Pre DPO a IT
Bezpečnosť dát v Egalis
Tento preklad je informatívny. Právne záväzná je anglická verzia tohto dokumentu: English →
Mzdové dáta žijú výhradne v Európskej únii, výpočty bežia na pseudonymizovaných dátach (bez mien a rodných čísel), voliteľné mená sú šifrované v pokoji, každá právne relevantná akcia končí v auditnom logu, ktorý nezmeníme ani my, a úplný export aj zmazanie sú tlačidlá v aplikácii, nie e-mailové žiadosti.
Kde dáta žijú
Na serveroch Hetzner (dátové centrá v Nemecku, EÚ), spravovaných nami — nie na zdieľanej infraštruktúre s nekontrolovanými tretími stranami. Verejný web nič neukladá: všetky bezplatné nástroje bežia celé v prehliadači návštevníka.
Pseudonymizácia by design
Výpočtové jadro nikdy nevidí mená ani rodné čísla: vo výpočtoch zamestnanci existujú len ako mzdové ID plus pohlavie (jediné kritérium, ktoré smernica dovoľuje zbierať). Ak firma importuje aj mená (pre každodennú prevádzku), žijú v oddelenej tabuľke, šifrované AES-256-GCM, viditeľné výhradne rolám vlastníka a HR správcu — a nikdy nevstupujú do výpočtov, správ ani zákonných exportov.
Izolácia medzi firmami
Platforma je multi-tenant s prísnou izoláciou na firmu, preukazovanou automatickými testami izolácie pri každej zmene kódu. Prístup je podľa rolí (vlastník, HR správca, schvaľovateľ vedenia, zástupca zamestnancov, zamestnanec, náborár) — riadenie prístupu, ktoré smernica vyžaduje, nie voľba.
Nemenný auditný log
Každá právne relevantná akcia (import, hodnotenie, schválenie, správa, odpoveď na žiadosť, notifikácia lehoty) sa zapisuje do append-only logu. Nemennosť vynucuje databáza (trigger odmietne každý UPDATE a DELETE), nie konvencia aplikácie — históriu neprepíšu ani administrátori.
Autentifikácia a prístup
- Heslá ukladané scryptom (nenávratné, solené hašovanie).
- Dvojfázové overenie (TOTP) pri prihlásení.
- Rate limiting na autentifikácii a verejných formulároch (anti brute-force).
- Relácie httpOnly; len nevyhnutne potrebné cookies (pozri zásady cookies).
- Všetka prevádzka cez TLS; administračné porty zatvorené verejnému internetu.
Vaše dáta nikdy nie sú rukojemníkom
Úplný export (štruktúrovaný JSON) a trvalé zmazanie firmy sú funkcie v aplikácii, dostupné vlastníkovi kedykoľvek — aj po skončení predplatného. Zmazanie odstráni všetky obsahové dáta; auditný log zostáva ako právny dôkaz (mzdové dáta neobsahuje).
Kontinuita
Pravidelné zálohy databázy s periodickými testami obnovy; staging oddelený od produkcie; bezpečnostná kópia pred každou zmenou štruktúry dát. Chyby aplikácie zbierame centrálne a procesy dotýkajúce sa zákonných lehôt riešime s najvyššou vážnosťou — sľub produktu znie „nezmeškáte lehoty".
Hlásenie zraniteľností
Zodpovedné hlásenie
Našli ste bezpečnostný problém? Napíšte na office@addovision.ro. Príjem potvrdíme do 48 hodín a proti výskumu v dobrej viere nepodnikáme právne kroky.