01Dane zostają w UE
Hosting i przetwarzanie w Polsce lub Unii. Twoje wyceny, dokumenty i dane klientów nie lądują na serwerach poza UE. Jeśli w projekcie pojawia się dostawca zewnętrzny, mówię o tym wprost i podpisujemy umowę powierzenia.
- ✓Hosting UE / Polska
- ✓Umowa powierzenia (DPA) do każdego projektu
- ✓Jawna lista podwykonawców
02Lokalne modele AI, gdy ma to sens
Modele open-source dorównują dziś komercyjnym w typowych zadaniach biznesowych — analizie dokumentów, wycenach, obsłudze zapytań. Uruchomione na Twojej infrastrukturze oznaczają, że dane nie opuszczają firmy. Nie zawsze jest to potrzebne — powiem, kiedy tak, a kiedy to przerost formy.
- ✓Modele open-source na Twoim serwerze
- ✓Brak wysyłki danych do trenowania cudzych modeli
- ✓Alternatywa: prywatna instancja w UE
03RODO i AI Act w praktyce
Privacy by design — zbieram tylko te dane, które są potrzebne do działania procesu. Boty głosowe i czatowe są jawnie oznaczone jako AI, zgodnie z obowiązkiem, który wszedł 2 sierpnia 2026. To nie jest formalność: brak oznaczenia to realne ryzyko dla Ciebie, nie dla mnie.
- ✓Privacy by design (art. 25 RODO)
- ✓Boty oznaczone jako AI (AI Act)
- ✓Dokumentacja po polsku
04Kontrola dostępu i rozliczalność
Szyfrowanie danych, dostęp tylko dla tych, którzy go faktycznie potrzebują, historia zmian i kopie zapasowe z przetestowanym odtwarzaniem. Chodzi o to, żebyś w razie problemu wiedział, kto co zrobił i kiedy — a nie zgadywał.
- ✓Szyfrowanie w spoczynku i transporcie
- ✓Zasada najmniejszych uprawnień
- ✓Kopie zapasowe + test odtworzenia