--- title: "Bezpieczeństwo Viaondo: hosting, izolacja danych i linki" description: "Jak Viaondo chroni dane biur podróży i podróżnych: hosting w UE, izolacja między biurami, prywatne linki, kontrola plików, logi i zgłaszanie problemów." url: "https://viaondo.com/pl/legal/bezpieczenstwo" language: "pl" updated: "2026-10-18" --- # Bezpieczeństwo i zaufanie Co robi Viaondo, żeby podróże, dokumenty i podróżni każdego biura podróży pozostali prywatni, czego jeszcze nie ma i jak zgłosić problem z bezpieczeństwem. *Ostatnia aktualizacja: 18 października 2026* Viaondo przechowuje to, co powierzają mu biura podróży: imiona i nazwiska ich klientów, bilety, vouchery i kopie paszportów. Ta strona prostym językiem wyjaśnia, jak chronimy te dane, łącznie z tym, czego jeszcze nie mamy. Kwestie prawne opisują [polityka prywatności](https://viaondo.com/pl/legal/prywatnosc), [umowa powierzenia przetwarzania danych osobowych](https://viaondo.com/pl/legal/umowa-powierzenia) i lista [podmiotów podprzetwarzających](https://viaondo.com/pl/legal/podmioty-przetwarzajace). ## Gdzie są przechowywane dane - **Baza danych i pliki w Unii Europejskiej.** Podróże, podróżni, dokumenty i ustawienia są przechowywane w Cloudflare w jurysdykcji UE (baza danych D1 i magazyn plików R2). Aplikacja działa w sieci Cloudflare, w lokalizacji najbliższej każdemu użytkownikowi. - **Pliki są prywatne.** Przeglądarka nigdy nie łączy się bezpośrednio z magazynem plików. Każdy plik przechodzi przez Viaondo, które przed jego udostępnieniem sprawdza, kto o niego prosi. - **Kopie zapasowe, również w UE.** Bazę danych można przywrócić do dowolnej minuty z ostatnich 30 dni, co tydzień zapisujemy pełny eksport, który przechowujemy przez 84 dni, a jego przywracanie ćwiczymy co miesiąc. Pliki są co noc kopiowane do osobnego zasobnika, który przechowuje każdą kopię przez co najmniej 30 dni i nie pozwala jej nadpisać. ## Żadne biuro podróży nie widzi danych innego - Każde żądanie dotyczące danych biura podróży sprawdza, czy zalogowana osoba jest członkiem tego biura. Dla wszystkich innych biuro nie istnieje: otrzymują odpowiedź „nie znaleziono”, nigdy „brak dostępu”. - Każde zapytanie do bazy danych jest ograniczone do danego biura i budowane z parametrami wiązanymi, nigdy z tekstu wpisanego przez kogokolwiek. - Właściciele i członkowie mają różne uprawnienia: tylko właściciel zmienia ustawienia biura, zaprasza lub usuwa osoby i trwale usuwa podróże. ## Linki do podróży Podróżni otwierają swoją podróż z prywatnego linku, bez konta. Ten link jest kluczem, więc traktujemy go jak klucz: - Każdy link zawiera 32 losowe bajty. Baza danych przechowuje tylko jego odcisk (SHA-256), żeby go odnaleźć, oraz zaszyfrowaną kopię, żeby biuro podróży mogło go ponownie skopiować. - Link działa tylko wtedy, gdy podróż jest opublikowana, a link nie został unieważniony. Archiwizacja podróży zawiesza jej linki; biuro podróży może unieważnić jeden link albo wszystkie, a podróżny usunięty z podróży natychmiast traci dostęp. - Link osobisty pokazuje podróżnemu tylko jego własne dokumenty i miejsca. - Strony nakazują przeglądarkom, by nigdy nie przekazywały linku innym stronom (no-referrer), podglądy linków w komunikatorach pokazują tylko biuro podróży, a link nigdy nie pojawia się w naszych logach. Czego link nie potrafi: każdy, kto go ma, może otworzyć to, co link pokazuje, a unieważnienie