Prohlášení o zabezpečení dat

Netlion s.r.o., IČO 05999235, se sídlem Vladislavova 85, Vysoké Mýto-Město, 566 01 Vysoké Mýto

Verze 1.0, účinné od 23. 8. 2026

Toto prohlášení popisuje opatření, kterými Provozovatel chrání údaje zpracovávané službou QueryBeam. Uvádí se v něm výhradně opatření, která jsou zavedena a účinná; opatření zamýšlená se v něm neuvádějí.

Článek 1 – Povaha tohoto dokumentu

1.1Toto prohlášení není certifikátem ani osvědčením vydaným třetí osobou. Je prohlášením Provozovatele o stavu zabezpečení, za jehož správnost Provozovatel odpovídá.

1.2Provozovatel není držitelem certifikace podle normy ČSN EN ISO/IEC 27001 ani zprávy typu SOC 2. Skutečnosti uvedené v článku 8 jsou proto uvedeny jako certifikace poskytovatelů, jejichž služeb Provozovatel využívá, nikoli jako certifikace Provozovatele.

1.3Rozsah opatření podle článků 3 až 6 tvoří přílohu B zpracovatelské smlouvy a je vůči partnerům smluvním závazkem, nikoli popisem záměru.

Článek 2 – Kde se údaje zpracovávají

2.1Aplikace i databáze jsou provozovány na serveru umístěném ve Spolkové republice Německo, v datovém centru v Norimberku.

2.2Přepis hovoru neopouští Evropskou unii. Zpracování textu, tedy jediné zpracování, při kterém odchází obsah hovoru vcelku, provádí od 11. 8. 2026 poskytovatel se sídlem a infrastrukturou v Evropské unii; přenos do třetí země při něm nevzniká.

2.3Telefonní spojení je provozováno v Irsku.

2.4Úplný přehled včetně mechanismů přenosu je uveden v Přehledu zpracovatelů. Zpracování mimo Evropskou unii probíhá výlučně na základě mechanismu podle kapitoly V nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR").

Článek 3 – Řízení přístupu

3.1Přístup k údajům je oddělen na úrovni databáze; uživatelské a administrátorské role mají odlišná oprávnění.

3.2Přístup je omezen na úrovni jednotlivých záznamů, takže uživatel má přístup výlučně k údajům, které sám založil. Omezení je vynuceno databází, nikoli aplikací.

3.3U administrátorských účtů je vynuceno vícefaktorové ověření; přístup do administrace bez druhého faktoru není možný.

3.4Přístup pracovníků Provozovatele k údajům zákazníků je omezen na rozsah nezbytný pro podporu a řešení incidentů a náleží výlučně osobám vázaným mlčenlivostí podle článku 6.1.

3.5Vydání záznamu hovoru i vydání doslovné citace výpovědi se jmenovitě zaznamenává.

Článek 4 – Šifrování

4.1Veškerý přenos údajů je šifrován protokolem TLS.

4.2Úložiště serveru je šifrováno; údaje jsou tedy šifrovány i v klidu.

4.3Zálohy jsou šifrovány. Dešifrovací klíč není uložen na zálohovaném serveru.

Článek 5 – Zaznamenávání a dohledatelnost

5.1Změny údajů se zaznamenávají do auditní stopy s identifikací osoby, která změnu provedla.

5.2Provozní záznamy o hovorech, auditní stopa i záznamy o vydání údajů podléhají vlastním lhůtám uchování a po jejich uplynutí se mažou automatizovanou úlohou; lhůty jsou uvedeny v Retenční politice.

5.3Lhůty uchování jsou vynuceny mazacími úlohami, nikoli pokynem obsluhy.

Článek 6 – Organizační opatření

6.1Všechny osoby s přístupem k údajům jsou vázány písemným závazkem mlčenlivosti.

6.2Vývoj a zkoušení produktu probíhají výlučně na anonymizovaných nebo syntetických údajích; skutečné přepisy hovorů se k tomuto účelu nepoužívají.

6.3Zapojení dalšího zpracovatele podléhá postupu podle článku 5 zpracovatelské smlouvy včetně oznámení nejméně 30 dnů předem.

6.4U každého zpracovatele se ověřuje doklad o mechanismu přenosu a datum ověření se zaznamenává.

Článek 7 – Zálohování a obnova

7.1Záloha databáze se pořizuje denně a uchovává se po dobu 30 dnů.

7.2Obnovitelnost záloh se ověřuje jednou za čtvrt roku.

7.3Stáří poslední zálohy je sledováno automatizovanou kontrolou.

Článek 8 – Certifikace poskytovatelů, jejichž služeb Provozovatel využívá

8.1Následující certifikace náleží uvedeným poskytovatelům, nikoli Provozovateli:

8.2Doklady se ověřují postupem podle interních postupů Provozovatele a datum posledního ověření se zaznamenává.

Článek 9 – Čeho se toto prohlášení netýká

9.1Provozovatel nedisponuje certifikací podle ISO/IEC 27001, zprávou SOC 2 ani obdobným osvědčením vydaným nezávislým auditorem.

9.2Provozovatel neprovozuje bezpečnostní dohled v nepřetržitém režimu.

9.3Údaje o zdravotním stavu obsažené v přepisu hovoru jsou uchovávány rovněž u poskytovatele hlasové interakce mimo Evropskou unii, a to na základě mechanismu podle kapitoly V GDPR; podrobnosti jsou v Retenční politice.

9.4Skutečnosti podle článků 9.1 až 9.3 se uvádějí proto, že prohlášení o zabezpečení, které mlčí o tom, co zavedeno není, není použitelné k posouzení rizika.

Článek 10 – Ověření a hlášení

10.1Partner je oprávněn plnění opatření ověřit postupem podle článku 8 zpracovatelské smlouvy.

10.2Porušení zabezpečení Provozovatel ohlásí správci bez zbytečného odkladu, nejpozději do 24 hodin od okamžiku, kdy se o něm dozvěděl (článek 4.1 písm. g) zpracovatelské smlouvy).

10.3Zjištění týkající se zabezpečení lze oznámit na adresu info@querybeam.eu.

Článek 11 – Změny prohlášení

11.1Prohlášení se aktualizuje při každé změně opatření podle článků 3 až 7 a při změně skutečností podle článku 8.

11.2Změna se vydává jako nová verze; účinné znění se zpětně nemění.