Bezpečnosť a transparentnosť

Ako chránime prístup k vašim dátam, čo zaznamenávame a ako funguje integritná kontrola.

Prihlasovanie a relácia

Hashovanie hesiel

Heslá sú uložené pomocou algoritmu Argon2id — jedného z najbezpečnejších hashovacích algoritmov. Pôvodné heslo prakticky nemožno z hashu rekonštruovať.

Session management

Po prihlásení sa vytvorí relácia s obmedzenou platnosťou. Session cookie je HttpOnly a Secure — nie je dostupné z JavaScriptu.

Overenie v prehliadači: DevTools → Application → Cookies → HttpOnly a Secure.

Ochrana proti opakovaným pokusom

Po niekoľkých neúspešných pokusoch o prihlásenie sa účet môže dočasne zablokovať. To pomáha chrániť proti automatizovaným útokom (brute-force).

CSRF ochrana

Kľúčové formuláre a serverové akcie sú chránené proti Cross-Site Request Forgery útokom.

Čo logujeme

Auditné záznamy slúžia k transparentnosti — aby organizácia mala prehľad, kto čo urobil.

✓Prihlásenie a odhlásenie
✓Vytvorenie a uzavretie hlasovania
✓Odovzdanie a zmena hlasu
✓Nahratie a úprava dokumentov
✓Zmeny rolí a členstva
✓Publikácia oznámení
✓Export dát a protokolov

Čo nelogujeme

—Obsah súkromných správ (logujeme iba fakt odoslania)
—Heslá v akejkoľvek forme
—Aktivitu na iných webových stránkach
—Osobné poznámky členov

IP adresa a identifikátor prehliadača sa zaznamenávajú pri kľúčových správnych úkonoch (prihlásenie, hlasovanie, zmeny) pre bezpečnosť a dohľadateľnosť. Tieto údaje nie sú verejné a slúžia výhradne na auditné účely.

Uloženie súborov

Dokumenty a prílohy sú uložené mimo verejný prístup. Sťahovanie prebieha cez autorizovaný endpoint — systém overí, že používateľ je členom organizácie, ktorej súbor patrí. Logo a banner organizácie môžu mať verejnú adresu, pretože sa zobrazujú na verejnom profile.

Integritná kontrola

Záznamy na časovej osi môžu byť opatrené kryptografickým hashom (SHA-256). Ak hash zodpovedá obsahu záznamu, záznam nebol po uložení zmenený. Ide o technický nástroj pre transparentnosť — nejde o právnu certifikáciu ani úradné overenie.

Hash záznamu si môžete porovnať na časovej osi po prihlásení. Ide o technický dôkaz, nie o úradné overenie.

Rozsah a hranice systému

Verwalt.ch je navrhnutý pre transparentnú internú správu. Tu je, ako systém funguje a čo od neho očakávať.

·Právna platnosť rozhodnutí závisí od stanov vašej organizácie
·Exporty a protokoly sú technické výstupy pre internú potrebu
·Hlasovanie je štandardne evidované (priradené k účtu). Správca môže zapnúť tajnú voľbu (min. 4 voliči).
·Kontrolné hashe overujú integritu záznamov, nie ich právnu platnosť
·Systém je nástroj pre správu, nie náhrada úradných registrov alebo dátových schránok

Čo zatiaľ nemáme

·Nemáme certifikáciu ISO 27001 ani SOC 2
·Nemáme 24/7 dohľad ani zmluvné SLA dostupnosti
·Penetračný test zverejníme až po dokončení — nie skôr

Ochrana osobných údajov (podpora GDPR)

·Export osobných dát: člen si stiahne svoje dáta (GDPR čl. 20)
·Zmazanie účtu: na požiadanie — osobné údaje sa pseudonymizujú
·Retencia dát: expirované relácie, tokeny a dočasné exporty sa periodicky mažú
·Izolácia organizácií: každý požiadavok je viazaný na organizáciu zo session; automatizované testy kontrolujú oddelenie dát

Správca platformy: TimeDeals Pavelka, Berglistrasse 28a, 8180 Bülach, Švajčiarsko (UID: CHE-393.597.780). Kontakt na ochranu údajov: privacy@verwalt.ch

Zásady ochrany osobných údajov →Podmienky používania →DPA — spracovanie dát →

Založiť organizáciu zadarmo Máte otázku? Kontaktujte nás →