w zakresie AI, dokumentacja i ład.
Zobaczcie usługę
Źródła: Regulation (EU) 2024/1689, Regulation (EU) 2026/1744
Pięć dokumentów na potrzeby Waszego przeglądu bezpieczeństwa. Udostępniane na żądanie.
DPA, polityki bezpieczeństwa i ładu AI, lista podmiotów podprzetwarzających i plan reagowania na incydenty. W razie potrzeby na podstawie NDA.