Pro DPO a IT

Bezpečnost dat v Egalis

Tento překlad je informativní. Právně závazná je anglická verze tohoto dokumentu: English →

Mzdová data žijí výhradně v Evropské unii, výpočty běží na pseudonymizovaných datech (bez jmen a rodných čísel), volitelná jména jsou šifrována v klidu, každá právně relevantní akce končí v auditním logu, který nezměníme ani my, a úplný export i smazání jsou tlačítka v aplikaci, ne e-mailové žádosti.

Kde data žijí

Na serverech Hetzner (datová centra v Německu, EU), spravovaných námi — ne na sdílené infrastruktuře s nekontrolovanými třetími stranami. Veřejný web nic neukládá: všechny bezplatné nástroje běží celé v prohlížeči návštěvníka.

Pseudonymizace by design

Výpočetní jádro nikdy nevidí jména ani rodná čísla: ve výpočtech zaměstnanci existují jen jako mzdové ID plus pohlaví (jediné kritérium, které směrnice dovoluje sbírat). Pokud firma importuje i jména (pro každodenní provoz), žijí v oddělené tabulce, šifrovaná AES-256-GCM, viditelná výhradně rolím vlastníka a HR správce — a nikdy nevstupují do výpočtů, zpráv ani zákonných exportů.

Izolace mezi firmami

Platforma je multi-tenant s přísnou izolací na firmu, prokazovanou automatickými testy izolace při každé změně kódu. Přístup je role-based (vlastník, HR správce, schvalovatel vedení, zástupce zaměstnanců, zaměstnanec, náborář) — řízení přístupu, které směrnice vyžaduje, ne volba.

Neměnný auditní log

Každá právně relevantní akce (import, hodnocení, schválení, zpráva, odpověď na žádost, notifikace lhůty) se zapisuje do append-only logu. Neměnnost vynucuje databáze (trigger odmítne každý UPDATE a DELETE), ne konvence aplikace — historii nepřepíší ani administrátoři.

Autentizace a přístup

Hesla ukládaná scryptem (nevratné, solené hašování).
Dvoufázové ověření (TOTP) při přihlášení.
Rate limiting na autentizaci a veřejných formulářích (anti brute-force).
Relace httpOnly; jen nezbytně nutné cookies (viz zásady cookies).
Veškerý provoz přes TLS; administrační porty uzavřené veřejnému internetu.

Vaše data nikdy nejsou rukojmím

Úplný export (strukturovaný JSON) a trvalé smazání firmy jsou funkce v aplikaci, dostupné vlastníkovi kdykoli — i po skončení předplatného. Smazání odstraní všechna obsahová data; auditní log zůstává jako právní důkaz (mzdová data neobsahuje).

Kontinuita

Pravidelné zálohy databáze s periodickými testy obnovy; staging oddělený od produkce; bezpečnostní kopie před každou změnou struktury dat. Chyby aplikace sbíráme centrálně a procesy dotýkající se zákonných lhůt řešíme s nejvyšší vážností — slib produktu zní „nezmeškáte lhůty".

Hlášení zranitelností

Odpovědné hlášení

Našli jste bezpečnostní problém? Napište na office@addovision.ro. Příjem potvrdíme do 48 hodin a proti výzkumu v dobré víře nepodnikáme právní kroky.