Vaše data jsou chráněna
AML PROOF používá technická a organizační opatření, aby vaše compliance data zůstala zabezpečená a přístupná jen oprávněným osobám.
Šifrování dat
Data jsou uložena u certifikovaných poskytovatelů (Vercel, Neon, Amazon Web Services) s encryption at rest. Při přenosu používáme šifrování TLS.
Moderní autentizace
Přihlášení je chráněno pomocí magic link a OAuth 2.0 (Google, Microsoft). Volitelné dvoufaktorové ověření (2FA/TOTP) pomocí autentizační aplikace je dostupné pro každého uživatele.
Zabezpečená infrastruktura
Naše infrastruktura je hostována na infrastruktuře Vercel, která je certifikována SOC 2 Type II s 24/7 monitorováním, automatickou detekcí hrozeb a pravidelnými bezpečnostními audity.
Kontrola přístupu
Kontrola přístupu založená na rolích (RBAC) s principem nejmenších oprávnění. Kritické akce se zapisují do auditního záznamu.
Zálohování a obnova dat
Databáze má historii pro obnovu 7 dní a denní snapshoty uchovávané 14 dní. Nahrané soubory se denně šifrovaně zálohují do Amazon Web Services S3 v EU (Švédsko).
Auditní záznamy
Auditní záznam kritických akcí a kroků v kontrolách, chráněný proti změně (HMAC). Záznamy se uchovávají podle lhůt v zásadách ochrany osobních údajů.
Regulatorní soulad
Zpracování osobních údajů řídíme podle GDPR a zákona č. 253/2008 Sb.
GDPR
Zpracování osobních údajů podle obecného nařízení o ochraně osobních údajů (GDPR).
- Minimalizace dat a principy omezení účelu
- Právo na přístup, opravu a výmaz (právo být zapomenut)
- Přenositelnost dat a správa souhlasu
- Ohlášení porušení zabezpečení správci bez zbytečného odkladu (čl. 33 odst. 2 GDPR)
Posouzení oprávněného zájmu (LIA)
Posouzení oprávněného zájmu připravujeme pro tato zpracování:
- Zákaznická podpora
- Obchodní sdělení
- Bezpečnost a monitoring chyb
- Analytika používání
Posouzení dopadu na ochranu osobních údajů (DPIA)
Posouzení vlivu na ochranu osobních údajů (DPIA) probíhá v souladu s čl. 35 GDPR.
- Mapování všech operací zpracování osobních údajů (dokončeno)
- Posouzení rizik pro práva a svobody subjektů údajů (probíhá)
- Přijímání technických a organizačních opatření na základě zjištění
Záznamy o činnostech zpracování (ROPA)
Záznamy o činnostech zpracování vedeme podle čl. 30 GDPR:
- Činnosti v roli zpracovatele pro povinné osoby i v roli správce
- Dokumentace právního základu pro každý účel zpracování
- Kategorie dat, doby uchovávání a záznamy o předání
- Pravidelné aktualizace a dostupnost pro dozorový úřad
Ukládání a šifrování dat
Šifrovací standardy
- AES-256 šifrování dat v klidu u certifikovaných poskytovatelů (Vercel SOC 2 Type II, Neon, Amazon Web Services)
- Šifrování přenosu (TLS)
Infrastruktura úložiště
- Databáze a soubory v EU (Frankfurt), zálohy souborů v EU (Švédsko)
- Historie databáze pro obnovu 7 dní, denní snapshoty 14 dní
24/7 bezpečnostní monitorování
Naše systémy jsou monitorovány automatizovanými nástroji nepřetržitě. Bezpečnostní incidenty řešíme zpravidla do 24 hodin od zjištění.
Aktuální stav systémů
Zkontrolujte aktuální stav služeb platformy.
Máte otázky ohledně naší bezpečnosti?
Náš bezpečnostní tým je k dispozici, aby odpověděl na jakékoli otázky týkající se našich opatření na ochranu dat a standardů compliance.
Zaregistrujte povinnou osobu
Registrace je jednoduchá — pár kliknutí a zdarma.
Starter plán bez poplatku. Platební karta není potřeba.