Przejdź do treści
Personyze
Umów demoZacznij za darmo

Zaufanie i bezpieczeństwo

Bezpieczeństwo w Personyze

Personyze personalizuje strony internetowe firm, które powierzają mu dane swoich odwiedzających. Na tej stronie wyjaśniamy, gdzie są te dane, kto ma do nich dostęp, jak są chronione i jak decydujesz, co jest przechowywane.

Skontaktuj się z zespołemPoproś o umowę DPA

Ostatnia aktualizacja: 5 października 2026 · security.txt

Gdzie są Twoje dane

Personyze działa na infrastrukturze Amazon Web Services (AWS). Dane Personyze nie są hostowane nigdzie indziej.

Korzysta z fizycznych i sieciowych zabezpieczeń AWS: strzeżonych centrów danych z kontrolą dostępu, redundantnego zasilania i sieci oraz stałego monitorowania przez AWS.

Twoje dane są oddzielone

Dane każdego klienta — dane śledzenia, profile odwiedzających i wyniki kampanii — są przechowywane w jego własnych, oddzielnych tabelach bazy danych. Nigdy nie mieszają się z danymi innego klienta.

Kto ma dostęp do Twojego konta

Nikt w Personyze nie wchodzi na konto klienta poza jego opiekunem konta — i tylko za zgodą klienta.

  • Każdy członek zespołu Personyze podpisuje umowę o zachowaniu poufności (NDA).
  • Dostęp wewnątrz Personyze mają tylko osoby, które potrzebują go do swojej roli.
  • We własnym koncie role i uprawnienia decydują, co każdy członek zespołu może widzieć i zmieniać.

Bezpieczne logowanie dla Twojego zespołu

Microsoft Entra IDOktaOneLoginAuth0lub dowolny dostawca OpenID Connect
  • Logowanie dwuetapowe w każdym planie: kod z aplikacji uwierzytelniającej — Google Authenticator, Microsoft Authenticator, 1Password lub dowolnej standardowej aplikacji — albo kod wysłany e-mailem dla osób bez aplikacji.
  • Właściciele konta mogą wymagać logowania dwuetapowego od całego zespołu. Właściciel może je zresetować osobie z zespołu, która zgubiła telefon, a ta osoba dostaje o tym e-mail.
  • Dziesięć jednorazowych kodów odzyskiwania na wypadek zgubienia telefonu, pokazywanych tylko raz i przechowywanych wyłącznie jako jednokierunkowe hashe. Sekrety aplikacji uwierzytelniających są szyfrowane algorytmem AES-256-GCM.
  • Logowanie jednokrotne (SSO) przez Twojego dostawcę tożsamości (OpenID Connect) albo służbowe konto Google lub Microsoft. Przy takim logowaniu drugi etap zapewnia Twój dostawca.
  • Hasła nigdy nie są przechowywane w czytelnej postaci; chroni je hashowanie bcrypt.
Mój profil · Logowanie dwuetapoweAplikacja uwierzytelniająca
1Zeskanuj kod aplikacją uwierzytelniającą
2Potem wpisz 6-cyfrowy kod, który pokaże aplikacja
482913
Logowanie dwuetapowe jest włączone

Albo kody e-mailem, dla osób bez aplikacji

Członkowie zespołu · Bezpieczeństwo logowania
Wymagane od wszystkichKażda nieznana przeglądarka jest potwierdzana kodem
Włączone
Kody odzyskiwaniaJednorazowe kody na wypadek zgubienia telefonu
Zostało 10
Alert logowaniaE-mail po każdym logowaniu z nieznanej przeglądarki
Włączony
Limit próbPięć błędnych kodów blokuje krok z kodem na godzinę
5 na godzinę
Zapamiętana przeglądarkaPonowna prośba o kod po
30 dniach

Szyfrowanie w transmisji

Panel Personyze, API i kod śledzący są udostępniane przez HTTPS.

Nieszyfrowane żądania HTTP do panelu i API są przekierowywane na HTTPS.

Privacy by design

To Ty decydujesz, co zbiera kod śledzący.

  • Standardowa konfiguracja Personyze nie wymaga danych osobowych: odwiedzający są rozpoznawani po pseudonimowym identyfikatorze cookie. Dane osobowe dochodzą tylko wtedy, gdy zdecydujesz się je wysłać — na przykład z formularza lub logowania.
  • Adresy IP odwiedzających służą do ustalenia lokalizacji i nie są przechowywane w profilach odwiedzających.
  • Poczekaj na zgodę przed rozpoczęciem śledzenia — z gotowymi instrukcjami dla Cookiebot, OneTrust, Usercentrics, IAB TCF i Google Consent Mode.
  • Respektuj sygnał Global Privacy Control.
  • Wykluczaj adresy e-mail i tokeny z adresów URL stron rejestrowanych przez Personyze.
  • Wyłącznie własne pliki cookie (first-party), a okres ważności pliku cookie odwiedzającego wybierasz w zakresie od 30 dni do 2 lat.
  • Umowa powierzenia przetwarzania danych (DPA): dostępna na prośbę — napisz na support@personyze.com.

Okresy przechowywania danych ustalasz Ty

Zdecyduj, jak długo Personyze przechowuje każdy rodzaj danych odwiedzających.

  • Osobny okres dla każdego rodzaju: profile znanych odwiedzających, profile znane tylko z pliku cookie, historia wizyt, zgłoszenia z formularzy, odpowiedzi z ankiet i opinii, aktywność e-mailowa, zapisy czatów i rezerwacje spotkań.
  • Okresy mogą być krótsze niż nasze wartości domyślne — dla znanych profili można je skrócić nawet do 30 dni.
  • Zabezpieczenie: skrócenie okresu zaczyna działać dopiero po 7 dniach, pokazuje, ile rekordów zostanie usuniętych, i można je anulować.
  • Gdy klient rezygnuje, jego dane są usuwane w ciągu 90 dni.

