> ## Documentation Index
> Fetch the complete documentation index at: https://docs.libratech.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Ochrona danych i GDPR

> Jak Libra chroni dane i zapewnia zgodność z GDPR.

Podsumowanie naszych praktyk bezpieczeństwa można znaleźć na [stronie dotyczącej bezpieczeństwa](https://libratech.ai/en/security).

<Info>
  **Dane użytkownika są bezpieczne w Libra.** Gwarantujemy, że dane, dane wejściowe (prompty) i dane wyjściowe (odpowiedzi modelu) są:

  * **NIE** dostępne dla innych klientów
  * **NIE** dostępne dla żadnych podmiotów spoza UE/EOG
  * **NIE** wykorzystywane do ulepszania ani trenowania modeli AI
  * **NIE** wykorzystywane do ulepszania produktów ani usług stron trzecich
</Info>

## Umowa o przetwarzaniu danych

Nasza umowa o przetwarzaniu danych (DPA) jest zintegrowana z Ogólnymi Warunkami Handlowymi. DPA:

* Określa zakres i cel przetwarzania danych
* Określa rodzaje przetwarzanych danych osobowych
* Wymienia wszystkich podwykonawców przetwarzających dane w naszym imieniu
* Ustanawia wdrażane techniczne i organizacyjne środki ochrony

Nasze warunki, w tym DPA, są dostępne na stronie [libratech.ai/terms](https://libratech.ai/terms). Warunki mogą się różnić w zależności od kraju.

## Prawa przysługujące na mocy GDPR

Jako podmiot danych przysługują następujące prawa:

| Prawo              | Opis                                                                    |
| ------------------ | ----------------------------------------------------------------------- |
| **Dostęp**         | Możliwość żądania informacji o przechowywanych danych                   |
| **Sprostowanie**   | Możliwość żądania korekty nieprawidłowych danych                        |
| **Usunięcie**      | Możliwość żądania usunięcia danych                                      |
| **Przenoszalność** | Możliwość żądania kopii danych w formacie przenośnym                    |
| **Ograniczenie**   | Możliwość żądania ograniczenia przetwarzania                            |
| **Sprzeciw**       | Możliwość wniesienia sprzeciwu wobec określonych rodzajów przetwarzania |

Aby skorzystać z tych praw, należy skontaktować się z administratorem organizacji lub pomocą techniczną Libra.

## Przechowywanie danych i szyfrowanie

Wszystkie dane użytkowników są chronione szyfrowaniem zgodnym ze standardami branżowymi:

| Ochrona                        | Metoda                      |
| ------------------------------ | --------------------------- |
| **Dane w tranzycie**           | Protokół TLS (HTTPS)        |
| **Dane w spoczynku**           | Szyfrowanie XTS-AES-256-bit |
| **Lokalizacja przechowywania** | Serwery w Niemczech         |
| **Przetwarzanie AI**           | Wyłącznie serwery w UE      |

Wszystkie dane użytkowników, w tym historie Chat i przesłane dokumenty, są przechowywane w zaszyfrowanej formie na serwerach w Niemczech. Podczas generowania odpowiedzi dane wejściowe są przesyłane do dostawców modeli AI, których serwery znajdują się wyłącznie w Europie (na przykład modele OpenAI są hostowane za pośrednictwem europejskiej usługi Microsoft Azure). Żadne dane nie są przesyłane do Stanów Zjednoczonych.

## Jak chronimy dane

<AccordionGroup>
  <Accordion title="Kontrola dostępu">
    Dostęp do danych użytkowników w postaci niezaszyfrowanej jest ograniczony do pracowników Libra, którzy potrzebują go do wypełniania zobowiązań umownych. Pracownicy ci są związani umowami o zachowaniu poufności zgodnie z § 203 StGB. Strony trzecie nie mają dostępu do danych w postaci niezaszyfrowanej.

