Flowtly – Măsurile tehnice și organizatorice

Aceasta este o traducere în limba română a versiunii în limba engleză, furnizată pentru comoditate. Versiunea în limba engleză este cea obligatorie (a se vedea secțiunea 1). Versiunea în limba engleză · Versiunea în limba polonă

1. Introducere și domeniu de aplicare

Prezentul document descrie măsurile tehnice și organizatorice („MTO”) pe care Flowtly Prosta Spółka Akcyjna (KRS 0001188143), cu sediul social în Varșovia, ul. Młynarska 8/12, Polonia, le pune în aplicare pentru a asigura un nivel de securitate a prelucrării datelor cu caracter personal corespunzător riscului, în conformitate cu articolul 32 din GDPR. Prezentul document constituie Anexa 1 la Acordul de prelucrare a datelor al Flowtly și se aplică prelucrării datelor cu caracter personal pe Platforma Flowtly.

Prezentul document descrie starea securității Platformei astfel cum a fost consemnată la data publicării versiunii relevante, pe baza configurației infrastructurii Platformei. Flowtly nu pretinde deținerea unei certificări ISO/IEC 27001 sau a unei atestări SOC 2 — prezentul document descrie numai măsurile efectiv puse în aplicare, nu măsuri planificate sau aspiraționale, și nu reprezintă rezultatul unui audit de securitate independent. Versiunea în limba engleză a prezentului document este versiunea obligatorie; prezenta traducere în limba română, ca orice altă traducere, inclusiv cea în limba polonă, este furnizată pentru comoditate.

2. Securitatea infrastructurii și a găzduirii

Platforma este găzduită pe infrastructura Google Cloud Platform (GCP), în regiunea europe-west1 (Belgia, Uniunea Europeană). Baza de date a aplicației (Cloud SQL) este menținută separat pentru fiecare Organizație, ceea ce asigură separarea logică a datelor fiecărei Organizații la nivelul bazei de date (a se vedea secțiunea 5).

Instanța bazei de date funcționează într-o configurație cu o singură zonă, fără o replică de rezervă activă într-o altă zonă de disponibilitate — un compromis acceptat în mod deliberat în privința costurilor de infrastructură. În practică, aceasta înseamnă că o întrerupere a zonei afectează disponibilitatea Platformei, în timp ce — datorită măsurilor descrise în secțiunea 6 — nu ar trebui să conducă la o pierdere de date care să depășească ceea ce este descris acolo.

3. Criptarea datelor

Conexiunile la Platformă și comunicarea dintre componentele acesteia sunt securizate prin TLS. Accesul aplicației la baza de date necesită autentificarea cu un certificat de client de încredere (mod impus de certificat de client de încredere). Datele stocate (în repaus) în serviciile Google Cloud sunt criptate prin mecanismele de criptare implicite ale acestui furnizor de infrastructură.

4. Controlul accesului și gestionarea identităților

Accesul la infrastructura Platformei este restricționat la personalul autorizat al Flowtly — și, în măsura necesară pentru furnizarea asistenței tehnice, la personalul autorizat al furnizorului de infrastructură — pe baza principiului privilegiului minim. Accesul la baza de date utilizează autentificarea bazată pe identitatea în cloud (autentificarea IAM la baza de date). Credențialele și secretele aplicației sunt stocate într-un manager de secrete dedicat, nu în codul sursă sau în fișierele de configurare. Fluxurile de implementare (CI/CD) se autentifică la infrastructura cloud prin Workload Identity Federation, fără chei de acces cu durată lungă de valabilitate stocate în afara furnizorului de identitate.

Parolele conturilor de serviciu ale bazei de date sunt supuse unei politici de parole impuse: o lungime minimă de 14 caractere, complexitate impusă și interdicția de a reutiliza oricare dintre ultimele 5 parole.

5. Separarea datelor Organizațiilor (multi-tenancy)

Datele fiecărei Organizații pe Platformă sunt stocate într-o bază de date separată, dedicată respectivei Organizații, nu într-o bază de date partajată utilizată de alte Organizații. Accesul aplicației la o anumită bază de date este limitat la Organizația respectivă.

6. Copii de rezervă și recuperare în caz de dezastru

Baza de date a Platformei este protejată automat printr-o copie de rezervă zilnică, configurată astfel încât fereastra sa de execuție să înceapă la ora 03:00 UTC, precum și printr-un mecanism de recuperare la un moment dat (point-in-time recovery) bazat pe jurnalizarea tranzacțiilor. Se păstrează cele mai recente 30 de copii de rezervă reușite — în practică, aceasta poate însemna o acoperire mai scurtă de 30 de zile în cazul în care vreo copie de rezervă programată eșuează.

Nivelul de protecție pe care aceste măsuri îl asigură în practică: o ștergere accidentală sau o migrare eronată poate fi, în cazul tipic, anulată cu o precizie de câteva minute prin recuperarea la un moment dat. În scenariul extrem al pierderii întregii instanțe a bazei de date, recuperarea se face din cea mai recentă copie de rezervă zilnică reușită, ceea ce, în cazul tipic, înseamnă o posibilă pierdere de date de până la 24 de ore; acestea sunt descrieri ale modului în care mecanismul se comportă de regulă, având în vedere configurația sa, nu garanții privind pierderea maximă verificate în practică. Timpul necesar pentru restabilirea completă a serviciului după pierderea unei instanțe (RTO) nu a fost încă măsurat într-un exercițiu real de recuperare — prin urmare, Flowtly nu își asumă în prezent un angajament numeric în această privință și nu își va asuma unul până când acesta nu va fi fost verificat în practică.

7. Gestionarea incidentelor de securitate

Flowtly monitorizează infrastructura Platformei și dispune de o procedură de răspuns la incidentele de securitate. În cazul identificării unei încălcări a securității datelor cu caracter personal, Flowtly notifică Operatorul fără întârzieri nejustificate, în conformitate cu termenele și procedura stabilite în Acordul de prelucrare a datelor — în orice caz, în cel mult 48 de ore de la identificarea încălcării.

8. Gestionarea furnizorilor și a Persoanelor împuternicite secundare

Flowtly recurge la Persoane împuternicite secundare care prelucrează datele cu caracter personal ale Organizațiilor numai în condițiile descrise în Acordul de prelucrare a datelor, inclusiv o notificare prealabilă de cel puțin 30 de zile pentru noile Persoane împuternicite secundare și un mecanism prin care Operatorul poate formula obiecții. Lista actuală a Persoanelor împuternicite secundare — inclusiv furnizorul de infrastructură (Google Cloud), procesarea plăților (Stripe), integrarea datelor bancare (Kontomatik), monitorizarea erorilor (Sentry), prelucrarea conținutului documentelor pentru funcționalitățile bazate pe IA (Anthropic) și trimiterea e-mailurilor tranzacționale (Postmark) — este publicată în Acordul de prelucrare a datelor.

9. Angajamentul de a nu reduce nivelul de protecție și versionarea

Flowtly se angajează să nu reducă nivelul general de securitate a prelucrării descris în prezentul document pe durata contractului de prestare a serviciilor de acces la Platformă; înlocuirea unei anumite măsuri cu o alta care asigură un nivel de protecție echivalent sau superior nu constituie o reducere. Orice modificare a prezentului document — inclusiv orice astfel de înlocuire — este consemnată ca o versiune nouă, datată, în istoricul revizuirilor disponibil pe această pagină, astfel încât nivelul de securitate în vigoare la orice moment dat poate fi întotdeauna stabilit pe baza acestui istoric.

Prezentul document reprezintă versiunea publicată la 28 octombrie 2026.