Právní informace

Centrum důvěry

Bezpečnost a kontinuita služby jsou považovány za prvořadé požadavky. Tato stránka věcně popisuje zavedená opatření — je aktualizována vždy, když dojde k významné změně.

Dernière mise à jour : 26 juillet 2026

1. Zabezpečení přístupu

Dvoufaktorové ověřování (TOTP) je vyžadováno v celém back office, včetně jednorázových záložních kódů.
Řízení přístupu na základě rolí (princip nejnižších oprávnění): každý operátor má přístup pouze k modulům odpovídajícím jeho funkci; finanční údaje jsou vyhrazeny oprávněným rolím.
Okamžité zrušení relace při změně hesla, resetu 2FA nebo deaktivaci účtu.
Časově označený auditní záznam citlivých akcí (přihlášení, odepřené přístupy, změny týmu a konfigurace).

2. Ochrana údajů

Šifrování při přenosu (TLS 1.2/1.3) ve všech službách.
Šifrování v klidu (AES-256-GCM) pro citlivé údaje: smlouvy, personální záznamy, údaje o výplatách, integrační tajné klíče.
Přísná izolace nájemců: partneři a klienti mají přístup výhradně ke svým vlastním údajům (strukturální kontrola na straně serveru).
Asistenti AI: žádná schopnost jednat na základě údajů z veřejných zdrojů; obsah třetích stran je považován za data, nikdy za pokyny.

3. Kontinuita a zálohy

Šifrované zálohy podle pravidla 3-2-1: tři kopie, dvě média, jedno vzdálené místo (Evropská unie).
Body obnovy: kritická data každých 6 hodin, denní úplná záloha.
Obnovení OTESTOVÁNO za reálných podmínek (poslední test: červenec 2026 — ověřena 100% integrita). Cílová doba obnovení: méně než jedna hodina.
Nepřetržité monitorování (dostupnost, zdroje, certifikáty) s okamžitým upozorněním týmu.

4. Reakce na incidenty

Zdokumentované a procvičené postupy pro řešení incidentů (výpadek, obnovení, kompromitace).
Porušení zabezpečení osobních údajů: oznámení dozorovému úřadu (CNIL) do 72 hodin a v případě potřeby informování dotčených osob (GDPR čl. 33-34).
Nahlašování zranitelností: RFC 9116 security.txt (odkaz níže) — hlášení podaná v dobré víře jsou vítána.

5. Soulad s předpisy

GDPR: záznamy o zpracování, veřejné zásady ochrany osobních údajů, zpracovatelská smlouva podle článku 28 dostupná níže.
Předávání údajů mimo EU: standardní smluvní doložky Evropské komise (2021/914), je-li to vyžadováno.
Fakturace a účetnictví: podvojný účetní systém s řetězcem integrity, připravený na francouzskou povinnost elektronické fakturace (2026-2027).

6. Další zpracovatelé

Další zpracovatelé, kteří mají v rámci služby přístup k údajům. Každé doplnění je na této stránce zveřejněno s 30denní lhůtou; můžete vznést námitku z legitimních důvodů.

Resend — Transakční e-maily · Spojené státy (SCC)
Hostinger — Hosting aplikace (VPS) · Evropská unie
IONOS — Vzdálené záložní úložiště · Evropská unie (Německo/Francie)
Cloudflare — CDN, DNS, ochrana, směrování e-mailů · EU/Spojené státy (SCC)
Stripe — Platby · EU/Spojené státy (SCC)
Anthropic — AI asistent (zpracování textu) · Spojené státy (SCC)

7. Dokumenty

Dotazy týkající se zabezpečení nebo prověrek (due diligence): security@pageoneboost.com — odpověď do 2 pracovních dnů.