Kladero udostępnia swoim klientom na tej stronie informacje wymagane zgodnie z art. 28 rozporządzenia (UE) 2023/2854 („Data Act”) i zapewnia ich aktualność.
1. Jurysdykcja właściwa dla wykorzystywanej infrastruktury ICT
Centralna infrastruktura aplikacyjna Kladero, w tym serwery aplikacyjne, bazy danych oraz trwałe przechowywanie danych klienta, jest hostowana przez Hetzner Online GmbH w centrach danych w Niemczech.
Kladero korzysta ponadto z usług infrastrukturalnych podmiotów trzecich w zakresie bezpieczeństwa sieci, zarządzania ruchem sieciowym, optymalizacji wydajności i powiązanych usług brzegowych. Usługi te mogą być świadczone z wykorzystaniem infrastruktury rozproszonej na całym świecie.
Główna infrastruktura hostingowa, jak również infrastruktura służąca do trwałego przechowywania danych klienta, znajduje się zatem na terenie Unii Europejskiej. Określone uzupełniające operacje przetwarzania związane z usługami sieciowymi i bezpieczeństwa mogą jednak odbywać się z wykorzystaniem infrastruktury poza Unią Europejską. Odbywa się to z uwzględnieniem mających zastosowanie umów dotyczących ochrony danych oraz odpowiednich zabezpieczeń.
2. Środki techniczne, organizacyjne i umowne
Kladero wdrożyło wielowarstwowy system ochrony obejmujący środki techniczne, organizacyjne i umowne w celu zapobiegania międzynarodowemu dostępowi administracji rządowej do danych nieosobowych przechowywanych na terenie Unii oraz międzynarodowemu przekazywaniu takich danych, w zakresie, w jakim taki dostęp lub takie przekazanie byłoby sprzeczne z prawem Unii lub prawem krajowym danego państwa członkowskiego.
2.1 Środki techniczne
Na poziomie technicznym Kladero konsekwentnie zabezpiecza infrastrukturę oraz same dane, tak aby dostęp był utrudniony lub uniemożliwiony już na poziomie systemu:
- 1) Szyfrowanie danych zarówno podczas przesyłania (in transit), jak i w spoczynku (at rest), zgodnie z aktualnym stanem wiedzy technicznej
- 2) Granularne mechanizmy kontroli dostępu i uprawnień, które ściśle ograniczają dostęp do danych do upoważnionych osób i systemów, dla których taki dostęp jest niezbędny do świadczenia usług
- 3) Brak zależności od centrów danych lub lokalizacji kopii zapasowych położonych poza Unią Europejską w zakresie przechowywania danych i tworzenia ich kopii zapasowych
2.2 Środki organizacyjne i umowne
Uzupełniająco Kladero zapewnia poprzez procesy organizacyjne i ustalenia umowne z podwykonawcami, że wnioski organów publicznych są starannie analizowane pod kątem prawnym oraz, w razie potrzeby, odrzucane lub kwestionowane:
- 1) Zlecanie trwałego przechowywania danych klienta dostawcom infrastruktury hostingowej i przechowywania danych, których serwery znajdują się na terenie Unii Europejskiej (obecnie: Hetzner Online GmbH, Niemcy)
- 2) Zapewnienia umowne składane przez dostawców wykorzystywanych przez Kladero w zakresie infrastruktury hostingowej i przechowywania danych, że nie będą przekazywać danych organom państw trzecich, chyba że istnieje ku temu podstawa prawna na mocy prawa Unii lub prawa krajowego państwa członkowskiego
- 3) Regularna weryfikacja i aktualizacja tych środków z uwzględnieniem nowych zmian prawnych i technicznych