PRYWATNOŚĆ I BEZPIECZEŃSTWO DANYCH
Polityka prywatności Larro
Ostatnia aktualizacja: 3 września 2026 r.
Niniejsza polityka opisuje dane przetwarzane podczas korzystania z Larro oraz integracji GitHub, GitLab, Jira/JSM i CycloneDX. Pytania oraz żądania dotyczące danych można kierować na adres michal@larro.eu.
Jakie dane przetwarzamy
Przetwarzamy dane konta i organizacji, role i zaproszenia, ustawienia produktu, zapis ćwiczeń oraz kontrolowane metadane evidence. Integracja Jira może przechowywać identyfikator i podsumowanie zgłoszenia, projekt, typ, status, priorytet, etykiety, daty, adres źródłowy oraz nazwy wyświetlane osoby zgłaszającej i przypisanej. Larro nie pobiera z Jira opisów, komentarzy ani załączników.
Integracje inżynieryjne
Integracje GitHub i GitLab przechowują wybrane metadane repozytoriów, zgłoszeń, zmian, wydań i przebiegów automatyzacji. Larro nie pobiera kodu źródłowego, pełnych różnic, załączników ani sekretów. Import CycloneDX przetwarza przekazany dokument SBOM i jego metadane pochodzenia.
Cele i podstawa przetwarzania
Dane są używane do świadczenia usługi, kontroli dostępu, utrzymania evidence lineage, synchronizacji wybranych źródeł, bezpieczeństwa, diagnostyki i wsparcia. Przetwarzanie odbywa się w celu wykonania żądanej usługi oraz w uzasadnionym interesie zapewnienia jej bezpieczeństwa i niezawodności.
Dostawcy usług
Larro korzysta z dostawców infrastruktury i funkcji pomocniczych, w tym Vercel, Supabase, Resend i OpenAI, oraz z usług integracyjnych wybranych przez klienta, takich jak Atlassian, GitHub i GitLab. Przekazywany jest wyłącznie zakres danych potrzebny do wykonania danej funkcji.
Asystent AI
Gdy użytkownik korzysta z Larro Assistant, treść pytania i minimalny kontekst bieżącego ekranu mogą zostać przekazane do OpenAI. Nie należy przesyłać w czacie haseł, kluczy API, pełnych dokumentów ani poufnych dowodów.
Przechowywanie i usuwanie
Dane są przechowywane przez okres potrzebny do świadczenia usługi i utrzymania wymaganej historii audytowej. Odłączenie integracji zatrzymuje dalszą synchronizację; istniejące rekordy evidence mogą pozostać w historii. Prośby o dostęp, poprawienie lub usunięcie danych należy wysłać na michal@larro.eu.
Bezpieczeństwo i dostęp
Dostęp jest ograniczony rolami organizacji i izolacją tenantów. Tokeny integracji pozostają po stronie serwera. Użytkownicy powinni chronić dane logowania i nie przekazywać sekretów w polach przeznaczonych na metadane evidence.
Zmiany polityki
Polityka może być aktualizowana wraz ze zmianą funkcji Larro lub wymogów prawnych. Aktualna wersja i data obowiązywania są publikowane na tej stronie.