ZABEZPEČENÍ A OCHRANA DAT
Vaše data vidíte vy a lidé, kterým poskytnete přístup.
Pracujeme se mzdami a osobními údaji vašich zaměstnanců. Opatření níže jsou vynucená přímo v databázi.
Domluvit ukázku01 · Izolace klientských dat
Oddělení klientů na úrovni databáze
Konzultant i klientská firma vidí jen svá vlastní data. Servisní operace platformy (export, výmaz, správa účtů) mají vlastní autorizační kontrolu a auditní záznam
Export dat kdykoli
Konzultant i firma se samostatnou správou si kdykoli stáhnou export všeho, co aplikace exportuje: zaměstnanci, pozice a jejich hodnocení, historie importů, analýza rozdílů i odeslané zprávy. Auditní stopa je k nahlédnutí v aplikaci a do exportu nevstupuje. Uživatelům klientského portálu export vydáme na vyžádání.
02 · Neměnnost a doložitelnost
Report odeslaný kontrolnímu orgánu je neměnný
Jakmile v aplikaci označíte datum, kdy byl report odeslán kontrolnímu orgánu, nelze jej upravit ani smazat. Kdykoli tak doložíte, co přesně jste odeslali.
Auditní stopa, kterou nelze přepsat
Každá změna mzdových dat a hodnocení pozic se zaznamenává: kdo, kdy a co změnil. Zápis nemůže žádný uživatel ani vlastník organizace zpětně upravit ani smazat. Platforma do něj zasahuje jedinou cestou: při výmazu zaměstnance z něj odstraní osobní údaje, záznam o změně zůstává.
03 · Osobní údaje a GDPR
Výmaz jednotlivého zaměstnance
Vlastník organizace může na žádost vymazat údaje jednoho konkrétního zaměstnance, aniž by se to dotklo zbytku klientské firmy. Jméno a mzdu odstraníme i z auditní stopy, z odpovědí na žádosti o informace o odměňování a z původního nahraného souboru.
Zpracovatelská smlouva
Smlouva o zpracování osobních údajů i politika uchovávání dat vycházejí z čl. 28 GDPR, včetně podmínek pro zapojení dalších zpracovatelů, oznámení porušení zabezpečení a doložitelného přijetí smlouvy.
04 · Infrastruktura a zálohy
Provoz i databáze v EU
Výpočetní část aplikace i databáze běží v EU. Statické soubory stránky (obrázky, skripty) neobsahují žádná osobní data.
Šifrované noční zálohy
Databáze se každou noc zálohuje, záloha se zašifruje a ukládá odděleně od hlavní databáze, v EU, s omezenou dobou uchování.
05 · Průběžná kontrola
Automatická kontrola oprávnění
Pravidelné porovnání oprávnění v databázi s očekávaným stavem odhalí každou odchylku. Změny schématu navíc procházejí automatickou kontrolou už při nasazení.
Bezpečnostní revize
Bezpečnostní revize opakujeme v průběhu vývoje. Každá má písemný výstup a nalezené nedostatky evidujeme až do jejich odstranění.
Sub-zpracovatelé
Úplný seznam třetích stran, které se podílejí na provozu služby. Nové sub-zpracovatele oznamujeme předem.
| Poskytovatel | Účel | Umístění |
|---|---|---|
| Supabase | Databáze a přihlašování | EU |
| Vercel | Provoz aplikace | EU |
| Resend | Transakční e-maily (nastavení a obnova hesla) | EU |
| Cloudflare R2 | Úložiště šifrovaných záloh | EU |
| GitHub Actions | CI; vytváří a šifruje noční zálohu, po dobu běhu úlohy zpracovává úplnou kopii databáze | USA |
Máte konkrétní bezpečnostní otázku?
Bezpečnostní dotazy, hlášení zranitelností i další poznatky posílejte na tuto adresu.