Data jsou vaše. Říkáme přesně, co se s nimi děje.
Do aplikací ukládáte údaje o zákaznících a zaměstnancích. Tady je bez příkras, kde leží, kdo je zpracovává a co neslibujeme.
Vaše role a naše role
U dat, která do aplikací vložíte, jste správce vy a Nextivo je zpracovatel. Rozhodujete, co se s nimi děje; my je technicky zpracováváme podle vašich pokynů. Pravidla upravuje zpracovatelská smlouva, se kterou souhlasíte při registraci.
Do vašich dat se nedíváme bez důvodu, jen při nahlášené poruše nebo na váš pokyn. Servisní přístup se zaznamenává.
Jak jsou data chráněná
- Oddělení po firmách přímo v databázi: pravidla „všechno zakázáno, dokud se výslovně nepovolí“. K datům jiné firmy se nedostanete ani upravenou adresou.
- Role uvnitř firmy po aplikacích. Kdo co vidí a smí, určujete vy.
- Šifrovaný přenos (HTTPS), hesla jen jako nevratný otisk, soubory v neveřejném úložišti s dočasnými odkazy.
- Záznam změn u citlivých aplikací: kdo, kdy a co změnil.
- Zálohy databáze a vlastní evidence chyb, bez externích sledovacích služeb.
Kde data leží a kdo je zpracovává
Databáze aplikací běží v regionu Frankfurt (Německo) a web i aplikace se servírují z Frankfurtu. Někteří poskytovatelé ale sídlí v USA a u některých funkcí data odcházejí mimo EU. Proto neslibujeme plošně „všechno v EU“.
| Poskytovatel | K čemu | Mimo EU? |
|---|---|---|
| Supabase | databáze, přihlášení, soubory | data uložená ve Frankfurtu; provozovatel z USA, přístup z USA nelze vyloučit |
| Vercel | hosting webu a aplikací | region Frankfurt, provozovatel z USA |
| Anthropic | jen AI funkce (rozbor schůzky v CRM, dotazy nad doklady a účtenky ve Fakturaci) | ano, zpracování v USA, data se nepoužívají k trénování |
| Resend | odesílání e-mailů ze systému (faktury, upozornění) | ano, USA |
| Mapy.com (Seznam.cz) | jen trasa dne v CRM (adresy a souřadnice) | ne |
Úplný seznam včetně subdodavatelů druhé úrovně je v zásadách ochrany osobních údajů.
Umělá inteligence
AI mají jen konkrétní, označené funkce. Když ji použijete, odejde jen to, co daná funkce potřebuje, ne celá databáze. Když AI nechcete vůbec, na požádání ji ve vaší firmě vypneme.
Jak dlouho data držíme
- Po dobu smlouvy; po ukončení máte 30 dní na export, pak se data smažou.
- Faktury za naše služby uchováváme po dobu, kterou ukládají daňové předpisy (nejdéle 10 let).
- Záznamy o přihlášení a technické záznamy o chybách 12 měsíců.
Co neslibujeme
Nemáme certifikaci ISO 27001 ani SOC 2 a nepředstíráme to. Dvoufázové ověření přihlášení nenabízíme. Negarantujeme procentní dostupnost. Kdo ji potřebuje, domluví se s námi na samostatné smlouvě. Když se něco stane, dáme vám vědět bez zbytečného odkladu.
Otázky k zabezpečení nebo podklady pro vaše IT rádi pošleme: info@nextivo.cz.