Přehled zabezpečení

Obsah

1. 1. Ve zkratce
2. 2. Kde jsou vaše data uložena
3. 3. Šifrování
4. 4. Oddělení dat každého podniku
5. 5. Ochrana přihlášení
6. 6. Auditní stopa a odhalování manipulace
7. 7. Zálohy a obnova
8. 8. Platby a peníze
9. 9. Umělá inteligence
10. 10. Přístup našeho týmu
11. 11. Monitorování a reakce na incidenty
12. 12. Certifikace
13. 13. Co můžete udělat vy
14. 14. Nahlášení zranitelnosti

Verze: 1.2 · Zveřejněno: 16. října 2026 · Účinnost: přijetím u nových Pracovních prostorů; u Pracovních prostorů, které přijaly dřívější Verzi, dnem, který STAK uvede ve svém oznámení podle článku 20 Podmínek poskytování služeb zákazníkům · Rozhodující znění: anglické (článek 23.9 Podmínek poskytování služeb zákazníkům)

Vydavatel: Společnost STAK Global, LLC, společnost s ručením omezeným založená ve státě Delaware, Spojené státy americké (evidenční číslo 10798493), která vlastní STAK (ستاك) a Služby. Kontakt: [email protected].

Tento Přehled zabezpečení srozumitelně vysvětluje, jak chráníme data vašeho podniku a jak uchováváme jejich kopie, podle stavu k Datu účinnosti této Verze. Aktualizujeme jej, když se to změní. Slouží pouze pro informaci. Naše smluvní závazky jsou uvedeny ve Smlouvě o zpracování osobních údajů. Výrazy definované v Podmínkách poskytování služeb zákazníkům STAK mají v tomto Přehledu zabezpečení stejný význam.

1. Ve zkratce

• Vaše data jsou šifrována při přenosu i při uložení v našich systémech.
• Data každého podniku jsou oddělena od všech ostatních přímo v databázi.
• Pořizujeme průběžné Zálohy a uchováváme denní a měsíční kopie v jiné zemi, chráněné proti předčasnému smazání.
• Neukládáme čísla karet a vaše peníze nikdy nepřijímáme ani nedržíme.
• Každá důležitá změna se zaznamenává do auditní stopy, kterou žádný Uživatel nemůže změnit.
• V současnosti nemáme certifikaci ISO 27001 ani zprávu SOC 2. Uvedeme to zde, jakmile je získáme.

2. Kde jsou vaše data uložena

2.1 Služby běží na cloudové infrastruktuře Amazon Web Services v regionu Frankfurt ve Spolkové republice Německo. Zálohy se kopírují do samostatného regionu Amazon Web Services v Irské republice. Toto oddělení znamená, že kopii vašich dat lze zachovat, i když selže celý primární region hostování.

2.2 V budoucnu můžeme hostování přesunout do jiného regionu. Uvědomíme vás nejméně 30 dnů předem. Dočasný provoz Služeb ze Záloh v Irské republice po ztrátě primárního regionu hostování není přesunem a bez zbytečného odkladu vás o něm informujeme.

2.3 STAK poskytuje společnost STAK Global, LLC, společnost založená ve Spojených státech amerických. Náš poskytovatel hostování a někteří naši poskytovatelé služeb podléhají rovněž právu Spojených států. Vaše data chráníme proti protiprávnímu přístupu jakékoli vlády, jak je stanoveno v článku 13 Smlouvy o zpracování osobních údajů: údaje zpřístupňujeme pouze na základě závazného požadavku, informujeme vás, pokud to zákon nezakazuje, zpřístupnění omezujeme na minimum a napadáme požadavky, které přiměřeně považujeme za protiprávní. Vaše data jsou šifrována při uložení i při přenosu.

3. Šifrování

3.1 Každé připojení ke Službám je šifrováno protokolem TLS verze 1.2 nebo novější a aplikace při každém připojení ověřuje identitu databázového serveru.

3.2 Databáze, disky, soubory, Zálohy a úložiště tajných údajů jsou při uložení šifrovány algoritmem AES-256 pomocí klíčů spravovaných prostřednictvím služby Amazonu pro správu klíčů nebo poskytovatelem hostování.

3.3 Složky vašich zaměstnanců a klinické záznamy jsou navíc šifrovány v rámci aplikace samostatnými klíči a klíče pro připojení k Poskytovatelům platebních služeb a dalším poskytovatelům jsou uloženy v samostatném úložišti tajných údajů šifrovaném samostatným klíčem.

