Szyfrowanie transmisji
Cała komunikacja między przeglądarką a platformą jest szyfrowana za pomocą SSL/TLS.
Bezpieczeństwo w Complitude
Z Complitude korzystają instytucje finansowe i inne podmioty regulowane, dlatego ochrona ich danych jest podstawą działania platformy. Na tej stronie opisujemy nasze główne środki bezpieczeństwa oraz dostawców zaangażowanych w świadczenie usługi.
Ostatnia aktualizacja: 28 września 2026 r.
Nasze podejście
Platformę Complitude prowadzi z Polski Compliance Services Michał Sobczak. Dane osobowe przetwarzamy zgodnie z RODO. W odniesieniu do danych Użytkowników wprowadzanych przez naszych Klientów działamy jako podmiot przetwarzający na polecenie Klienta, na podstawie umowy powierzenia przetwarzania danych (DPA), która stanowi część umowy.
Środki bezpieczeństwa
Kontrola dostępu
Dostęp mają wyłącznie upoważnieni Użytkownicy. Administratorzy Organizacji zarządzają Użytkownikami własnej organizacji, a konta są chronione politykami haseł.
Uwierzytelnianie dwuskładnikowe
Użytkownicy mogą zabezpieczyć konto uwierzytelnianiem dwuskładnikowym za pomocą aplikacji uwierzytelniającej, z jednorazowymi kodami odzyskiwania na wypadek utraty urządzenia.
Ochrona aplikacji
Strony są udostępniane z nagłówkami bezpieczeństwa, w tym z polityką Content Security Policy. Formularze są chronione przed automatycznymi nadużyciami za pomocą samodzielnie hostowanego mechanizmu ALTCHA, dzięki czemu żadna zewnętrzna usługa CAPTCHA nie widzi Twoich odwiedzających.
Kopie zapasowe
Dane platformy są regularnie archiwizowane, aby chronić je przed utratą.
Oceny ryzyka
Regularnie przeprowadzamy oceny ryzyka i odpowiednio dostosowujemy nasze środki techniczne i organizacyjne.
Wiarygodność certyfikatów
Każdy wydany przez nas certyfikat może zostać sprawdzony przez każdego na stronie weryfikacji za pomocą numeru lub kodu QR.
Zweryfikuj certyfikat →Dostawcy, z których korzystamy
Do działania platformy korzystamy z ograniczonej liczby dostawców. Otrzymują oni dane osobowe wyłącznie w zakresie niezbędnym do świadczenia usługi i na podstawie odpowiednich umów. Jeżeli narzędzie wiąże się z przekazaniem danych poza EOG, stosujemy Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską.
| Dostawca | Cel |
|---|---|
| Dostawca usług hostingu | Hosting platformy, aplikacji i bazy danych. |
| Dostawca usług poczty elektronicznej | Wysyłka wiadomości dotyczących konta, powiadomień i certyfikatów. |
| Operator płatności online | Obsługa płatności Opłaty Licencyjnej. |
| Dostawca systemu LMS | Udostępnianie treści e-learningowych (Learning Management System). |
| Biuro rachunkowe | Księgowość i fakturowanie Complitude. Bez dostępu do danych szkoleniowych. |
| Narzędzia analityczne i infrastruktura chmurowa | Narzędzia analityczne i usługi chmurowe. Może wiązać się z przekazaniem danych poza EOG. |
| Opcjonalna integracja do udostępniania osiągnięć. Wykorzystywana tylko wtedy, gdy Użytkownik zdecyduje się ją połączyć. | |
| ALTCHA (własny hosting) | Ochrona formularzy przed botami. Działa na naszej infrastrukturze; żadne dane nie trafiają do podmiotów trzecich. |
Pytania i zgłoszenia dotyczące bezpieczeństwa
W sprawie kwestionariuszy bezpieczeństwa, kopii umowy DPA lub zgłoszenia podejrzewanej podatności napisz do nas, a odpowiemy tak szybko, jak to możliwe.