Bezpieczeństwo
Usługę Aidlab prowadzi spółka Aidmed Sp. z o.o., ul. Oliwska 85, 80-542 Gdańsk. Przetwarzamy dane, które zbierasz w aplikacji Aidlab, na my.aidlab.com i w Aidlab Teams. Poniżej wyjaśniamy, gdzie je przechowujemy, jak je chronimy i kto pomaga nam je przetwarzać.
Aktualizacja: 2 października 2026
Gdzie przechowujemy dane
Konta, pomiary i pliki przechowujemy w UE. my.aidlab.com, Aidlab Teams i nasze API działają na Heroku w Dublinie w Irlandii. Baza danych działa w DigitalOcean, a pliki trzymamy w Amazon S3, w obu przypadkach we Frankfurcie w Niemczech.
Część wymienionych niżej podprocesorów przetwarza fragmenty danych w USA.
Jak je chronimy
- Połączenia z naszymi aplikacjami, API i bazami danych są szyfrowane protokołem TLS.
- Dostawcy hostingu szyfrują bazę danych i zapisane pliki na dyskach.
- Konta administratorów, hostingu i repozytoriów kodu wymagają uwierzytelniania wieloskładnikowego.
- Skanujemy kod pod kątem podatnych zależności i ujawnionych sekretów.
- Codziennie tworzymy kopię zapasową bazy danych, a zapisane pliki mają wersje.
Podprocesorzy
Te firmy przetwarzają dane osobowe na potrzeby aplikacji Aidlab, my.aidlab.com i Aidlab Teams.
| Firma | Cel | Lokalizacja |
|---|---|---|
| Heroku (Salesforce) | Hosting aplikacji | Irlandia |
| DigitalOcean | Baza danych | Niemcy |
| Amazon Web Services | Przechowywanie plików | Niemcy |
| Better Stack | Logi i monitorowanie dostępności | Niemcy |
| Resend | E-maile transakcyjne | USA |
| Stripe | Płatności | Irlandia, USA |
| Sentry | Śledzenie błędów | USA |
| Google Firebase | Powiadomienia push, analityka aplikacji i raporty awarii | USA |
| OpenAI | Wskazówki w aplikacji na podstawie spseudonimizowanych podsumowań zdrowotnych | USA |
| Telnyx | Zaproszenia i kody SMS, połączenia w Aidlab Teams | USA |
| Mailchimp (Intuit) | Newsletter i e-maile marketingowe | USA |
Narzędzia analityczne i reklamowe używane na tej stronie wymieniamy w Polityce prywatności.
Zgłoś problem z bezpieczeństwem
Napisz na security@aidlab.com. Podaj adres URL lub wersję aplikacji, kroki, które pozwolą odtworzyć problem, i jego możliwe skutki. Adres do zgłoszeń publikujemy też w pliku security.txt.
Organizacje korzystające z Aidlab Teams mogą poprosić o umowę powierzenia przetwarzania danych (DPA) pod adresem contact@aidlab.com.