Zásady ochrany soukromí

Spolupráce s cloudovými poskytovateli

Pro zajištění spolehlivosti, škálovatelnosti a bezpečnosti našich služeb spolupracujeme s renomovanými poskytovateli cloudových služeb. Všichni naši cloudoví partneři jsou pečlivě vybíráni na základě jejich bezpečnostních standardů, certifikací a schopnosti splnit naše požadavky na ochranu osobních údajů.

Due diligence proces

Před uzavřením smlouvy s jakýmkoli poskytovatelem cloudových služeb provádíme důkladný proces due diligence, který zahrnuje hodnocení jejich bezpečnostních opatření, certifikací (jako ISO 27001, SOC 2), compliance s GDPR a jejich schopnosti reagovat na bezpečnostní incidenty.

Smluvní záruky

Všichni naši cloudoví poskytovatelé jsou vázáni přísnými smlouvami o zpracování osobních údajů (DPA - Data Processing Agreements), které specifikují jejich povinnosti, omezení zpracování údajů a požadavky na bezpečnostní opatření. Tyto smlouvy jsou pravidelně revidovány a aktualizovány.

Kontrola a monitoring

Pravidelně monitorujeme a auditujeme naše cloudové poskytovatele, abychom zajistili nepřetržité dodržování našich standardů a požadavků. Požadujeme pravidelné bezpečnostní reporty a máme právo provádět nebo zajistit nezávislé audity jejich služeb.

Geografické umístění dat

Máme jasné politiky ohledně geografického umístění vašich osobních údajů v cloudových službách. Preferujeme poskytovatele s datacentry v rámci EU/EHP, a pokud jsou údaje ukládány mimo tuto oblast, zajišťujeme odpovídající záruky pro mezinárodní převody.

Subdodavatelé poskytovatelů

Naši cloudoví poskytovatelé mohou využívat vlastní subdodavatele. Vyžadujeme, aby nás informovali o všech subdodavatelích, kteří mohou přijít do kontaktu s osobními údaji, a zajišťujeme, že jsou na tyto subdodavatele uvaleny stejné povinnosti jako na hlavní poskytovatele.

Plány kontinuity a zálohování

Máme zavedené plány kontinuity podnikání pro případ, že by došlo k problémům u našich cloudových poskytovatelů. Zahrnují pravidelné zálohování dat, alternativní poskytovatele služeb a postupy pro rychlé obnovení služeb s minimálním dopadem na uživatele.