§01Dôvernosť
Kontrola vstupu
• Kancelárske priestory v budove so strážnou službou; žiadny vstup pre neoprávnené osoby.
• Uzamykateľné pracovné priestory; dokumenty v uzamykateľných skriniach.
• Žiadne vlastné serverovne: spracúvanie výlučne u poskytovateľov hostingu s dátovými centrami v EÚ, ktorí majú vlastné certifikované kontroly vstupu.
Kontrola prístupu
• Všetky firemné účty a administrátorské prístupy sú chránené dvojfaktorovou autentifikáciou.
• Koncové zariadenia s heslom, resp. biometrickým prihlásením (odtlačok prsta/rozpoznanie tváre); automatické uzamknutie obrazovky najneskôr po 20 minútach.
• Heslá sa spravujú výlučne v správcoch hesiel.
• Fólie na ochranu súkromia pri mobilnej práci; firewall a ochranné mechanizmy operačných systémov sú aktívne; bezpečnostné aktualizácie sa inštalujú automaticky.
• Prístupy odchádzajúcich osôb sa okamžite zablokujú.
Kontrola oprávnení
• Koncepcia rolí a oprávnení: prístup k údajom zákazníka len pre majiteľa a osoby poverené prevádzkou a vývojom; obchodní zástupcovia len s obmedzenými právami.
• Oddelenie tenantov na úrovni databázy (Row-Level-Security): každý zákazník vidí výlučne údaje svojho vlastného účtu.
• Prístupy cez API len s vlastnými, odvolateľnými kľúčmi zákazníka; kľúče sa ukladajú len ako hash.
Kontrola oddelenia
• Logické oddelenie údajov podľa zákazníka (tenanta).
Pseudonymizácia / minimalizácia údajov
• lead.box identifikuje spoločnosti, nie jednotlivé osoby; nevytvárajú sa žiadne profily súkromných osôb.
§02Integrita
Kontrola prenosu
• Prenos výlučne šifrovaný (TLS/HTTPS); webhooky sa odosielajú s podpisom HMAC.
Kontrola vkladania
• Protokolovanie zmien a administratívnych prístupov (auditný log).
§03Dostupnosť a odolnosť
• Denné automatické zálohovanie údajov u poskytovateľa hostingu v EÚ.
• Hosting na redundantnej cloudovej infraštruktúre v EÚ; monitorovanie výpadkov a chýb.
§04Postupy pravidelného preskúmavania
• Pravidelné bezpečnostné kontroly aplikácie (o. i. automatizované bezpečnostné skeny, kontrola pravidiel prístupu).
• Ochrana osobných údajov prostredníctvom technického návrhu a predvolených nastavení, ktoré sú priaznivé pre ochranu osobných údajov.
Kontrola zmluvného spracúvania
• Subdodávatelia spracúvania sa starostlivo vyberajú a poverujú sa len na základe zmluvy o spracúvaní osobných údajov. Pokiaľ sa údaje spracúvajú mimo EÚ/EHP, deje sa tak len na základe rozhodnutia Komisie o primeranosti (napr. EU-US Data Privacy Framework) alebo štandardných zmluvných doložiek EÚ (čl. 46 GDPR).
• Zamestnanci a obchodní partneri sú zmluvne viazaní povinnosťou zachovávať mlčanlivosť.
Manažment incidentov
• Porušenia ochrany osobných údajov sa zákazníkovi oznamujú bezodkladne, najneskôr do 72 hodín od ich zistenia.
Koncepcia vymazania
• Zrušenie tarify ukončí zhromažďovanie údajov; konto zostáva aktívne až do požiadania o vymazanie.
• Na žiadosť zákazníka sa konto a všetky súvisiace údaje vymažú do 30 dní.