§01Důvěrnost
Kontrola vstupu
• Kancelářské prostory v budově s bezpečnostní službou; žádný vstup pro neoprávněné osoby.
• Pracovní prostory jsou uzamykatelné; dokumenty v uzamykatelných skříních.
• Žádné vlastní serverovny: zpracování výhradně u poskytovatelů hostingu s datovými centry v EU, kteří disponují vlastními certifikovanými kontrolami vstupu.
Kontrola přístupu
• Všechny firemní účty a administrátorské přístupy jsou chráněny dvoufaktorovým ověřováním.
• Koncová zařízení s heslem, resp. biometrickým přihlášením (otisk prstu / rozpoznání obličeje); automatické uzamčení obrazovky nejpozději po 20 minutách.
• Hesla jsou spravována výhradně ve správcích hesel.
• Ochranné fólie na displej při mobilní práci; firewall a ochranné mechanismy operačních systémů jsou aktivní; bezpečnostní aktualizace se instalují automaticky.
• Přístupy odcházejících osob jsou okamžitě zablokovány.
Kontrola oprávnění
• Koncept rolí a oprávnění: přístup k zákaznickým údajům pouze pro vlastníka a osoby pověřené provozem a vývojem; obchodní zástupci pouze s omezenými právy.
• Izolace tenantů na úrovni databáze (Row-Level-Security): každý zákazník vidí výhradně údaje svého vlastního účtu.
• Přístupy přes API pouze pomocí vlastních odvolatelných klíčů zákazníka; klíče se ukládají pouze jako hash.
Kontrola oddělení
• Logické oddělení údajů podle jednotlivých zákazníků (tenantů).
Pseudonymizace / minimalizace údajů
• lead.box rozpoznává společnosti, nikoli jednotlivé osoby; nevytvářejí se žádné profily soukromých osob.
§02Integrita
Kontrola předávání
• Přenos výhradně šifrovaný (TLS/HTTPS); webhooky se odesílají s podpisem HMAC.
Kontrola zadávání
• Protokolování změn a administrativních přístupů (auditní protokol).
§03Dostupnost a odolnost
• Denní automatické zálohování dat u poskytovatele hostingu v EU.
• Hosting na redundantní cloudové infrastruktuře v EU; monitorování výpadků a chyb.
§04Postupy pro pravidelné ověřování
• Pravidelné bezpečnostní kontroly aplikace (mj. automatizované bezpečnostní skeny, kontrola pravidel přístupu).
• Ochrana osobních údajů prostřednictvím technického návrhu a standardního nastavení příznivého pro ochranu soukromí.
Kontrola pověření
• Dílčí zpracovatelé jsou pečlivě vybíráni a pověřováni pouze na základě smlouvy o zpracování údajů. Pokud jsou údaje zpracovávány mimo EU/EHP, děje se tak pouze na základě rozhodnutí Evropské komise o odpovídající ochraně (např. EU-US Data Privacy Framework) nebo standardních smluvních doložek EU (čl. 46 GDPR).
• Zaměstnanci a obchodní partneři jsou smluvně zavázáni k mlčenlivosti.
Řízení incidentů
• Porušení zabezpečení osobních údajů jsou zákazníkovi hlášena neprodleně, nejpozději do 72 hodin po jejich zjištění.
Koncept výmazu
• Zrušení tarifu ukončí sběr údajů; účet zůstává zachován až do žádosti o výmaz.
• Na žádost zákazníka budou účet a veškeré související údaje vymazány do 30 dnů.