Bezpečnost a transparentnost

Jak chráníme přístup k vašim datům, co zaznamenáváme a jak funguje integritní kontrola.

Přihlašování a session

Hashování hesel

Hesla jsou uložena pomocí algoritmu Argon2id — jednoho z nejbezpečnějších hashovacích algoritmů. Původní heslo prakticky nelze z hashe rekonstruovat.

Session management

Po přihlášení se vytvoří session s omezenou platností. Session cookie je HttpOnly a Secure — není dostupné z JavaScriptu.

Ověření v prohlížeči: DevTools → Application → Cookies → HttpOnly a Secure.

Ochrana proti opakovaným pokusům

Po několika neúspěšných pokusech o přihlášení se účet může dočasně zablokovat. To pomáhá chránit proti automatizovaným útokům (brute-force).

CSRF ochrana

Klíčové formuláře a serverové akce jsou chráněny proti Cross-Site Request Forgery útokům.

Co logujeme

Auditní záznamy slouží k transparentnosti — aby organizace měla přehled, kdo co udělal.

✓Přihlášení a odhlášení
✓Vytvoření a uzavření hlasování
✓Odevzdání a změna hlasu
✓Nahrání a úprava dokumentů
✓Změny rolí a členství
✓Publikace oznámení
✓Export dat a protokolů

Co nelogujeme

—Obsah soukromých zpráv (logujeme pouze fakt odeslání)
—Hesla v jakékoliv formě
—Aktivitu na jiných webech
—Osobní poznámky členů

IP adresa a identifikátor prohlížeče se zaznamenávají u klíčových správních úkonů (přihlášení, hlasování, změny) pro bezpečnost a dohledatelnost. Tyto údaje nejsou veřejné a slouží výhradně pro auditní účely.

Uložení souborů

Dokumenty a přílohy jsou uloženy mimo veřejný přístup. Stahování probíhá přes autorizovaný endpoint — systém ověří, že uživatel je členem organizace, které soubor patří. Logo a banner organizace mohou mít veřejnou adresu, protože se zobrazují na veřejném profilu.

Integritní kontrola

Záznamy na časové ose mohou být opatřeny kryptografickým hashem (SHA-256). Pokud hash odpovídá obsahu záznamu, záznam nebyl po uložení změněn. Jedná se o technický nástroj pro transparentnost — nejde o právní certifikaci ani úřední ověření.

Hash záznamu si můžete porovnat na časové ose po přihlášení. Jde o technický důkaz, ne o úřední ověření.

Rozsah a hranice systému

Verwalt.ch je navržen pro transparentní interní správu. Zde je, jak systém funguje a co od něj očekávat.

·Právní platnost rozhodnutí závisí na stanovách vaší organizace
·Exporty a protokoly jsou technické výstupy pro interní potřebu
·Hlasování je standardně evidované (přiřazené k účtu). Správce může zapnout tajnou volbu (min. 4 voliči).
·Kontrolní hashe ověřují integritu záznamů, ne jejich právní platnost
·Systém je nástroj pro správu, ne náhrada úředních registrů nebo datových schránek

Co zatím nemáme

·Nemáme certifikaci ISO 27001 ani SOC 2
·Nemáme 24/7 dohled ani smluvní SLA dostupnosti
·Penetrační test zveřejníme až po dokončení — ne dříve

Ochrana osobních údajů (podpora GDPR)

·Export osobních dat: člen si stáhne svá data (GDPR čl. 20)
·Smazání účtu: na vyžádání — osobní údaje se pseudonymizují
·Retence dat: expirované relace, tokeny a dočasné exporty se periodicky mažou
·Izolace organizací: každý požadavek je vázán na organizaci ze session; automatizované testy kontrolují oddělení dat

Správce platformy: TimeDeals Pavelka, Berglistrasse 28a, 8180 Bülach, Švýcarsko (UID: CHE-393.597.780). Kontakt pro ochranu údajů: privacy@verwalt.ch

Zásady ochrany osobních údajů →Podmínky používání →DPA — zpracování dat →

Založit organizaci zdarma Máte otázku? Kontaktujte nás →