Bezpieczeństwo i RODO — krótka odpowiedź na „gdzie są nasze dane?”

Gdzie są dane

Każda firma ma własną, odseparowaną instancję i bazę na serwerach w Unii Europejskiej, z kopiami co noc (14 dni wstecz) i eksportem na żądanie. Dla większych flot — instalacja na Twoim serwerze (on‑prem). Po zakończeniu umowy dane są usuwane po 90 dniach.

Dostęp i konta

• weryfikacja dwuetapowa (2FA) aplikacją w telefonie, auto‑wylogowanie po bezczynności,
• role i moduły: administrator, dyspozytor, spedytor, księgowość — spedytor nie widzi zysku, marży ani kosztów, księgowość nie widzi operacji,
• kierowcy logują się kodem (2 litery + 4 cyfry) tylko do swojej aplikacji,
• limity prób logowania, nagłówki bezpieczeństwa i CSP, honeypoty w formularzach, autotest przed każdym wydaniem.

AI tylko z maskowaniem

Asystent AI jest domyślnie wyłączony. Po włączeniu dane osobowe są maskowane, zanim cokolwiek opuści instancję; dostawcę wybierasz sam (także lokalnie / w UE), jest budżet dzienny i notka RODO. Publiczny dowód przewozu nie zawiera danych kierowcy.

Amazon Relay — bez auto-klikania

Bridge tylko czyta stronę tablicy otwartą na Twoim komputerze — nie zna hasła, niczego nie wysyła do Amazona i nie rezerwuje ładunków. Decyzję i rezerwację zawsze wykonuje uprawniony pracownik przewoźnika. AMZPro jest niezależnym narzędziem, niepowiązanym z Amazon.

Dokumenty w komplecie

Regulamin, polityka prywatności, wzór umowy SaaS z powierzeniem danych (DPA), dokument „Przejrzystość algorytmów i AI”, mapa wymogów, rejestr czynności przetwarzania, wzory DPIA i informacji o monitoringu dla Twoich kierowców.

Regulamin · Polityka prywatności · Umowa SaaS z DPA (wzór)

Logowanie z 2FA; każda firma ma własną instancję i bazę.