Prohlášení o zabezpečení

Shrnutí

Toto prohlášení shrnuje naše bezpečnostní opatření. Podrobněji je vysvětluje stránka Zabezpečení a důvěra a naše smluvní závazky jsou uvedeny v Dodatku o zpracování údajů. Podrobnosti o našich poskytovatelích infrastruktury ani o architektuře nezveřejňujeme, protože by to útočníkům pomohlo.

Infrastruktura

• Služba je poskytována z distribuované, šifrované sítě ve více než 125 zemích, díky čemuž jsou veřejné stránky blízko návštěvníkům a zůstávají dostupné i při výpadku jedné lokality.
• Veškerý provoz je při přenosu šifrován pomocí aktuálního TLS a HTTP Strict Transport Security; data jsou šifrována v klidu, včetně záloh.
• Aplikace odesílá přísné bezpečnostní hlavičky, včetně zásad zabezpečení obsahu (content security policy).

Přístup a oddělení

• Vícefaktorové ověření pomocí kódů z ověřovací aplikace je povinné pro každý účet klienta i zaměstnance; jednorázové obnovovací kódy jsou uloženy pouze jako hash.
• Každý klientský pracovní prostor je oddělen v aplikaci i na úrovni databáze, takže jeden klient nemůže číst data jiného.
• Oprávnění zaměstnanců jsou založena na rolích a principu nejnižších oprávnění; citlivé akce se zaznamenávají do auditních záznamů, do kterých lze pouze přidávat.
• Nikdy nežádáme hesla k reklamním účtům. Pracujeme přes uživatelská nebo partnerská oprávnění platformy, která klient ovládá a může kdykoli odebrat.

Platby

• Platby kartou zajišťuje náš zpracovatel plateb, který je certifikován podle standardu Payment Card Industry Data Security Standard. Čísla karet nikdy nevidíme ani neukládáme.
• Výdaje na média platí klienti přímo reklamním platformám ze svých vlastních platebních metod.

Incidenty

Máme postup reakce na incidenty s definovanou eskalací. Pokud porušení zabezpečení osobních údajů zasáhne data klienta, informujeme klienta bez zbytečného odkladu, nejpozději do 48 hodin, a tam, kde to zákon vyžaduje, ho ohlásíme dozorovým úřadům.