Minimalny dostęp
Prosimy o minimalny dostęp potrzebny do uzgodnionego zakresu, domyślnie tylko do odczytu i ograniczony w czasie. Produkcyjne dane klientów nie są potrzebne, chyba że wyraźnie zdecydujesz inaczej. [DO POTWIERDZENIA PRAWNIE]
Dla twórców aplikacji i rozwiązań AI
Twórz aplikacje i agentów AI, którym zaufają klienci korporacyjni.
Global X Solutions sprawdza, co Twoja aplikacja i Twoi agenci AI faktycznie robią z danymi — i daje Ci dowody, które możesz przekazać działowi bezpieczeństwa klienta.
01 — Dowód
Sami trzymamy się tego standardu.
Nasza aplikacja iOS, PatternLens, działa w całości na urządzeniu, bez chmury. Jej etykieta prywatności w App Store to „Data Not Collected” (dane nie są zbierane).
Twój produkt sprawdzamy tą samą metodą: deklaracje porównane z obserwowanym działaniem, z dowodem dla każdego ustalenia.
02 — Jak działamy
Cztery kroki, każdy uzgodniony na piśmie
Zakres
Ustalamy, które aplikacje, systemy, dostawcy i przepływy danych są objęte audytem oraz jakiego dostępu potrzebujemy — wszędzie, gdzie się da, tylko do odczytu.
Przegląd
Mapujemy dostęp do danych, uprawnienia i przepływy do podmiotów zewnętrznych na tle Twoich polityk i wskazanych przez Ciebie wymagań.
Raport
Otrzymujesz ustalenia z dowodami, oceną ryzyka i uporządkowaną listą poprawek, którą zespoły mogą wdrożyć.
Weryfikacja
Po wdrożeniu poprawek ponownie sprawdzamy uzgodnione punkty i dokumentujemy zmiany.
03 — Audyt prywatności iOS
Etykieta w App Store powinna zgadzać się z ruchem sieciowym
Porównujemy to, co deklaruje Twoja aplikacja iOS, z tym, co faktycznie wysyła przez sieć — łącznie z każdym dołączonym SDK.
- Etykieta prywatności App Store a rzeczywisty ruch sieciowy
- Manifest prywatności (PrivacyInfo.xcprivacy) i required-reason API
- Inwentaryzacja zewnętrznych SDK i ich przepływów danych
- Domeny śledzące i niezadeklarowane adresy
04 — Przegląd dostępów agentów AI
Wiedz, do czego sięgają Twoi agenci
Agenci AI i automatyzacje mają klucze, tokeny i konektory. Mapujemy, co każdy z nich może czytać i zapisywać oraz czy dane klientów trafiają do zewnętrznych modeli lub dostawców.
- Klucze API, tokeny, zakresy OAuth i konektory
- Uprawnienia a faktyczne potrzeby (minimalne uprawnienia)
- Przepływ danych klientów do zewnętrznych modeli i dostawców
- Uporządkowana lista poprawek
05 — Pakiet dowodów
Odpowiadaj na ankiety bezpieczeństwa dowodami
Klienci korporacyjni i z sektora finansowego przysyłają obszerne ankiety bezpieczeństwa i oczekują od dostawców wsparcia wymogów DORA i NIS2 dotyczących łańcucha dostaw. Na podstawie przeglądu przygotowujemy rzeczowy pakiet dowodów.
- Mapa przepływów danych i podprocesorów
- Inwentaryzacja uprawnień i dostępów
- Deklaracje prywatności aplikacji z dowodami
- Materiał do ankiet dostawców DORA / NIS2
06 — Stały monitoring
Aktualizacje zmieniają wiele
Nowe wersje, aktualizacje SDK i zmiany dostawców mogą po cichu zmienić przepływy danych i uprawnienia. Na życzenie powtarzamy uzgodnione kontrole po aktualizacjach lub zmianach dostawców i wskazujemy różnice względem ostatniego punktu odniesienia.
Dostępne na zapytanie.
Dlaczego partner z UE
Dlaczego partner z UE
- Spółka z siedzibą w UE (w Polsce). Dane klientów pozostają w UE.
- Wymogi NIS2 / KSC dotyczące łańcucha dostaw. Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa obowiązuje od 3 kwietnia 2026 r.; podmioty objęte ustawą muszą wdrożyć obowiązki do 3 kwietnia 2027 r.
- Przeglądy oparte na dowodach: aplikacje, SDK, dostawcy i uprawnienia.
- Godziny pracy pokrywające się z UE i z porankiem w USA. Język angielski i polski.
Nie deklarujemy żadnych certyfikatów ani poświadczeń bezpieczeństwa.
07 — Dane i prywatność
Jak postępujemy z Twoimi danymi w trakcie współpracy
Poniższe punkty to nasze deklarowane zasady pracy, a nie certyfikat ani potwierdzenie zgodności z przepisami. Pierwszeństwo mają postanowienia umowy (w tym umowa powierzenia przetwarzania, jeśli jest wymagana). [DO POTWIERDZENIA PRAWNIE]
Minimalizacja i przechowywanie
Po zakończeniu audytu zwracamy klientowi całą dokumentację i materiały, a nasze kopie robocze bezpiecznie usuwamy w ciągu 30 dni, co potwierdzamy na piśmie. Nie przechowujemy danych audytowych klienta. Zachowujemy wyłącznie to, czego wymaga prawo: umowę, faktury i związane z nimi dokumenty księgowe (co do zasady 5 lat od końca roku obrotowego, art. 74 ustawy o rachunkowości; art. 86 Ordynacji podatkowej). [DO POTWIERDZENIA PRAWNIE]
Bez odsprzedaży i ponownego użycia
Nie sprzedajemy, nie wynajmujemy i nie wykorzystujemy ponownie Twoich danych ani ustaleń. Nie wymieniamy Cię jako klienta bez Twojej pisemnej zgody. [DO POTWIERDZENIA PRAWNIE]
Poufność
Współpraca może być objęta NDA, a jeśli przetwarzamy dane osobowe w Twoim imieniu — umową powierzenia zgodnie z art. 28 RODO. [DO POTWIERDZENIA PRAWNIE]
Twoje prawa (RODO)
Osoby mogą żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych i wnieść sprzeciw, a także złożyć skargę do organu nadzorczego (w Polsce: Prezes UODO). [DO POTWIERDZENIA PRAWNIE]
Przejrzystość
Administrator: Global X Solutions, KRS 0000646869. Kontakt w sprawie danych: office@globalx.pl. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO), obowiązki prawne, m.in. rachunkowe i podatkowe (art. 6 ust. 1 lit. c), oraz prawnie uzasadniony interes w obsłudze korespondencji i dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f). Gdy przetwarzamy dane osobowe w imieniu klienta, działamy jako podmiot przetwarzający (art. 28 RODO) i po zakończeniu usług zwracamy je lub usuwamy (art. 28 ust. 3 lit. g). [DO POTWIERDZENIA PRAWNIE]
Ta strona korzysta z przyjaznej prywatności, zbiorczej analityki bez ciasteczek (Cloudflare Web Analytics); bez cookies, bez śledzenia między stronami, bez profili osobowych. Bez zewnętrznych czcionek. Formularz kontaktowy otwiera Twój program pocztowy; nic nie jest wysyłane na serwer.
08 — Kontakt
Umów rozmowę wstępną
Napisz, co chcesz sprawdzić. Odpowiemy pytaniami i propozycją zakresu.
E-mail: office@globalx.pl