Polityka bezpieczeństwa

Ostatnia aktualizacja: 28 października 2026 r.

Plerdy pomaga właścicielom stron internetowych zrozumieć, jak odwiedzający korzystają z ich stron. Klienci powierzają nam dane swoich kont oraz dane o osobach odwiedzających ich strony. Na tej stronie wyjaśniamy, jak chronimy te dane, co robimy, gdy coś pójdzie nie tak, i jak zgłosić problem z bezpieczeństwem.

Nasza rola

Dane konta klienta (imię i nazwisko, e-mail, rozliczenia): Plerdy jest administratorem danych.
Dane odwiedzających stronę zbierane przez kod Plerdy na stronie klienta: administratorem danych jest klient, a Plerdy przetwarza te dane wyłącznie na polecenie klienta, jako podmiot przetwarzający.

Infrastruktura

Serwery, bazy danych i magazyn nagrań sesji Plerdy znajdują się w Niemczech, w centrach danych z certyfikatem ISO/IEC 27001.
Ruch do Plerdy przechodzi przez sieć dostarczania treści, która zapewnia szyfrowanie i ochronę przed atakami.
Dane przesyłane są szyfrowane protokołem TLS.

Prywatność domyślnie

Wartości wpisywane w pola formularzy są maskowane w przeglądarce odwiedzającego, zanim cokolwiek zostanie wysłane do Plerdy. Pola hasła, e-maila, telefonu, imienia i nazwiska oraz adresu są zawsze maskowane.
Elementy oznaczone jako wrażliwe lub związane z płatnościami nie są nagrywane.
Nagrania sesji odtwarzają strukturę strony i działania odwiedzającego. Nie są to nagrania wideo.
Analityka formularzy rejestruje, jak używane są pola, ale nigdy to, co się w nie wpisuje.
Adresy IP odwiedzających służą wyłącznie do ustalenia kraju i nie są przechowywane.
Plerdy respektuje sygnały Global Privacy Control i Do Not Track. Można je też ustawić tak, aby uruchamiało się dopiero po zgodzie odwiedzającego.

Dostęp i konta

Dostęp do systemów produkcyjnych i danych klientów mają tylko upoważnieni członkowie zespołu, którzy potrzebują go do pracy.
Hasła klientów są przechowywane wyłącznie jako solone, jednokierunkowe skróty (bcrypt). Nikt w Plerdy nie może ich zobaczyć.
Klienci mogą włączyć logowanie dwuetapowe z jednorazowym kodem wysyłanym e-mailem.
Liczba nieudanych prób logowania jest ograniczona.
Płatności obsługuje Paddle. Plerdy nie otrzymuje ani nie przechowuje numerów kart płatniczych.

Integralność kodu śledzącego

Skrypt śledzący Plerdy jest budowany automatycznie z naszego kodu źródłowego objętego kontrolą wersji i nie jest ręcznie edytowany na serwerach.

Nasz zespół

Każda osoba z dostępem do danych osobowych jest zobowiązana do zachowania poufności i jest przeszkolona, jak rozpoznawać phishing i zgłaszać incydenty bezpieczeństwa.

Reagowanie na incydenty

Jeśli wykryjemy incydent bezpieczeństwa, zatrzymujemy go, badamy, co się stało i których danych dotyczył, w razie potrzeby angażujemy krajowy zespół CERT i usuwamy przyczynę.

Bez zbędnej zwłoki powiadamiamy klientów, których to dotyczy, aby mogli wypełnić własne obowiązki. Gdy wymaga tego prawo, powiadamiamy organ nadzorczy w ciągu 72 godzin i bezpośrednio informujemy osoby, których to dotyczy.

Incydenty bezpieczeństwa: sierpień–wrzesień 2026.

Zgłaszanie podatności

Jeśli uważasz, że znalazłeś podatność w Plerdy, napisz na [email protected], podając opis i kroki pozwalające ją odtworzyć. Potwierdzamy otrzymanie zgłoszenia w ciągu 3 dni roboczych. Nie uzyskuj dostępu do danych innych użytkowników, nie zakłócaj działania usługi i daj nam rozsądny czas na usunięcie problemu przed jego ujawnieniem. Nie podejmiemy kroków prawnych wobec badań prowadzonych w dobrej wierze zgodnie z tymi zasadami.

Wspólna odpowiedzialność

Klienci odpowiadają za zachowanie poufności swoich danych logowania, udzielanie dostępu tylko zaufanym członkom zespołu oraz informowanie odwiedzających swoje strony o korzystaniu z Plerdy we własnej informacji o prywatności.