Jak nakládáme s vašimi daty

Do Shodly vkládáte popis toho, jak je vaše firma zabezpečená - a v důkazech i snímky konfigurací a protokoly. To je citlivý materiál. Tahle stránka říká přesně, co s ním děláme, bez marketingových frází a bez odkazů na obecné „nejvyšší standardy“.

Provozovatelem je data broker s.r.o., IČ 14073757, se sídlem Jaurisova 515/4, 140 00 Praha 4.

Kde data leží

Aplikace i databáze běží v datových centrech na území České republiky. Zálohy neopouštějí Evropskou unii. Žádnou část zákaznických dat nepřenášíme mimo EU.

Kdo se k datům dostane

Vy a lidé, které pozvete. Každá firma má vlastní oddělený prostor. Data jedné firmy se nikdy nezobrazí druhé - oddělení je vynucené na úrovni databázových dotazů, ne až v šabloně, a je pokryté automatickými testy, které běží při každé změně kódu.

My jen tehdy, když nás o to požádáte. Přístup našich lidí k zákaznickým datům je výjimečný stav pro řešení konkrétního problému, je časově omezený a zapisuje se. Neprocházíme vaše data kvůli analytice ani vývoji.

Nikdo další. Data zákazníků neprodáváme, nepředáváme třetím stranám k jejich vlastním účelům a nepoužíváme je k trénování modelů umělé inteligence.

Šifrování

Kde	Jak
Přenos mezi vámi a aplikací	TLS 1.2 a vyšší, HSTS
Databáze a soubory na disku	šifrování na úrovni úložiště
Přístupové údaje k integracím	šifrované v databázi zvlášť, do rozhraní se nikdy nevrací
Hesla uživatelů	jednosměrný otisk (bcrypt), heslo neznáme ani my

Umělá inteligence

Shodly AI je volitelný pomocník. Platí u něj tři pravidla:

1. Nic neukládá sám. Vždy jen navrhne text, který potvrdíte nebo zahodíte.
2. Nedostane osobní údaje zaměstnanců ani obsah důkazů. Posílá se jen text, který jste napsali do konkrétního pole.
3. Bez klíče neběží. Když integraci nezapnete, žádný dotaz nikam neodejde.

Auditní stopa

Vznik, změna i smazání záznamu se zapisuje se jménem, časem a IP adresou. Zapisují se i přihlášení a neúspěšné pokusy o přihlášení. Heslo ani přístupový klíč se do logu nedostane nikdy. Auditní log vidíte v aplikaci a je součástí exportu pro kontrolu.

Zálohy a obnova

Databáze se zálohuje denně, zálohy se drží 30 dní a jsou uložené odděleně od produkčního prostředí. Obnovu pravidelně testujeme - záloha, kterou nikdo nezkusil obnovit, není záloha.

Jak dlouho data držíme

Co	Jak dlouho
Data zákazníka po dobu smlouvy	po celou dobu
Data po ukončení smlouvy	90 dní na export, pak trvalé smazání
Auditní log	4 roky (odpovídá archivační povinnosti podle vyhlášky)
Fakturační doklady	10 let (zákon o účetnictví)

Export všech svých dat si můžete kdykoliv stáhnout sami tlačítkem Export pro kontrolu - nejste na nás závislí a nemusíte o data žádat.

Nahlášení zranitelnosti

Našli jste v Shodly bezpečnostní problém? Napište na [email protected]. Odpovíme do 48 hodin, na opravě začneme pracovat hned a nálezce po dohodě uvedeme. Za nahlášení nikoho nežalujeme.

Co jsme zatím neudělali

Nemáme certifikaci ISO/IEC 27001. Považujeme za poctivější to napsat, než se ohánět „soulad s ISO“ bez certifikátu. Přehled vlastních bezpečnostních opatření vedeme v Shodly a na vyžádání ho v rámci due diligence ukážeme.

---

Potřebujete pro schvalovací proces podrobnější podklad - bezpečnostní dotazník, smlouvu o zpracování osobních údajů nebo doložení konkrétního opatření? Napište na [email protected] a pošleme ho.