# NDR z rezydencją danych w UE > Gdzie NetSenX przechowuje i przetwarza dane sieciowe: baza danych w Irlandii, API we Frankfurcie i Paryżu, podmioty przetwarzające i transfery. Source page: https://netsenx.com/pl/eu-data-residency Ostatnia weryfikacja: 6 listopada 2026 Rezydencja danych w UE oznacza, że dane przechowywane i przetwarzane przez usługę pozostają w państwach członkowskich UE. W przypadku NDR są to metadane o hostach w Państwa sieci i o osobach, które z nich korzystają, a RODO może traktować je jako dane osobowe, dlatego miejsce ich przechowywania jest częścią wyboru narzędzia. ## Fakt, od którego warto zacząć 16 lipca 2020 r. Trybunał Sprawiedliwości UE (sprawa C-311/18, „Schrems II”) unieważnił decyzję o adekwatności Tarczy Prywatności UE–USA. Transfery danych osobowych do USA musiały wtedy opierać się na innych mechanizmach z rozdziału V RODO, np. standardowych klauzulach umownych, do czasu przyjęcia przez Komisję 10 lipca 2023 r. decyzji stwierdzającej odpowiedni stopień ochrony w ramach Ram ochrony danych UE–USA (Data Privacy Framework). Źródło: [Court of Justice of the EU, Case C-311/18 (Schrems II), judgment of 16 July 2020 — EUR-Lex](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:62018CJ0311) ## Co NetSenX robi już dziś - Przechowuje dane klientów w UE: baza danych w Irlandii (AWS eu-west-1), API we Frankfurcie (Niemcy) i w Paryżu (Francja). - Analizuje metadane sieciowe i nigdy nie odszyfrowuje zaszyfrowanego ruchu, więc odszyfrowana treść nie trafia do usługi. - Publikuje umowę powierzenia przetwarzania danych (art. 28 RODO) z pełną listą podmiotów przetwarzających, z lokalizacją i zabezpieczeniem transferu każdego z nich; z inspektorem ochrony danych można się skontaktować pod adresem dpo@netsenx.com. - Jest rozwijany i utrzymywany przez TriStiX S.L., firmę z siedzibą w Alicante w Hiszpanii; wdrożenie on-premises jest dostępne w planie Enterprise. ## Czego NetSenX nie robi Rezydencja danych to nie to samo co brak transferów. Kilka podmiotów przetwarzających to spółki zarejestrowane w USA, a Cloudflare obsługuje żądania w punkcie sieci najbliższym odwiedzającemu, więc dane osobowe mogą być udostępniane z państw spoza EOG lub przez nie przechodzić; takie transfery opierają się na standardowych klauzulach umownych lub Ramach ochrony danych UE–USA. Podmioty obsługujące płatności i e-mail działają na podstawie standardowych klauzul umownych, a niektóre funkcje AI Analyst korzystają z dostawcy spoza UE wyłącznie za wyraźną zgodą klienta. ## Pytania kupujących ### Gdzie NetSenX przechowuje dane klientów? W UE: baza danych jest w Irlandii (AWS eu-west-1), a API we Frankfurcie (Niemcy) i w Paryżu (Francja). Umowa powierzenia przetwarzania danych wymienia każdy podmiot przetwarzający z jego lokalizacją i zabezpieczeniem transferu. ### Czy jakiekolwiek dane opuszczają UE? Mogą. Kilka podmiotów przetwarzających to spółki zarejestrowane w USA, a Cloudflare obsługuje żądania w punkcie sieci najbliższym odwiedzającemu, więc dane osobowe mogą być udostępniane z państw spoza EOG lub przez nie przechodzić, na podstawie standardowych klauzul umownych lub Ram ochrony danych UE–USA. Niektóre funkcje AI Analyst korzystają z dostawcy spoza UE i tylko za wyraźną zgodą klienta. ### Czy rezydencja danych w UE wystarcza do zgodności z RODO? Nie. Rezydencja to jeden z czynników; zgodność z RODO ocenia się dla całego przetwarzania, w tym podstawy prawnej, minimalizacji danych, okresów przechowywania i umowy z podmiotem przetwarzającym. NetSenX publikuje umowę powierzenia przetwarzania danych (art. 28 RODO) i nie deklaruje certyfikatu RODO. ### Czy NetSenX może działać on-premises? Tak, w planie Enterprise. Pozostałe plany korzystają z panelu hostowanego w UE, z jednym agentem na porcie SPAN lub TAP na segment sieci albo na wybranych przez Państwa hostach. ## Źródła - [Court of Justice of the EU, Case C-311/18 (Schrems II), judgment of 16 July 2020 — EUR-Lex](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:62018CJ0311) - [Commission Implementing Decision (EU) 2023/1795 of 10 July 2023 (EU-US Data Privacy Framework) — EUR-Lex](https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj) - [Regulation (EU) 2016/679 (GDPR), Chapter V (Articles 44-50) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj) Ta strona ma charakter ogólnoinformacyjny i nie stanowi porady prawnej. Swoje obowiązki warto potwierdzić we właściwym organie krajowym lub u doradcy prawnego. ## Powiązane strony - [Umowa powierzenia przetwarzania danych](https://netsenx.com/pl/dpa) - [Zgodność](https://netsenx.com/pl/compliance) - [Analiza zaszyfrowanego ruchu](https://netsenx.com/pl/encrypted-traffic-analysis) - [NetSenX jako alternatywa dla Darktrace](https://netsenx.com/pl/compare/darktrace-alternative) - [Shadow AI w Twojej sieci](https://netsenx.com/pl/shadow-ai-detection)