Bezpieczeństwo i UE

Jak chronimy Twoje dane

• Dane są szyfrowane podczas przesyłania (HTTPS/TLS), także między GoalCube a bazą danych.
• Dane klientów są przechowywane w UE u Clever Cloud (PostgreSQL i cotygodniowa zaszyfrowana kopia w FS Bucket, Paryż). W środowisku produkcyjnym system nie uruchomi się bez bazy danych i klucza szyfrowania.
• Dane każdej firmy znajdują się w osobnym obszarze. Przy każdej zmianie testy automatyczne pokazują, że firma nie może zobaczyć, zmienić ani usunąć danych innej firmy.
• Dane klientów są szyfrowane w GoalCube (AES-256-GCM) osobnym kluczem dla każdej firmy, zanim zostaną zapisane. Klucze firm są z kolei zaszyfrowane kluczem głównym, do którego dostęp mają tylko osoby odpowiedzialne za działanie systemu GoalCube. Przy usuwaniu danych usuwany jest także klucz.
• Limit liczby żądań na adres IP na wszystkich stronach i ostrzejszy limit przy rejestracji, logowaniu i zaproszeniach. Adres IP jest używany tylko w pamięci przez najwyżej godzinę i nie jest zapisywany.
• GoalCube prowadzi dziennik bezpieczeństwa, np. nieudanych logowań, tworzenia i usuwania kont i użytkowników, wyświetlania prawdziwych wartości, dużych eksportów i e-maili, których nie udało się wysłać. Zawiera on tylko czas, zdarzenie, losowy identyfikator firmy i stałe kody, liczby lub informacje techniczne, takie jak referencja płatności, numer faktury lub przyczyna – nigdy imion i nazwisk, adresów e-mail, adresów IP ani treści. Jest przechowywany przez 12 miesięcy, a następnie usuwany całymi miesiącami (najpóźniej po 13 miesiącach). Kopie w kopiach zapasowych (dostawcy hostingu i własna cotygodniowa kopia GoalCube) mogą pozostać do 30 dni dłużej.
• Gdy wystąpi błąd, użytkownik widzi kod błędu (np. GC-7K3Q9MXA), który może podać GoalCube. Dziennik błędów GoalCube zapisuje tylko czas, kod błędu, rodzaj błędu, pierwszą część adresu (bez kluczy), status i losowy identyfikator firmy – nigdy treści komunikatu o błędzie, treści, imion i nazwisk, adresów e-mail ani adresów IP – i jest usuwany po 90 dniach. Kopie w kopiach zapasowych (dostawcy hostingu i własna cotygodniowa kopia GoalCube) mogą pozostać do 30 dni dłużej.
• Od 18 października 2026 r. dziennik audytu zawiera tylko losowe identyfikatory użytkownika i zbioru danych, stałe kody, liczby i kwoty – bez imion, nazwisk i nazw. Starsze wpisy (sprzed 18 paź. 2026 r.) mogą zawierać imiona i nazwiska użytkowników (przy płatnościach), nazwy zbiorów danych, kolumn i połączeń AI oraz teksty błędów; nie są zmieniane (łańcuch skrótów) i są usuwane razem z pozostałymi danymi firmy.
• Klient może zawsze sam wypowiedzieć umowę lub usunąć wszystkie dane w GoalCube. Po wypowiedzeniu wszystkie dane są automatycznie usuwane po 30 dniach, a do tego czasu wypowiedzenie można cofnąć. Po wybraniu „Usuń wszystko teraz” dane, użytkownicy, dziennik audytu i klucz szyfrowania firmy są usuwane natychmiast. Kopie w kopiach zapasowych – dostawcy hostingu oraz własnej cotygodniowej, zaszyfrowanej kopii GoalCube u tego samego dostawcy w Paryżu – są usuwane, gdy wygasają, najpóźniej 30 dni po usunięciu. GoalCube potwierdza usunięcie e-mailem. Wyjątkiem są faktury, faktury korygujące i księgowość GoalCube (nazwa firmy, adres, numer VAT, kwota, referencja płatności, przy stawce 0% VAT data i numer konsultacji VIES oraz moment złożenia oświadczenia o zakupie jako firma), które zgodnie z duńską ustawą o prowadzeniu ksiąg rachunkowych (bogføringsloven) muszą być przechowywane przez 5 lat od końca roku obrotowego, oraz suma kontrolna kraju i numeru VAT, jeśli firma otrzymała zwrot pieniędzy, aby z oferty można było skorzystać tylko raz (5 lat).
• Płatność: serwer oblicza kwotę i VAT; SumUp dostaje tylko losowy numer klienta, pakiet, okres, rodzaj VAT i kwotę – nigdy nazwy firmy, adresu, numeru VAT ani e-maila. Po wypowiedzeniu karta pozostaje w SumUp do końca opłaconego okresu (aby można było cofnąć wypowiedzenie) i jest natychmiast usuwana, jeśli firma usunie wszystkie dane. Każda płatność otrzymuje jedną fakturę z kolejnym numerem. Numery VAT z innych krajów UE są sprawdzane w systemie wymiany informacji o VAT (VIES) Komisji Europejskiej; GoalCube przechowuje tylko wynik, czas sprawdzenia i numer konsultacji.
• Raz w tygodniu GoalCube wykonuje dodatkową kopię wszystkich danych, zaszyfrowaną tak jak w bazie danych. Znajduje się ona u tego samego dostawcy hostingu w Paryżu, ale poza bazą danych. Przechowywane są cztery ostatnie kopie (najwyżej 28 dni), a przywrócenie każdej kopii jest automatycznie testowane.
• Wszystkie strony mają reguły bezpieczeństwa (m.in. CSP), dzięki którym przeglądarka uruchamia tylko własne skrypty GoalCube – z wyjątkiem pola karty SumUp na stronie płatności – a stron nie można wyświetlać wewnątrz cudzych witryn.
• Usługi AI łączy się przez logowanie w GoalCube (OAuth 2.1 z PKCE) – w adresie nie ma żadnego klucza. Użytkownik wyraża zgodę swoim kluczem dostępu (passkey), widzi, dokąd trafi odpowiedź, i zawsze może zobaczyć i rozłączyć połączenia. GoalCube przechowuje tylko sumy kontrolne kluczy; połączenie wygasa najpóźniej po 180 dniach i kończy się natychmiast, gdy użytkownik zostanie usunięty lub umowa zostanie wypowiedziana.
• Usługi AI podłączone przez klienta dostają pseudonimy zamiast wartości w kolumnach, które klient chroni, i zamiast poufnych słów klienta. W swobodnym tekście GoalCube wykrywa też imiona i nazwiska, e-maile, numery ID, telefonów i kont oraz adresy na podstawie list i wzorców i zastępuje je pseudonimami. Wyjątkowo jakaś informacja może się prześlizgnąć, np. imię lub nazwisko, którego nie ma na listach, albo adres lub numer zapisany w nietypowy sposób. Klient może zobaczyć, co widzi AI, zanim zestaw danych zostanie zapisany.
• Wgrane pliki nie są zapisywane; tylko odczytany tekst, który klient sam zdecydował się zapisać jako zestaw danych.
• Decyzje, potwierdzenia i zmiany trafiają do dziennika audytu z sumami kontrolnymi (łańcuch skrótów) i niezależnymi znacznikami czasu. Każda firma ma własny łańcuch, a każdego dnia wspólny odcisk wszystkich łańcuchów otrzymuje niezależny znacznik czasu.
• Poufne słowa nigdy nie trafiają do dziennika audytu.
• Strony nie pobierają plików od innych (np. czcionek z Google). Jedynym wyjątkiem jest strona płatności, gdzie pole karty pochodzi bezpośrednio z SumUp, dzięki czemu dane karty nigdy nie docierają do GoalCube. System nie zapisuje plików cookie służących do śledzenia.
• E-maile wysyłane na contact@goalcube.eu są czytane i obsługiwane w skrzynce w Simply, dopóki agent pocztowy GoalCube jest wyłączony. Gdy agent pocztowy jest włączony, e-maile, na które musi odpowiedzieć człowiek, są czytane i obsługiwane w GoalCube, a pracownik dostaje w swojej poczcie tylko wiadomość bez treści.
• Passkeye nie są zapisywane w dzienniku serwera.
• Dostęp do działania systemu i danych mają tylko pracownicy GoalCube, którzy go potrzebują, i są oni zobowiązani do zachowania poufności.