Żądania odwiedzających w kilka minut

Wyszukaj, wyeksportuj i usuń dane konkretnej osoby w całym Personyze.

  • Jedno wyszukiwanie obejmuje profile, wizyty, formularze, ankiety, czaty, spotkania i aktywność e-mailową. Eksport to plik JSON.
  • Potwierdzenie i dziennik audytu dla każdego żądania. Potwierdzenie mówi, co zostało usunięte, co zachowane i dlaczego — adres pozostaje na Twojej liście wykluczeń, więc do tej osoby nigdy więcej nie zostanie wysłany e-mail.
  • Pomaga Ci realizować żądania dostępu do danych i ich usunięcia wynikające z RODO oraz żądania usunięcia danych wynikające z CCPA. Kopie danych wysłane już do połączonych narzędzi, takich jak CRM, obsługuje się w tych narzędziach.

Nie wiesz, od czego zacząć? Doradca AI zaproponuje ustawienia.

Sprawdza, skąd naprawdę pochodzą Twoi odwiedzający i jaki rodzaj strony prowadzisz, a przy każdej sugestii odsyła do strony samego regulatora. Zastosuj je jednym kliknięciem — to sugestie, a nie porada prawna.

CNIL · FrancjaKomisja EuropejskaICO · Wielka BrytaniaCPPA · KaliforniaCAI · QuebecANPD · BrazyliaFTC · USA

Testy i monitorowanie

  • Testy penetracyjne co miesiąc.
  • Automatyczne monitorowanie i alerty dla usług Personyze.

Jeśli coś się wydarzy

Jeśli incydent bezpieczeństwa dotyczy danych klienta, Personyze powiadamia tego klienta bez zbędnej zwłoki, jak wymaga RODO.

Podmioty przetwarzające

Podmiot przetwarzającyCel
Amazon Web Services (AWS)Hosting i przechowywanie danych

Aktualna lista jest dostępna na prośbę pod adresem support@personyze.com.

Zgłoś podatność

Wykryto problem z bezpieczeństwem? Wyślij szczegóły na support@personyze.com. Sprawdzamy każde zgłoszenie i odpowiadamy osobie, która je przesłała. Prosimy, nie ujawniaj problemu publicznie, zanim będziemy mieli szansę go naprawić.

Zgłoś problem/.well-known/security.txt

Pytania

Pytania o bezpieczeństwo

Gdzie są hostowane dane Personyze?
Na infrastrukturze Amazon Web Services (AWS). Dane Personyze nie są hostowane nigdzie indziej.
Czy Personyze potrzebuje danych osobowych do działania?
Nie. Standardowa konfiguracja rozpoznaje odwiedzających po pseudonimowym identyfikatorze cookie. Dane osobowe dochodzą tylko wtedy, gdy zdecydujesz się je wysłać, na przykład z formularza lub logowania. Adresy IP odwiedzających służą do ustalenia lokalizacji i nie są przechowywane w profilach odwiedzających.
Czy pracownicy Personyze widzą nasze konto?
Tylko Twój opiekun konta i tylko za Twoją zgodą. Każdy członek zespołu podpisuje umowę o zachowaniu poufności, a dostęp wewnątrz Personyze mają tylko osoby, które potrzebują go do swojej roli.
Czy podpisujecie umowę powierzenia przetwarzania danych?
Tak. Umowa DPA jest dostępna na prośbę — napisz na support@personyze.com.
Jak długo przechowujecie dane naszych odwiedzających?
To Ty decydujesz. Każdy rodzaj danych — profile, historia wizyt, zgłoszenia z formularzy, odpowiedzi z ankiet i opinii, aktywność e-mailowa, zapisy czatów i rezerwacje spotkań — może mieć własny okres przechowywania, krótszy niż nasze wartości domyślne, a dla znanych profili skrócony nawet do 30 dni. Skrócenie okresu zaczyna działać dopiero po 7 dniach i można je anulować.
Czy możemy usunąć dane jednego odwiedzającego?
Tak. Możesz wyszukać, wyeksportować i usunąć dane konkretnej osoby w całym Personyze, z potwierdzeniem i dziennikiem audytu każdego żądania. Eksport to plik JSON, a potwierdzenie wymienia, co zostało usunięte, co zachowane i dlaczego.
Czy respektujecie Global Privacy Control?
Tak, po włączeniu tej opcji: Personyze respektuje wtedy sygnał Global Privacy Control i nie rejestruje wizyt z przeglądarek, które go wysyłają.
Co dzieje się z naszymi danymi po rezygnacji?
Są usuwane w ciągu 90 dni od rezygnacji.
Jakie opcje logowania obsługuje Personyze?
Logowanie jednokrotne przez Microsoft Entra ID, Okta, OneLogin, Auth0 lub dowolnego dostawcę OpenID Connect; służbowe konta Google lub Microsoft; logowanie dwuetapowe z aplikacją uwierzytelniającą lub kodami wysyłanymi e-mailem, którego właściciel konta może wymagać od całego zespołu; oraz role i uprawnienia dla każdego członka zespołu.
Czy możemy przesłać kwestionariusz bezpieczeństwa?
Tak. Wyślij go na support@personyze.com razem ze wszystkim, czego potrzebuje Twoja ocena, a zespół przejdzie przez niego razem z Tobą.

Prowadzisz ocenę bezpieczeństwa?

Prześlij nam swój kwestionariusz, poproś o umowę DPA lub aktualną listę podmiotów przetwarzających albo zapytaj o wszystko, czego ta strona nie obejmuje. Zespół odpowie.

Skontaktuj się z zespołemUmów demo