Bezpečnost

Do Plodia vkládáte celé hospodaření — parcely, evidenci, faktury, pohyb strojů. Tady je popsané, jak s tím zacházíme. Bez marketingu a bez tvrzení, která bychom neuměli doložit.

Kde vaše data leží

Databáze, zálohy i nahrané dokumenty jsou uloženy v Německu. Aplikace běží ve frankfurtském regionu, databáze a úložiště rovněž ve Frankfurtu, server přijímající data z GPS jednotek v Norimberku.

Část zpracování probíhá ve Spojených státech — umělá inteligence, přepis hlasu, mapové podklady a odesílání e-mailů podpory. Otevřeně to popisujeme v Zásadách ochrany osobních údajů a v Seznamu zpracovatelů.

Oddělení dat mezi podniky

Toto považujeme za nejdůležitější bezpečnostní vlastnost celé aplikace.

Data jednotlivých podniků nejsou oddělena jen tím, že by je aplikace „nezobrazila". Oddělení je vynuceno přímo v databázi pravidly řízení přístupu k jednotlivým řádkům. Každý dotaz je automaticky omezen na podniky, ke kterým má přihlášený uživatel oprávnění — a to i tehdy, kdyby chyba v aplikaci zkusila sáhnout jinam.

Tato pravidla máme pokrytá automatickými testy, které kontrolují, že se z jednoho podniku nelze dostat k datům jiného. Testy běží při každé změně.

Přihlášení a přístup

• Hesla ukládáme výhradně v podobě kryptografického otisku. Nikdo u nás vaše heslo nezná a nemůže ho zjistit.
• Přihlašovací relace je zabezpečena mechanismem PKCE a přenáší se jen šifrovaným spojením.
• Uživatelům v rámci podniku přidělujete role s různým rozsahem oprávnění — od plného přístupu po pouhý náhled.
• Účty s administrátorským oprávněním na naší straně jsou chráněny dvoufázovým ověřením.

Šifrování

• Při přenosu: veškerá komunikace probíhá přes TLS.
• V úložišti: databáze i nahrané soubory jsou šifrovány.
• Zvlášť citlivé položky: klíč k webové službě Portálu farmáře šifrujeme algoritmem AES-256-GCM s náhodným inicializačním vektorem pro každý záznam. Dešifruje se výhradně na serveru ve chvíli, kdy se s Portálem komunikuje, a nikdy neopouští serverovou část aplikace.

Šifrujeme tedy to, co je ve výsledku klíčem k vašim datům — hesla a přístupový klíč k Portálu farmáře. Nepíšeme obecně „šifrujeme přístupové údaje", protože by to slibovalo víc, než co ta věta doopravdy znamená.

Přehled o tom, co se s daty děje

• Změny v evidenci se zaznamenávají včetně toho, kdo je provedl.
• Přistoupí-li k datům vašeho podniku náš pracovník v režimu technické podpory, zaznamená se to — včetně důvodu, času a každého jednotlivého zápisu, který v tomto režimu provede.
• Návrhy umělé inteligence se ukládají odděleně od potvrzené evidence, takže je vždy dohledatelné, co navrhla ona a co jste potvrdili vy.

Zálohy

Databáze se zálohuje denně a umožňuje obnovu k určitému okamžiku v čase. Zálohy jsou uloženy ve stejném regionu jako produkční data, tedy v Evropské unii.

Přesto platí doporučení, které dáváme každému: důležitou evidenci si pravidelně vyexportujte. Aplikace to umí a je to nejlevnější pojistka, jakou máte.

Provoz a aktualizace

Aplikaci a její závislosti průběžně aktualizujeme. Citlivé operace jsou chráněny omezením četnosti požadavků. Přístup k produkčnímu prostředí má jen nezbytný okruh osob.

Nepředstíráme, že jsme držiteli bezpečnostních certifikací — nejsme. Naši poskytovatelé infrastruktury certifikováni jsou a jejich opatření se na naše data vztahují.

Když se něco stane

Zjistíme-li porušení zabezpečení osobních údajů, ohlásíme je Úřadu pro ochranu osobních údajů do 72 hodin. Znamená-li pro vás vysoké riziko, dáme vám vědět bez zbytečného odkladu, a to srozumitelně — co se stalo, čeho se to týká a co s tím dělat.

Máte-li podezření na bezpečnostní problém nebo jste v Plodiu objevili zranitelnost, napište prosím na podpora@plodio.cz. Nahlášení v dobré víře nikdy nebudeme řešit právní cestou a rádi vám poděkujeme.

Sledování polohy a vaši zaměstnanci

Používáte-li GPS jednotky a identifikační čipy obsluhy, přiřazuje aplikace práci konkrétním lidem. To je ze zákona monitorování zaměstnanců a vztahují se na ně povinnosti podle § 316 odst. 2 a 3 zákoníku práce — zaměstnance musíte předem informovat o rozsahu a způsobu takové kontroly.

Připravili jsme proto vzorový dokument, který k tomu můžete použít:

Informování zaměstnance o sledování polohy — vzor ke stažení

Je to vzor, ne právní rada. Upravte si ho podle svých poměrů; odpovědnost za splnění povinnosti zůstává na vás. Podrobnosti upravuje Zpracovatelská smlouva.

Související dokumenty

Zásady ochrany osobních údajů · Zpracovatelská smlouva · Seznam zpracovatelů · Zásady používání umělé inteligence · Cookies