Gdzie są dane

Wszystkie dane klientów są przechowywane w Clever Cloud SAS, Region paryski (strefa Clever Cloud „par”), Francja. Wszystkich podwykonawców przetwarzania znajdziesz w umowie powierzenia przetwarzania danych.

Nasze zobowiązania

• Zgłoszenie naruszenia ochrony danych osobowych najpóźniej 48 godzin po jego wykryciu.
• Uprzedzenie 14 dni przed rozpoczęciem korzystania z nowego podwykonawcy przetwarzania.
• Zawsze możecie sami od razu usunąć wszystkie dane. Po rozwiązaniu umowy wszystko jest usuwane w ciągu 30 dni.
• Kopie zapasowe są usuwane najpóźniej 30 dni po usunięciu danych.

Stan zabezpieczeń

ISO/IEC 27001:2022 obejmuje 93 zabezpieczeń. Liczby pochodzą wprost z naszego systemu zarządzania bezpieczeństwem informacji (SZBI) i aktualizują się automatycznie.

Zgłoś podatność

Jeśli znalazłeś lukę w zabezpieczeniach, napisz na contact@goalcube.eu i wpisz „bezpieczeństwo” w temacie. Człowiek czyta wszystkie zgłoszenia dotyczące bezpieczeństwa. security.txt

Niezależny test

Raz w roku planowany jest niezależny test bezpieczeństwa (test penetracyjny).