GDPR a zpracování dat

Zásady ochrany osobních údajů se týkají tohoto webu. Tato stránka odpovídá na jinou a závažnější otázku, kterou položí vaše právní oddělení nebo nákup: co se děje s vašimi daty, když pro vás stavíme nebo auditujeme systém.

Role

Při spolupráci jste správcem svých vlastních dat a Koderna s.r.o. vystupuje jako zpracovatel jednající pouze podle vašich doložených pokynů. Tento vztah upravuje písemná smlouva o zpracování osobních údajů, která je součástí smlouvy o dílo a splňuje požadavky čl. 28 GDPR.

Během auditu

• Přístup je pouze pro čtení. Ve vašich systémech se nemění žádná konfigurace ani žádné záznamy.
• Před udělením přístupu se standardně podepisuje NDA, na našem papíře nebo na vašem.
• Pracujeme s minimem dat nutným k zodpovězení otázky. Kde stačí souhrnné nebo pseudonymizované výtahy, žádáme o ně místo o surové záznamy.
• Poznámky z rozhovorů zaznamenávají role a procesy, ne osobní názory přiřazené konkrétním lidem.
• Pracovní kopie jakýchkoli klientských dat mažeme při předání zprávy a smazání na vyžádání potvrdíme písemně.

Během stavby

• Vývoj a testování používají syntetická nebo anonymizovaná data všude, kde to práce dovolí.
• Kde jsou produkční data skutečně nutná — typicky pro migraci nebo paralelní provoz — zpracovávají se pokud možno uvnitř vaší vlastní infrastruktury, místo aby se kopírovala k nám.
• Přístup se uděluje na osobu a na prostředí a odebírá se, jakmile fáze, která ho potřebovala, skončí.
• Další zpracovatelé jsou vyjmenováni ve smlouvě a žádný není zapojen bez vašeho předchozího písemného souhlasu.

Bezpečnostní opatření

Šifrování při přenosu i v klidu, vícefaktorové ověřování u každého účtu s přístupem ke klientským systémům, přístup podle principu nejmenších oprávnění udělovaný na konkrétní zakázku, šifrované pracovní stanice a oddělení klientských prostředí. Konkrétní technická a organizační opatření jsou uvedena v příloze smlouvy o zpracování ke každé zakázce, protože co je přiměřené, závisí na tom, co se zpracovává.

Místo zpracování

Pracujeme z České republiky. Naše vlastní infrastruktura je hostovaná v Evropské unii. Pokud zakázka vyžaduje dalšího zpracovatele mimo EHP, je předem uveden ve smlouvě a pokryt standardními smluvními doložkami.

Při předání

Když se systém předává, infrastruktura i data jsou vaše a jsou vedena na účtech na vaše jméno. Náš přístup se odebírá. Případné zbytkové pracovní kopie na naší straně mažeme a písemně to potvrdíme.

Právo na audit a hlášení incidentů

Smlouva o zpracování zakotvuje právo na informace a na audit podle čl. 28 odst. 3 písm. h) a zavazuje nás oznámit vám bez zbytečného odkladu — nejpozději do 24 hodin od zjištění — jakékoli porušení zabezpečení osobních údajů, které se týká vašich dat.

Vyžádání dokumentů

Naši standardní smlouvu o zpracování, seznam dalších zpracovatelů a přehled technických a organizačních opatření poskytneme na vyžádání ještě před podpisem jakékoli smlouvy. Pište na hello@koderna.com.