4. Oddělení dat každého podniku

4.1 Každý záznam dat podniku v databázi nese identifikátor Podniku, ke kterému patří. Samotná databáze vynucuje pravidla zabezpečení na úrovni řádků (row-level security), která aplikaci brání číst nebo zapisovat záznamy jiného Podniku. Jde o nezávislou vrstvu ochrany pod vlastními kontrolami aplikace.

4.2 Databázový účet, který aplikace používá, nemá oprávnění tato pravidla obejít.

5. Ochrana přihlášení

5.1 Přihlásit se můžete pomocí:

• ověřovacího kódu zaslaného přes WhatsApp na ověřené číslo;
• přístupového klíče (passkey) s rozpoznáním obličeje nebo otisku prstu;
• účtu Google, Apple nebo Microsoft.

Po přihlášení lze jako druhý krok použít autentizační aplikaci. Hesla nepoužíváme.

5.2 Dvoustupňové přihlášení můžete vyžadovat pro určité role a Vlastníci a Administrátoři jsou upozorněni, když kdokoli změní své způsoby ověření. Každá osoba je upozorněna, když je její vlastní Účet použit z nového zařízení. V Tarifech, které je zahrnují, můžete rovněž nastavit časový limit nečinnosti relace a Vlastníci jsou upozorněni, když se kdokoli přihlásí z nového zařízení.

5.3 Každý Člen personálu získá definovanou roli a oprávnění a jeho přístup lze omezit na určité Pobočky. Personál na sdílených Zařízeních používá šestimístné osobní identifikační číslo (PIN) a přihlášení pomocí něj se po pěti chybných pokusech zablokuje.

6. Auditní stopa a odhalování manipulace

6.1 Každá důležitá změna se zaznamenává do auditní stopy s údajem, kdo ji provedl, kdy, odkud a z které adresy IP. Tuto stopu nemůže žádný Uživatel změnit ani smazat, s výjimkou toho, že provedením žádosti o výmaz údajů Koncového zákazníka se z jejích záznamů odstraní totožnost dané osoby, přičemž zůstane zachováno, co se stalo, kým a kdy. Stopa se maže spolu s Daty zákazníka při ukončení podle Podmínek.

6.2 Účetní zápisy jsou propojeny v řetězci, který odhalí jakoukoli pozdější změnu, a jejich integritu můžete ověřit na stránce Zabezpečení.

7. Zálohy a obnova

7.1 Pořizujeme průběžné Zálohy databází, které umožňují jejich obnovu k libovolnému okamžiku v posledních 35 dnech. Pořizujeme také:

• denní Zálohy uchovávané 35 dnů;
• měsíční Zálohy uchovávané 12 měsíců;
• každou noc logickou Zálohu databáze (výpis databáze) uchovávanou 35 dnů v uzamčeném úložišti.

7.2 Denní a měsíční Zálohy se kopírují do Irska. Politika zálohovacích trezorů ve Frankfurtu a v Irsku brání komukoli, včetně našeho vlastního týmu, smazat Zálohu před uplynutím doby uchování nebo tuto dobu změnit. Trezory jsou rovněž uzamčeny v režimu shody (compliance mode) poskytovatele hostování, který je navržen tak, aby nikdo, včetně toho, kdo by mohl převzít jeden z našich účtů u poskytovatele hostování, nemohl smazat Zálohu během jejích prvních 35 dnů.

7.3 Každý měsíc testujeme obnovu databáze ze Záloh. Cílem je ztratit nejvýše 15 minut dat, pokud dojde k selhání databáze, a nejvýše 24 hodin, pokud dojde ke ztrátě celého regionu hostování, v souladu s cíli obnovy ve Smlouvě o úrovni služeb.

7.4 Zálohy uchováváme k obnově služby, nikoli jako archiv pro vás. Proto prosím pravidelně exportujte svá data ze stránky Tarif a fakturace nebo z každé Aplikace.

8. Platby a peníze

8.1 Služby jsou navrženy tak, aby čísla karet neprocházela našimi systémy ani se v nich neukládala: platba probíhá na vlastních stránkách Poskytovatelů platebních služeb nebo na jejich certifikovaných terminálech pro přijímání karet a v jejich aplikacích. Obrazovky Služeb neobsahují pole pro čísla karet ani jejich bezpečnostní kódy a na stránce Zabezpečení můžete požádat o prohledání textových polí, zda neobsahují omylem zadaná čísla karet.

