Bezpieczeństwo danychData Governance

Ostatnia aktualizacja: 19 maja 2026Last updated: May 19, 2026

Terapeuto CRM zostało zaprojektowane z myślą o bezpieczeństwie danych pacjentów i ciągłości działania. Poniżej opisujemy stosowane mechanizmy, procedury backupu, szyfrowania oraz zgodność z RODO.Terapeuto CRM is built with patient data security and business continuity in mind. Below we describe our backup procedures, encryption measures, and GDPR compliance.

1. Model odpowiedzialności (RTO / SLA)Accountability Model (RTO / SLA)

Stosujemy następujące cele operacyjne:We maintain the following operational targets:

2. Architektura backupu (3-2-1)Backup Architecture (3-2-1)

System backupu opiera się na sprawdzonej strategii 3-2-1:Our backup strategy follows the proven 3-2-1 rule:

Konkretnie oznacza to:Concretely this means:

3. Szyfrowanie danych pacjentów (notatki)Patient Data Encryption (Notes)

Notatki sesji oraz wpisy w historii pacjenta zawierające wrażliwe dane terapeutyczne są szyfrowane na poziomie bazy danych (column-level encryption AES-256-GCM). Klucze szyfrowania są zarządzane niezależnie od samej bazy danych.Session notes and patient history entries containing sensitive therapeutic data are encrypted at the database level (AES-256-GCM column-level encryption). Encryption keys are managed independently from the database itself.

Oznacza to, że administratorzy systemu (personel Terapeuto) nie mają technicznej możliwości odczytania treści notatek – nawet przy bezpośrednim dostępie do pliku bazy danych. Odszyfrowanie następuje wyłącznie w momencie autoryzowanego wyświetlenia w aplikacji przez uprawnionego użytkownika (terapeutę lub właściciela organizacji).This means that Terapeuto system administrators cannot technically read note contents – even with direct database file access. Decryption only occurs at the moment of authorized display within the application by a permitted user (therapist or organization owner).

4. Usuwanie danych na żądanieData Deletion on Request

Każdy użytkownik (administrator organizacji) może w dowolnym momencie trwale usunąć organizację wraz ze wszystkimi powiązanymi danymi z poziomu panelu Ustawienia → Strefa niebezpieczna. Usunięcie to jest nieodwracalne i usuwa dane z głównej bazy produkcyjnej oraz backupów objętych cyklem rotacji.Any organization administrator can permanently delete their organization along with all associated data from the Settings → Danger Zone panel. This deletion is irreversible and removes data from the primary production database and all backups within the rotation cycle.

Dodatkowo, na życzenie przesłane na adres mateusz@terapeuto.com:Additionally, upon request sent to mateusz@terapeuto.com:

5. Zgodność z RODOGDPR Compliance

Terapeuto CRM zostało zaprojektowane zgodnie z zasadami Privacy by Design i Privacy by Default:Terapeuto CRM is designed in accordance with Privacy by Design and Privacy by Default principles:

6. Infrastruktura i lokalizacja danychInfrastructure and Data Location

Korzystamy z następujących dostawców:We use the following providers:

Dane przechowywane są domyślnie w regionach EU (Frankfurt i Amsterdam). Backupy mogą być przechowywane w georedundantnych lokalizacjach w obrębie EU w celu zapewnienia ciągłości działania w przypadku awarii regionalnej.Data is stored by default in EU regions (Frankfurt and Amsterdam). Backups may be stored in georedundant locations within the EU to ensure business continuity in case of a regional outage.

7. Środowiska testowe i zapewnienie jakości (QA)Test Environments and Quality Assurance

Każda zmiana w systemie przechodzi przez wieloetapowy proces walidacji, zanim trafi na produkcję:Every system change goes through a multi-stage validation process before reaching production:

8. Kontakt w sprawach bezpieczeństwaSecurity Contact

W sprawach związanych z bezpieczeństwem danych, zgłoszeniami podatności lub zapytaniami o DPA:For data security matters, vulnerability disclosures, or DPA requests: