Právne informácie

Centrum dôvery

Bezpečnosť a kontinuita služby sú považované za prvoradé požiadavky. Táto stránka vecne opisuje zavedené opatrenia — aktualizuje sa vždy, keď dôjde k významnej zmene.

Dernière mise à jour : 26 juillet 2026

1. Bezpečnosť prístupu

Dvojfaktorové overovanie (TOTP) je povinné v celom back office, vrátane jednorazových záložných kódov.
Riadenie prístupu na základe rolí (princíp najnižších oprávnení): každý operátor má prístup iba k modulom zodpovedajúcim jeho funkcii; finančné údaje sú vyhradené oprávneným rolám.
Okamžité zrušenie relácie pri zmene hesla, resetovaní 2FA alebo deaktivácii účtu.
Časovo označený audítorský záznam citlivých činností (prihlásenia, zamietnuté prístupy, zmeny tímu a konfigurácie).

2. Ochrana údajov

Šifrovanie počas prenosu (TLS 1.2/1.3) vo všetkých službách.
Šifrovanie v pokoji (AES-256-GCM) pre citlivé údaje: zmluvy, personálne záznamy, údaje o výplatách, integračné tajné kľúče.
Prísna izolácia nájomcov: partneri a klienti majú prístup výlučne k vlastným údajom (štrukturálna kontrola na strane servera).
AI asistenti: žiadna schopnosť konať na základe údajov z verejných zdrojov; obsah tretích strán sa považuje za údaje, nikdy za pokyny.

3. Kontinuita a zálohy

Šifrované zálohy podľa pravidla 3-2-1: tri kópie, dve médiá, jedno vzdialené miesto (Európska únia).
Body obnovy: kritické údaje každých 6 hodín, denná úplná záloha.
Obnovenie OTESTOVANÉ v reálnych podmienkach (posledný test: júl 2026 — overená 100 % integrita). Cieľový čas obnovy: menej ako jedna hodina.
Nepretržité monitorovanie (dostupnosť, zdroje, certifikáty) s okamžitým upozornením tímu.

4. Reakcia na incidenty

Zdokumentované a precvičené postupy riešenia incidentov (výpadok, obnovenie, kompromitácia).
Porušenie ochrany osobných údajov: oznámenie dozornému orgánu (CNIL) do 72 hodín a informovanie dotknutých osôb, ak sa vyžaduje (GDPR čl. 33 – 34).
Nahlasovanie zraniteľností: RFC 9116 security.txt (odkaz nižšie) — hlásenia podané v dobrej viere sú vítané.

5. Súlad s predpismi

GDPR: záznamy o spracovateľských činnostiach, verejné zásady ochrany osobných údajov, zmluva o spracovaní údajov podľa článku 28 dostupná nižšie.
Prenosy mimo EÚ: štandardné zmluvné doložky Európskej komisie (2021/914), ak sa vyžadujú.
Fakturácia a účtovníctvo: podvojný účtovný systém s reťazcom integrity, pripravený na francúzsku povinnosť elektronickej fakturácie (2026-2027).

6. Ďalší sprostredkovatelia

Ďalší sprostredkovatelia s prístupom k údajom v rámci poskytovania služby. Každé doplnenie je na tejto stránke uvedené s 30-dňovou výpovednou lehotou; môžete namietať z legitímnych dôvodov.

Resend — Transakčné e-maily · Spojené štáty (SCC)
Hostinger — Hosting aplikácie (VPS) · Európska únia
IONOS — Vzdialené miesto zálohovania · Európska únia (Nemecko/Francúzsko)
Cloudflare — CDN, DNS, ochrana, smerovanie e-mailov · EÚ/Spojené štáty (SCC)
Stripe — Platby · EÚ/Spojené štáty (SCC)
Anthropic — AI asistent (spracovanie textu) · Spojené štáty (SCC)

7. Dokumenty

Otázky týkajúce sa bezpečnosti alebo due diligence: security@pageoneboost.com — odpoveď do 2 pracovných dní.