Serwery i bazy w UE
Serwery aplikacji i bazy danych działają w centrach danych w Niemczech. Pliki kursów i raporty przechowujemy w regionie europejskim.
Bezpieczeństwo i RODO
Dane szkoleniowe pod kontrolą. Dla IOD bez zgadywania.
Jakie dane przetwarzamy, gdzie są przechowywane, kto ma do nich dostęp i jakie dokumenty dostanie Twój inspektor ochrony danych.
W skrócie
Jak chronimy dane
Szyfrowane połączenia
Połączenia z platformą szyfrujemy TLS 1.3.
Osobny schemat danych
Każda firma ma własny schemat w bazie i własny adres platformy. Kursy SCORM działają na osobnej domenie, odseparowanej od panelu.
Kopie zapasowe
Bazy danych mają kopie zapasowe, a ich odtworzenie regularnie sprawdzamy testowo.
Role
Administrator, koordynator, administrator IT i pracownik widzą tylko to, czego potrzebują. Operacje IT wymagają ponownego potwierdzenia tożsamości.
AI w regionie UE
Modele AI w regionie UE (Frankfurt), bez trenowania na Twoich danych. Koszt AI ogranicza pula pakietu, a zapisy decyzji AI archiwizujemy z blokadą przed zmianą.
Dla inspektora ochrony danych
Platforma przetwarza dane potrzebne do prowadzenia szkoleń: imię i nazwisko, numer pracownika, e-mail (jeśli jest), dział, stanowisko, formę zatrudnienia, firmę zewnętrzną oraz historię szkoleń i wyniki. Nie zbieramy danych, których szkolenia nie wymagają — w platformie nie ma na przykład pola daty urodzenia.
Na Twoją prośbę przesyłamy:
- wzór umowy powierzenia przetwarzania danych (DPA)
- listę podprzetwarzających z podstawami przekazania
- odpowiedzi na kwestionariusz bezpieczeństwa dostawcy
- opis ról i uprawnień w platformie
Logowanie i konta
Firma może włączyć logowanie przez swojego dostawcę tożsamości (OpenID Connect, SAML 2.0) w trybie wymaganym, który wyłącza logowanie hasłem dla domen firmy. Konta zakładane i wyłączane automatycznie przez SCIM 2.0 znikają z platformy razem z odejściem pracownika z katalogu.
AI proponuje, człowiek decyduje
Asystent AI w panelu może odpowiadać na pytania o dane szkoleniowe i przygotowywać zmiany, np. przydział szkolenia albo raport. Każdą zmianę przygotowaną przez AI administrator najpierw widzi na karcie i dopiero wtedy zatwierdza, poprawia albo odrzuca. AI niczego nie usuwa. Zapisy decyzji AI archiwizujemy z blokadą przed zmianą, żeby można było odtworzyć, co i na jakiej podstawie zaproponował model.
Koszt AI ogranicza miesięczna pula pakietu. Po jej wykorzystaniu funkcje AI wstrzymują się do kolejnego miesiąca — bez automatycznej dopłaty i bez wysyłania kolejnych zapytań do modelu.
Poczta
Platforma wysyła tylko wiadomości potrzebne do działania usługi, np. zaproszenie do ustawienia hasła. Inne wiadomości włącza dopiero administrator firmy.
Szczegóły znajdziesz w polityce prywatności. Pytania wyślij na kontakt@elearning.edu.pl.
FAQ
Bezpieczeństwo i RODO — pytania i odpowiedzi
Nie ma tu Twojego pytania? Napisz — odpowie osoba, która wdraża platformę.
Gdzie przetwarzacie dane pracowników?
Serwery aplikacji i bazy danych platformy działają w centrach danych w Niemczech, a pliki kursów przechowujemy w regionie europejskim. Modele AI uruchamiamy w regionie UE (Frankfurt).
Czy dane trafiają poza Unię Europejską?
Bazy danych i serwery aplikacji są w UE. Część usług pomocniczych — np. sieć dostarczania treści dla wideo i wysyłka poczty — świadczą firmy spoza UE. Pełną listę podprzetwarzających z podstawami przekazania dostajesz razem z umową powierzenia.
Czy podpiszecie umowę powierzenia przetwarzania danych (DPA)?
Tak. Wzór DPA przesyłamy przed podpisaniem umowy, razem z listą podprzetwarzających.
Czy odpowiedzi pracowników służą do trenowania modeli AI?
Nie. Modele AI działają u dostawcy chmury w regionie UE, a dane z zapytań nie są używane do trenowania modeli.
Jak oddzielacie dane różnych firm?
Każda firma ma własny schemat w bazie danych i własny adres platformy. Treści kursów SCORM są serwowane z osobnej domeny, odseparowanej od panelu.
Potrzebujesz dokumentów do oceny dostawcy?
Prześlemy wzór DPA, listę podprzetwarzających i odpowiemy na kwestionariusz bezpieczeństwa.
Zobacz też