Bezpečnost dat

1. Přehled infrastruktury

Veškerá infrastruktura je provozována v datových centrech v Evropské unii.

2. Šifrování

• Přenos dat (in transit): Veškerá komunikace je šifrována pomocí TLS/HTTPS.
• Uložená data (at rest): MongoDB Atlas využívá AES-256 šifrování pro všechna uložená data.
• Úložiště souborů: Soubory v AWS S3 jsou chráněny šifrováním na straně serveru a přístupem pouze přes zabezpečené kanály.
• Realtime komunikace: Spojení livechatu přes Ably probíhá přes šifrované TLS kanály.

3. Ověřování a přístup

• Přihlášení uživatelů: Přístup do aplikace je chráněn autentizací. Hesla nejsou ukládána v otevřené podobě.
• Session management: Přihlášení session jsou časově omezené a přenášené přes zabezpečené spojení.
• Izolace dat: Každá honitba má přístup pouze ke svým vlastním datům. Oprávnění členů lze v aplikaci detailně nastavit.
• Oprávnění: Přístup k jednotlivým modulům lze omezit podle role a potřeb konkrétního sdružení.

4. Databáze v Evropě

Veškerá provozní data aplikace ukládáme v databázi MongoDB na serverech umístěných v Evropě. Data tak zůstávají v evropském prostoru a jsou chráněna v souladu s požadavky na ochranu osobních údajů.

• Uložení dat v Evropě
• AES-256 šifrování uložených dat
• Pravidelné zálohování a vysoká dostupnost
• Moderní a spolehlivá databázová infrastruktura

5. Bezpečné úložiště souborů

Nahrané soubory (například fotografie nebo dokumenty) ukládáme v cloudovém úložišti na infrastruktuře AWS S3. Data jsou uložena v evropských datových centrech.

• Soubory uložené v Evropě
• Šifrování dat na straně úložiště
• Oddělení souborů od běžného provozu aplikace
• Škálovatelné a odolné cloudové úložiště

6. Hosting

Aplikaci provozujeme na spolehlivých serverech společnosti Hetzner. Díky umístění v EU máte jistotu, že infrastruktura iHonitby je blízko českým uživatelům a podléhá evropským standardům.

• Datová centra ve Falkensteinu a Norimberku
• Stabilní a výkonný provoz aplikace
• Evropský poskytovatel hostingu

7. Zabezpečená komunikace v livechatu

Realtime komunikaci v aplikaci zajišťuje služba Ably. Díky ní funguje livechat spolehlivě a v reálném čase.

• Okamžité doručování zpráv
• Šifrované TLS spojení
• Komunikace přímo uvnitř iHonitby

8. Doručování e-mailů

Odesílání systémových a notifikačních e-mailů řešíme přes SendGrid. Díky tomu se důležité informace dostanou k uživatelům spolehlivě a bezpečně.

• Spolehlivé doručení notifikací
• Prověřená e-mailová infrastruktura
• Kontrola nad důležitou komunikací

9. Sledování chyb a stabilita

Pro rychlé odhalení a řešení technických problémů využíváme Sentry. Díky tomu můžeme aplikaci neustále zlepšovat a udržovat vysokou kvalitu služby.

• Rychlá reakce na technické problémy
• Vyšší stabilita aplikace
• Průběžné zlepšování bezpečnosti a spolehlivosti

10. Doména u ověřeného poskytovatele

Doménu iHonitby spravujeme u českého poskytovatele Wedos. Jedná se o ověřeného partnera s dlouholetou tradicí.

• Český poskytovatel domény
• Stabilní správa webové identity
• Transparentní a důvěryhodné zázemí

11. Analytika a marketing

Pro zlepšování webu a relevantní komunikaci využíváme Google Analytics a Google Ads. Tyto nástroje nám pomáhají lépe porozumět potřebám návštěvníků a zároveň respektovat nastavení souhlasů s cookies.

• Lepší porozumění potřebám uživatelů
• Relevantnější obsah a komunikace
• Možnost správy souhlasů s cookies

12. Certifikace poskytovatelů

Naši poskytovatelé infrastruktury disponují nezávisle auditovanými bezpečnostními certifikacemi. Vaše data jsou tak chráněna na úrovni odpovídající průmyslovým standardům.

13. Reakce na bezpečnostní incidenty

Disponujeme postupem pro řešení bezpečnostních incidentů, který zahrnuje následující fáze:

1. Detekce: Monitoring infrastruktury a automatická upozornění na anomálie prostřednictvím služby Sentry a logů aplikace.
2. Izolace: Okamžité omezení přístupu k dotčeným systémům a zabránění dalšímu šíření incidentu.
3. Náprava: Identifikace a odstranění příčiny incidentu, obnovení normálního provozu a ověření integrity dat.
4. Oznámení: Informování dotčených uživatelů do 72 hodin od zjištění incidentu a oznámení příslušnému dozorovému úřadu (ÚOOÚ) v souladu s čl. 33 a 34 GDPR.

Po vyřešení incidentu provedeme analýzu příčin a přijmeme opatření k zamezení opakování.