Centrum zaufania

Ostatnia aktualizacja: 19 lipca 2026

Nasze zobowiązanie

Vision Telematics projektuje bezpieczeństwo od podstaw, zamiast dodawać je na końcu. Ta strona opisuje — prosto i uczciwie — mechanizmy chroniące naszą witrynę i portal partnerski: tam, gdzie jesteśmy zgodni z uznanym standardem, mówimy zgodni — nie deklarujemy certyfikatów, których nie posiadamy.

Infrastruktura i szyfrowanie

• Cały ruch jest szyfrowany w tranzycie z użyciem TLS 1.2/1.3 i HSTS; nic nie jest serwowane przez nieszyfrowany HTTP.
• Hostowane w AWS (region Londyn) za utwardzonym brzegiem: rygorystyczne nagłówki bezpieczeństwa, restrykcyjna Content-Security-Policy i limity zapytań na każdym wrażliwym punkcie końcowym.
• Wydania przechodzą przez zautomatyzowany pipeline z systemu kontroli wersji — żadnych ręcznie zmienianych serwerów produkcyjnych ani długowiecznych poświadczeń wdrożeniowych.

Kontrola dostępu i uwierzytelnianie

• Logowanie do portalu partnerskiego wymaga uwierzytelniania dwuskładnikowego — jednorazowego kodu e-mailem lub WhatsAppem oprócz hasła.
• Firmowe jednokrotne logowanie jest obsługiwane przez OpenID Connect, OAuth 2.0 i SAML 2.0, w tym Microsoft Entra ID, AWS Cognito, Keycloak, WorkOS i Firebase.
• Dostęp administracyjny odbywa się z kont imiennych z dwuskładnikowym uwierzytelnianiem w aplikacji; nie ma współdzielonych haseł.
• Próby logowania są limitowane zarówno na brzegu sieci, jak i w warstwie aplikacji.

Ochrona danych i prywatność

• Zbieramy minimum: dane z zapytań, które sam wysyłasz, oraz dane kont partnerskich. Przeglądanie tej witryny nie zapisuje żadnych plików cookie; nie używamy analityki, reklam ani śledzenia.
• Zaprojektowane zgodnie z brytyjskim RODO i PECR — zobacz naszą Polityka prywatności i Polityka cookies.
• Sekrety i poświadczenia znajdują się wyłącznie w konfiguracji po stronie serwera — nigdy w kodzie źródłowym ani w przeglądarce.

Odporność i odtwarzanie

• Baza danych jest codziennie archiwizowana, z 14-dniową retencją kopii i przetestowanymi narzędziami przywracania.
• Witryna jest budowana od nowa z systemu kontroli wersji przy każdym wydaniu i może zostać wdrożona ponownie w kilka minut.

Odpowiedzialne ujawnianie

Znalazłeś podatność? Chcemy o niej wiedzieć. Napisz na info@visiontelematics.com a my niezwłocznie potwierdzimy zgłoszenie — szczegóły w formacie maszynowym są opublikowane pod /.well-known/security.txt. Podczas badań prosimy nie sięgać po cudze dane ani nie zakłócać działania serwisu.

Zgodność ze standardami

Uczciwe podsumowanie: zgodni oznacza, że nasze środki techniczne spełniają wymagania standardu w zakresie witryny — nie oznacza certyfikacji.

Standard	Nasze stanowisko
Cyber Essentials	Środki techniczne wdrożone; certyfikacja jest w naszych planach.
UK GDPR / PECR	Zaprojektowane pod kątem zgodności: minimalne dane, zgoda tam, gdzie wymagana, opublikowane polityki.
NIST CSF 2.0	Zgodność: mocne mechanizmy ochrony i odtwarzania; procesy wykrywania i reagowania są formalizowane.
CIS Controls v8.1	Wdrożone kluczowe zabezpieczenia: bezpieczna konfiguracja, uwierzytelnianie wieloskładnikowe, zarządzanie dostępem, odtwarzanie danych i kanał zgłaszania podatności.
ISO 27001 / ISO 27701	Praktyki inspirowane obiema normami; bez certyfikacji. Przetwarzanie danych osobowych kieruje się zasadami ISO 27701.
NIS2 / DORA / HITRUST / FedRAMP	Poza zakresem naszej działalności; wspieramy obowiązki naszych klientów w zakresie bezpieczeństwa łańcucha dostaw wynikające z tych regulacji.

Podmioty przetwarzające

Usługi zewnętrzne, które mogą przetwarzać dane podczas korzystania z tej witryny:

Usługa	Cel
Amazon Web Services (London)	Hosting
Twilio SendGrid	E-maile transakcyjne — zapytania i kody logowania
Twilio	Kody logowania WhatsApp
Cloudflare Turnstile	Ochrona formularzy przed botami
Google Fonts	Dostarczanie krojów pisma
postcodes.io	Wyszukiwanie brytyjskich kodów pocztowych w formularzach zamówień

Pytania

E-mail info@visiontelematics.com lub zadzwoń pod 0800 020 9339 — chętnie wypełniamy kwestionariusze bezpieczeństwa klientów i przyszłych partnerów.