nie usunie kopii już zapisanej offline w telefonie. Jeśli link zostanie udostępniony przez pomyłkę, unieważnij go i wyślij nowy. ## Dokumenty i przesyłane pliki - Każdy przesłany plik jest sprawdzany na trzy sposoby (pierwsze bajty, typ i rozszerzenie), a przyjmujemy tylko pliki PDF i popularne formaty obrazów, w granicach limitów rozmiaru. - Pliki są udostępniane z nagłówkami, które nie pozwalają przeglądarce uruchomić niczego, co się w nich znajduje. - Bilety, vouchery i kopie paszportów są usuwane 30 dni po zakończeniu podróży, razem z tym, co z nich odczytano. - Kopia offline w telefonie podróżnego jest sprawdzana plik po pliku, według rozmiaru i odcisku, zanim aplikacja poinformuje, że podróż jest zapisana. ## Logowanie - Użytkownicy biur podróży logują się linkiem wysłanym e-mailem, hasłem albo kontem Google. Hasła nigdy nie są przechowywane jawnym tekstem. - Formularze logowania są chronione przed botami przez Cloudflare Turnstile, a liczba prób logowania jest ograniczona. - Sesje można przeglądać i zamykać w profilu, urządzenie po urządzeniu. ## Logi i statystyki - Nie rejestrujemy żądań. Aplikacja zapisuje tylko nazwy zdarzeń, identyfikatory i kody błędów: nigdy linków do podróży, treści dokumentów, adresów e-mail ani tego, co odczytała AI. - Publiczna strona korzysta z zagregowanych statystyk odwiedzin bez plików cookie. Panel i aplikacja podróżnego nie ładują żadnych narzędzi analitycznych ani skryptów zewnętrznych firm. - Gdy podróżny otwiera podróż, Viaondo zapisuje, że link został otwarty, podróż zapisana offline albo dokument wyświetlony, bez adresu IP, informacji o urządzeniu i plików cookie, żeby biuro podróży wiedziało, że podróż dotarła. Te zapisy są usuwane po 13 miesiącach. ## Płatności Biura podróży płacą na stronach obsługiwanych przez Stripe. Dane karty trafiają bezpośrednio do Stripe: Viaondo nigdy ich nie widzi ani nie przechowuje, a panel pokazuje tylko typ karty, cztery ostatnie cyfry i datę ważności. ## AI Dokumenty odczytywane przez AI trafiają do NaN w Unii Europejskiej, który nie przechowuje ani dokumentów, ani odpowiedzi i nie trenuje na nich modeli. Instrukcje ukryte w dokumencie są ignorowane, a nic, co dodaje AI, nie dociera do podróżnych, dopóki biuro podróży nie opublikuje podróży. Szczegóły znajdziesz na [stronie o AI](https://viaondo.com/pl/legal/ai). ## Czego jeszcze nie mamy - Nie mamy certyfikacji SOC 2 ani ISO 27001. Nasi dostawcy (Cloudflare, Stripe) mają własne. - Nie mamy jeszcze jednokrotnego logowania (SAML) ani wymuszonego logowania dwuskładnikowego dla zespołów biur podróży. - Nie mamy osobnego dziennika audytu, w którym biura podróży mogłyby sprawdzić, kto co zmienił (każda podróż zachowuje swoje opublikowane wersje). Viaondo to mała firma. Jeśli potrzebujesz odpowiedzi do przeglądu bezpieczeństwa lub kwestionariusza dla dostawców, napisz do nas, a odpowiemy na piśmie. ## Zgłoś problem Jeśli znajdziesz problem z bezpieczeństwem, napisz na adres [info@viaondo.com](mailto:info@viaondo.com) z jego opisem i informacją, jak go odtworzyć. Odpowiadamy w ciągu dwóch dni roboczych i prosimy o rozsądny czas na naprawę, zanim podasz sprawę do publicznej wiadomości. Ten sam kontakt jest opublikowany w naszym pliku [security.txt](https://viaondo.com/.well-known/security.txt). To, czy usługa działa, sprawdzisz na [stronie statusu](https://viaondo.com/pl/status).