Ochrona danych jako warunek wiarygodnej analizy
Ibarotyn przetwarza dane rynkowe i konfiguracje analityczne użytkowników w architekturze zaprojektowanej wokół zasad ograniczonego dostępu, segmentacji danych i jasno określonej odpowiedzialności operacyjnej. Ta strona opisuje, jak podchodzimy do ochrony danych, kontroli dostępu i nadzoru nad procesami wewnętrznymi.
Warstwy przetwarzania danych w Ibarotyn
Platforma rozdziela dane na kilka warstw funkcjonalnych, co pozwala ograniczyć zakres dostępu wymagany do obsługi poszczególnych procesów. Poniżej opisujemy kolejność, w jakiej dane przechodzą przez system — od pozyskania sygnału rynkowego do prezentacji w panelu użytkownika.
- 01 Pozyskiwanie danych rynkowych odbywa się z zewnętrznych źródeł publicznych i jest izolowane od danych kont użytkowników.
- 02 Przetwarzanie i synteza sygnałów zachodzi w warstwie obliczeniowej, do której dostęp operacyjny mają wyłącznie osoby odpowiedzialne za utrzymanie modeli.
- 03 Dane konta — adres e-mail, ustawienia powiadomień, historia zapytań — przechowywane są oddzielnie od wyników analitycznych.
- 04 Prezentacja wyników w panelu użytkownika odbywa się przez połączenie szyfrowane, bez przechowywania wrażliwych danych po stronie przeglądarki poza sesją.
Dlaczego to rozdzielenie ma znaczenie
Oddzielenie warstw ogranicza skutki potencjalnego błędu konfiguracyjnego w jednym module — incydent w warstwie prezentacji nie daje automatycznego dostępu do danych konta ani odwrotnie.
Trzy filary podejścia do bezpieczeństwa
Governance w Ibarotyn opiera się na trzech wzajemnie powiązanych obszarach: ochronie danych, kontroli dostępu oraz bieżącym nadzorze nad procesami. Każdy z nich opisujemy osobno poniżej.
Ochrona danych
Połączenia z platformą odbywają się przez protokół szyfrowany (HTTPS/TLS). Dane konta przechowywane są w sposób odseparowany od warstwy publicznych danych rynkowych wykorzystywanych do syntezy sygnałów.
| Kategoria danych | Charakter | Dostęp wewnętrzny |
|---|---|---|
| Dane rejestracyjne konta | Dane identyfikacyjne i kontaktowe | Zespół obsługi kont, ograniczony zakresem |
| Historia zapytań analitycznych | Parametry i ustawienia filtrów | Zespół utrzymania platformy |
| Dane rynkowe źródłowe | Publicznie dostępne informacje finansowe | Warstwa przetwarzania, bez powiązania z kontem |
Zakres przechowywanych danych i okresy retencji opisane są szczegółowo w Polityce prywatności.
Kontrola dostępu
Dostęp do systemów wewnętrznych przydzielany jest według zasady minimalnych uprawnień — każda osoba pracująca przy platformie ma dostęp wyłącznie do zasobów niezbędnych do realizacji swoich zadań.
Dostęp do środowiska produkcyjnego jest odseparowany od środowisk testowych wykorzystywanych przy rozwoju nowych funkcji analitycznych.
Zgodność i nadzór
Jako podmiot przetwarzający dane osób z Unii Europejskiej, Ibarotyn uwzględnia w swoich procesach wymogi wynikające z RODO, w tym prawo do wglądu, poprawy i usunięcia danych osobowych.
Procesy wewnętrzne — w tym zasady dostępu i przechowywania danych — są okresowo przeglądane i aktualizowane w miarę rozwoju platformy oraz zmian w jej architekturze.
Szczegółowe zasady przetwarzania danych i podstawy prawne znajdują się w Polityce prywatności oraz Warunkach użytkowania.
Jak zarządzamy bezpieczeństwem na co dzień
Bezpieczeństwo traktujemy jako proces ciągły, a nie jednorazowe wdrożenie. Poniżej przedstawiamy kolejne etapy, przez które przechodzi każda zmiana dotykająca danych użytkowników lub dostępu do systemu.
Klasyfikacja danych
Każdy nowy typ danych wprowadzany do platformy jest przypisywany do kategorii określającej wymagany poziom ochrony i zakres dopuszczalnego dostępu.
Przegląd uprawnień
Uprawnienia dostępu wewnętrznego są okresowo weryfikowane, a dostęp osób, które zmieniły zakres obowiązków, jest odpowiednio ograniczany.
Reakcja na incydenty
W przypadku wykrycia nieprawidłowości w działaniu systemu procedura zakłada izolację problemu, ocenę skutków dla danych oraz poinformowanie zainteresowanych użytkowników zgodnie z obowiązującymi przepisami.
Najczęstsze pytania dotyczące bezpieczeństwa
Czy Ibarotyn udostępnia dane użytkowników stronom trzecim?
Dane konta nie są sprzedawane ani udostępniane w celach marketingowych innym podmiotom. Ewentualne udostępnienie danych podmiotom przetwarzającym (np. dostawcom infrastruktury technicznej) odbywa się wyłącznie w zakresie niezbędnym do działania usługi i jest opisane w Polityce prywatności.
Jak długo przechowywane są dane konta i historia zapytań?
Okresy przechowywania poszczególnych kategorii danych — w tym danych rejestracyjnych i historii aktywności w panelu — zostały określone w Polityce prywatności. Użytkownik może w każdej chwili zażądać usunięcia swojego konta zgodnie z opisaną tam procedurą.
Czy połączenie z platformą jest szyfrowane?
Tak, komunikacja między przeglądarką użytkownika a platformą Ibarotyn odbywa się przez połączenie szyfrowane (HTTPS). Nie udostępniamy publicznie szczegółów implementacyjnych warstwy sieciowej ze względów bezpieczeństwa.
Jakie prawa ma użytkownik w związku z przetwarzaniem jego danych?
Osoby, których dane są przetwarzane, mają prawo do wglądu, sprostowania, ograniczenia przetwarzania oraz usunięcia swoich danych osobowych zgodnie z przepisami RODO. Szczegółowy opis sposobu realizacji tych praw znajduje się w Polityce prywatności.
Co się dzieje w przypadku wykrycia incydentu bezpieczeństwa?
Każdy zgłoszony lub wykryty incydent jest najpierw analizowany pod kątem zakresu i wpływu na dane użytkowników. Jeżeli incydent dotyczy danych osobowych w sposób wymagający powiadomienia, użytkownicy oraz właściwe organy są informowani zgodnie z obowiązującymi przepisami.
Masz pytania dotyczące ochrony danych lub chcesz zgłosić uwagę?
Jeśli potrzebujesz dodatkowych informacji na temat sposobu przetwarzania danych w Ibarotyn lub chcesz zgłosić podejrzaną aktywność związaną z Twoim kontem, skontaktuj się z nami telefonicznie lub mailowo — dane kontaktowe znajdują się w stopce strony. Odpowiadamy indywidualnie na każde zgłoszenie dotyczące bezpieczeństwa i ochrony danych.
Przejdź do formularza kontaktowegoDokumenty te zawierają pełny opis podstaw prawnych przetwarzania danych oraz zasad korzystania z platformy Ibarotyn.