    W ramach organizacji można udostępniać dokumenty, Chats i Assistants współpracownikom. Udostępnianie poza organizacją jest ograniczone. Administrator kontroluje ustawienia obowiązujące w całej organizacji.
  </Accordion>

  <Accordion title="Przetwarzanie przez modele AI">
    Gdy Libra przetwarza żądania:

    1. Odpowiednia treść jest wysyłana do dostawców modeli AI
    2. Przetwarzanie odbywa się na serwerach w UE
    3. Dane nie są przechowywane na serwerach dostawców AI po przetworzeniu
    4. Dane nie są nigdy wykorzystywane do trenowania modeli AI

    Nasze umowy o przetwarzaniu danych z dostawcami AI wprost zabraniają wykorzystywania danych klientów do trenowania modeli.
  </Accordion>

  <Accordion title="Podwykonawcy">
    Starannie dobieramy podwykonawców przetwarzających dane w naszym imieniu. Wszyscy podwykonawcy są zgodni z GDPR, posiadają certyfikat ISO 27001 i mają serwery zlokalizowane w UE/EOG.

    | Podwykonawca        | Usługa          | Lokalizacja |
    | ------------------- | --------------- | ----------- |
    | Open Telekom Cloud  | Dostawca chmury | Niemcy      |
    | Microsoft Azure     | Dostawca chmury | UE/EOG      |
    | Amazon Web Services | Dostawca chmury | UE          |
    | DeepL               | Tłumaczenie     | UE          |

    Pełna lista jest dostępna na [stronie dotyczącej bezpieczeństwa](https://libratech.ai/security).
  </Accordion>

  <Accordion title="Przekazywanie danych">
    Całe przetwarzanie danych odbywa się w obrębie Europejskiego Obszaru Gospodarczego (EOG):

    * Dane użytkowników są przechowywane w Niemczech
    * Przetwarzanie AI odbywa się na serwerach w UE
    * Żadne dane nie są przesyłane do Stanów Zjednoczonych
  </Accordion>

  <Accordion title="Inspektor ochrony danych">
    W przypadku pytań dotyczących GDPR lub korzystania z przysługujących praw: **[privacy@libratech.ai](mailto:privacy@libratech.ai)**

    Dokumentacja (TOMs, lista podwykonawców) jest dostępna na [stronie dotyczącej bezpieczeństwa](https://libratech.ai/security). Nasze warunki, w tym DPA, są dostępne na stronie [libratech.ai/terms](https://libratech.ai/terms).
  </Accordion>
</AccordionGroup>

## Mechanizmy kontroli bezpieczeństwa

Libra utrzymuje kompleksowe mechanizmy kontroli bezpieczeństwa, które można zweryfikować na [stronie dotyczącej bezpieczeństwa](https://libratech.ai/security):

<AccordionGroup>
  <Accordion title="Bezpieczeństwo infrastruktury">
    * **Zarządzanie pojemnością:** Wykorzystanie zasobów jest monitorowane i dostosowywane do bieżących i przewidywanych potrzeb
    * **Zasady dotyczące haseł:** Wszystkie komponenty systemowe są skonfigurowane zgodnie z korporacyjnymi zasadami bezpieczeństwa
  </Accordion>

  <Accordion title="Bezpieczeństwo organizacyjne">
    * **Plany ciągłości działania:** Udokumentowane plany BC/DR z określonymi kanałami komunikacji zapewniającymi ciągłość bezpieczeństwa informacji
    * **Coroczne testowanie:** Plany BC/DR są testowane co roku
    * **Gotowość ICT:** Planowana, wdrażana, utrzymywana i testowana w oparciu o cele ciągłości działania
    * **Kopia zapasowa danych:** Regularne kopie zapasowe informacji, oprogramowania i systemów z okresowym testowaniem odtwarzania
  </Accordion>

  <Accordion title="Bezpieczeństwo produktu">
    * **Reagowanie na incydenty:** Udokumentowane zasady reagowania na incydenty bezpieczeństwa i prywatności przekazane autoryzowanym użytkownikom
    * **Zarządzanie dostawcami:** Wymagania dotyczące bezpieczeństwa informacji określone i uzgodnione umownie ze wszystkimi dostawcami
    * **Planowanie incydentów:** Procesy, role i odpowiedzialności w zakresie zarządzania incydentami bezpieczeństwa informacji
  </Accordion>

  <Accordion title="Kontrola danych i prywatności">
    * **Szyfrowana transmisja:** Bezpieczne protokoły zapewniają szyfrowanie poufnych danych podczas transmisji przez sieci publiczne
    * **Szyfrowany dostęp zdalny:** Zdalny dostęp do systemów produkcyjnych jest ograniczony do autoryzowanych pracowników wyłącznie przez zatwierdzone, szyfrowane połączenia
    * **Szyfrowanie danych w spoczynku:** Systemy przechowywania zawierające wrażliwe dane klientów są chronione odpowiednim szyfrowaniem
    * **Oceny skutków dla prywatności:** Przeprowadzane dla czynności przetwarzania stwarzających wysokie ryzyko dla praw i wolności podmiotów danych
  </Accordion>
</AccordionGroup>