8.2 Vaše peníze jsou vypořádány přímo od Poskytovatele platebních služeb na váš bankovní účet. Nikdy je nepřijímáme ani nedržíme.

8.3 Změna bankovního účtu registrovaného ve STAK pro příjem vypořádání vyžaduje další krok ověření a nabývá účinnosti až po 48 hodinách. Vlastníci jsou okamžitě upozorněni, aby ji mohli zrušit.

9. Umělá inteligence

9.1 Údaje se poskytovateli AI odesílají pouze tehdy, když Uživatel požádá o Funkci AI, nahraje dokument, který má Funkce AI přečíst, například účtenku, nebo když automatizace nastavená Uživatelem provede krok AI, a odesílají se pouze údaje nezbytné pro daný požadavek nebo krok.

9.2 Vaše data se nepoužívají k trénování modelů umělé inteligence. Funkce AI změní záznam pouze po vašem výslovném potvrzení nebo v rámci automatizace, kterou oprávněný Uživatel nastavil a zapnul.

10. Přístup našeho týmu

Přístup do Produkčního prostředí je omezen na omezený počet jmenovitě určených pracovníků, vyžaduje vícefaktorové ověření a začátek každé relace přístupu se zaznamenává. Správcovský přístup k serverům probíhá výhradně prostřednictvím služby Amazonu pro správu systémů, bez přímého přihlášení k serverům.

Do vašich dat nahlížíme pouze v těchto případech:

• k poskytnutí podpory, o kterou požádáte;
• k provozu, údržbě a obnově Služeb;
• k vyšetření Bezpečnostního incidentu nebo podezření na porušení Zásad přijatelného používání;
• pokud to vyžaduje zákon.

11. Monitorování a reakce na incidenty

11.1 Cloudovou infrastrukturu automaticky monitorujeme nepřetržitě s okamžitými upozorněními pro náš tým. Každá správcovská akce v cloudové infrastruktuře se zaznamenává a hrozby a nadbytečná oprávnění se odhalují automaticky.

11.2 Pokud Porušení zabezpečení osobních údajů postihne vaše data, uvědomíme vás bez zbytečného odkladu: do 24 hodin od okamžiku, kdy se o něm dozvíme, pokud je to možné, a v každém případě do 48 hodin. Sdělíme vám, co se stalo a co jsme v této věci učinili.

12. Certifikace

V současnosti nemáme certifikaci ISO 27001 ani zprávu SOC 2. Nemáme ani certifikaci PCI DSS, protože Služby jsou navrženy tak, aby údaje o kartách neprocházely našimi systémy: zpracovávají se na vlastních stránkách Poskytovatelů platebních služeb nebo na jejich certifikovaných terminálech a v jejich aplikacích. Poskytovatelé platebních služeb, které ke Službám připojíte, mají své vlastní certifikace. Každou certifikaci, kterou v budoucnu získáme, zde uvedeme.

Pokud přijímáte platby kartou prostřednictvím svých stránek ve STAK, je kupující přesměrován na vlastní stránku vašeho Poskytovatele platebních služeb nebo používáte jeho certifikované terminály a aplikace, takže stránky STAK nikdy neshromažďují údaje o kartách. Své povinnosti podle PCI DSS si ověřte u svého Poskytovatele platebních služeb; podnik, který takové přesměrování používá, obvykle vyplňuje nejkratší sebehodnoticí dotazník (SAQ A). STAK netvrdí, že má certifikaci PCI DSS.

13. Co můžete udělat vy

• Zapněte dvoustupňové přihlášení pro Vlastníky a Administrátory.
• Každému Členovi personálu udělte pouze oprávnění, která jeho práce vyžaduje, a každému, kdo odchází, přístup ihned odeberte.
• Svá data pravidelně exportujte, alespoň jednou měsíčně.
• Zařízení pokladního systému ponechte připojená, dokud se nedokončí synchronizace prodejů zaznamenaných offline, dříve než kterékoli Zařízení vymažete nebo se z něj odhlásíte.
• Udržujte systémy a prohlížeče svých zařízení aktuální.
• O jakékoli podezřelé činnosti nás ihned informujte.

14. Nahlášení zranitelnosti

Pokud objevíte bezpečnostní zranitelnost, napište nám e-mailem na [email protected]. S hlášeními zacházíme důvěrně. Povolujeme bezpečnostní testování v dobré víře v mezích článku 10 Zásad přijatelného používání a nepodáváme žádnou stížnost ani nárok proti nikomu, kdo tyto meze dodrží a zranitelnost nám bez zbytečného odkladu nahlásí.