Vaše data v bezpečí

Všechna data zákazníků — databáze, nahrané fotografie a dokumenty i zálohy — jsou uložena v Evropské unii, v českém datovém centru Aruba Cloud (Aruba S.p.A.).

EHS Axis vyvíjí a provozuje společnost Cyber in Systems Kft., maďarská firma. Žádný poskytovatel mimo EU neukládá data pracovního prostoru (neshody, incidenty, fotografie apod.) a mimo EU je nepředáváme. Jedinou výjimkou je platba kartou: Stripe může kontaktní fakturační údaje v rámci své skupiny předávat do USA na základě rámce EU–US Data Privacy Framework.

Každé spojení mezi vaším prohlížečem a naším serverem je šifrované (TLS 1.2 a 1.3, HSTS); starší, slabé protokoly jsou odmítány.

Hesla ukládáme pouze jako jednosměrné solené hashe (bcrypt) — ani my je nevidíme. Tajné klíče dvoufázového ověření jsou uloženy zašifrované pomocí AES-256-GCM. Údaje o kartách zpracovává Stripe a k nám se nikdy nedostanou.

Šest rolí (vlastník, administrátor, schvalovatel, odpovědná osoba, oznamovatel, čtenář) určuje, kdo co smí vidět a měnit.

Dvoufázové ověření (aplikace pro ověření + záložní kódy) je k dispozici každému uživateli a vlastník společnosti jej může nastavit jako povinné pro administrátory nebo pro všechny. Účty se po příliš mnoha neúspěšných pokusech o přihlášení dočasně zablokují a změna hesla odhlásí všechny ostatní relace.

Konzole provozovatele používá přihlášení oddělené od zákaznických účtů, je chráněna dvoufázovým ověřením a je přístupná jen určeným pracovníkům vázaným mlčenlivostí.

Data každé společnosti jsou logicky oddělena: každý dotaz je filtrován na společnost a společnost vždy určuje server, nikdy údaje odeslané z prohlížeče. Automatizované testy před každým vydáním ověřují, že žádná společnost nevidí data jiné.

Zdravotní údaje v záznamech o incidentech (zranění, údaje o zraněném) jsou v rámci společnosti viditelné jen pro administrátory a určeného vyšetřovatele.

Typ nahrávaných souborů kontrolujeme podle jejich obsahu (ne podle názvu) a platí limity velikosti. Soubory mohou stahovat jen členové společnosti, faktury pouze administrátoři.

Fotografie se při nahrání znovu komprimují a zbavují se skrytých metadat (EXIF), včetně polohy GPS.

Databáze a nahrané soubory se zálohují denně a uchovávají 14 dní; záloha z každého dne se navíc kopíruje na samostatný server. K zálohám má přístup pouze provozovatel.

Obnovu ze zálohy automaticky testujeme každý týden: z nejnovější zálohy vytvoříme dočasnou databázi a ověříme data i odkazované soubory.

Naše závazky: ztratit se může nejvýše 24 hodin dat (RPO — od poslední denní zálohy) a po závažné poruše obnovíme službu do 1 pracovního dne (RTO).

Cílíme na měsíční dostupnost 99,5 %. Službu každých 5 minut kontrolujeme z odděleného serveru a při výpadku jsme okamžitě upozorněni; správce procesů aplikaci restartuje, pokud se zastaví.

Aktualizace nasazujeme pokud možno mimo pracovní dobu; způsobí nejvýše několik minut výpadku.

Před každým vydáním běží automatizované regresní testy — včetně testů oprávnění, testů izolace mezi společnostmi a bezpečnostních testů simulujících útoky. Naše poslední komplexní bezpečnostní prověrka proběhla v říjnu 2026; zjištěné nedostatky byly odstraněny a testy hlídají, aby se nevrátily.

Používané knihovny pravidelně aktualizujeme a kontrolujeme na známé zranitelnosti. Přísné bezpečnostní hlavičky (Content Security Policy, ochrana proti clickjackingu) přidávají ochranu v prohlížeči.

Dotčené zákazníky informujeme o porušení zabezpečení osobních údajů bez zbytečného odkladu, nejpozději do 48 hodin, s údaji požadovanými čl. 33 GDPR (co se stalo, koho se to týká, pravděpodobné důsledky, co jsme udělali).

Logy serveru a aplikace uchováváme 30 dní, aby bylo možné události dodatečně vyšetřit.

Vlastník společnosti si může kdykoli zdarma stáhnout všechna data a soubory společnosti (JSON, Excel a soubory v archivu ZIP) — změnu poskytovatele podporujeme v souladu s nařízením EU o datech (Data Act).

Po skončení předplatného zůstanou data 90 dní jen ke čtení a exportu, poté je smažeme (ze záloh zmizí během dalších 14 dní).

Využíváme pouze poskytovatele nezbytné pro provoz, kteří zpracovávají data v souladu s pravidly EU: hosting a zálohování, odesílání e-mailů, online platby, fakturaci a ochranu veřejných formulářů před roboty. Úplný a aktuální seznam je v příloze 1 Smlouvy o zpracování osobních údajů; před přidáním nového zpracovatele vás informujeme nejméně 30 dní předem.

Pokud objevíte bezpečnostní problém, napište nám prosím na info@ehsaxis.com s předmětem „Security“ a nezveřejňujte jej, dokud jej neopravíme. Odpovíme do 5 pracovních dnů. Kontaktní údaje jsou také ve strojově čitelné podobě na /.well-known/security.txt.