Jak chronimy dane w QRProfile
Stan na 28 września 2026. Zobacz też politykę prywatności i regulamin.
Poniżej opisujemy konkretne mechanizmy, nie ogólniki. Jeśli przygotowujecie ankietę bezpieczeństwa albo ocenę dostawcy pod RODO, ta strona powinna odpowiedzieć na większość pytań — a jeśli nie, prosimy o e-mail na biuro@qrprofile.app.
Szyfrowanie dysku serwera
Cała infrastruktura serwerowa (dysk, na którym leży baza danych) jest szyfrowana przez dostawcę chmury kluczem zarządzanym po jego stronie — standardowe „encryption at rest” na poziomie sprzętowym.
Dostęp do bazy danych
Baza danych nie jest dostępna bez uwierzytelnienia. Aplikacja łączy się dedykowanym, ograniczonym uprawnieniami kontem — zasada najmniejszych uprawnień, bez konta administracyjnego o pełnym dostępie używanego na co dzień.
Szyfrowanie kopii zapasowych — AES-256
Każda nocna kopia zapasowa bazy danych jest szyfrowana algorytmem AES-256 zanim trafi na dysk albo do zewnętrznego storage. Hasło do backupów jest przechowywane osobno od samych backupów. Każda kopia jest automatycznie testowana pod kątem odtwarzalności tej samej nocy.
Dane szczególnie wrażliwe — AES-256-GCM
Wybrane, najbardziej wrażliwe dane pracowników — NIP, prywatny numer telefonu i adres — są szyfrowane w bazie danych algorytmem AES-256-GCM (uwierzytelnione szyfrowanie, ten sam standard co w bankowości). Nawet w razie wycieku całej bazy te pola pozostają nieczytelne bez klucza szyfrującego, który jest przechowywany osobno.
Sekrety systemowe — AES-256-GCM
Hasła i sekrety techniczne — m.in. klucze dwuskładnikowego uwierzytelniania (2FA) i konfiguracja poczty wychodzącej — są szyfrowane tym samym algorytmem, AES-256-GCM.
Czego celowo nie szyfrujemy
Imię, nazwisko, e-mail, telefon służbowy i stanowisko nie są szyfrowane w bazie — to dane, które i tak trafiają na publiczną wizytówkę pracownika (kod QR/link), więc szyfrowanie niczego by tu nie chroniło, a zepsułoby wyszukiwanie i sortowanie w panelu organizacji. Dlatego mówimy „szyfrujemy wybrane, najbardziej wrażliwe dane” — nie „wszystkie dane są zaszyfrowane”.
Dane przechowywane są na serwerach w Unii Europejskiej. Więcej o tym, jakie dane przetwarzamy i na jakiej podstawie prawnej, znajdziesz w polityce prywatności.