Šifrované spojení
Veškerá komunikace mezi vaším prohlížečem a službou probíhá šifrovaně protokolem HTTPS (TLS). Nešifrované spojení služba nepřijímá a prohlížečům to oznamuje hlavičkou HSTS.
Přihlášení a účty
- Hesla neukládáme; uchováváme pouze jejich otisk vytvořený funkcí Argon2id. Nové heslo ověřujeme proti databázi uniklých hesel, aniž bychom heslo komukoli předávali.
- Účet můžete chránit dvoufázovým ověřením (aplikace s jednorázovými kódy) a záložními kódy.
- V Nastavení vidíte přihlášená zařízení a kterékoli z nich můžete odhlásit na dálku. Změnu hesla, e-mailu nebo dvoufázového ověření potvrzujete znovu a upozorníme vás na ni e-mailem.
- Počet pokusů o přihlášení je omezen.
Citlivé údaje
- Certifikáty pro evidenci tržeb (EET 2.0) a klíče dvoufázového ověření ukládáme zašifrované; šifrovací klíč není uložen v databázi. Heslo k certifikátu EET po nahrání neukládáme vůbec.
- API klíče ukládáme pouze jako otisk, celý klíč vidíte jen při jeho vytvoření.
- Údaje o platebních kartách neukládáme; platby předplatného zpracovává Stripe.
- Hesla ani klíče se nezapisují do provozních protokolů.
Oddělení dat a oprávnění
Data každé firmy jsou oddělená a přístup k nim mají jen uživatelé, které do firmy pozvete. Každému určujete roli: vlastník, správce, účetní nebo pouze čtení. Činnost v aplikaci se zaznamenává.
Zálohy
Každou noc vytváříme zálohu databáze i nahraných souborů. Záloha je zašifrovaná klíčem, jehož soukromá část není na serveru uložena, takže ji nelze přečíst ani při napadení serveru. Zálohy uchováváme 14 dní a jejich obnovu zkoušíme.
Svá data si navíc můžete kdykoli sami vyexportovat (XLSX, PDF, ISDOC).
Kde jsou data uložena
Aplikace i databáze běží v Evropské unii u poskytovatele Websupport s.r.o. Provoz webu chrání a doručuje Cloudflare.
Zpracovatelé
O změně zpracovatele vás informujeme předem podle obchodních podmínek, jejichž součástí je zpracovatelská smlouva.
- Websupport s.r.o. (Slovensko) – hosting aplikace, databáze a e-mailu.
- Cloudflare, Inc. (USA, EU-US Data Privacy Framework) – ochrana a doručování webu.
- Stripe Payments Europe, Ltd. (Irsko) – platby předplatného kartou.
- Google Ireland Ltd. – přihlášení účtem Google; měření návštěvnosti a reklamy na veřejném webu jen s vaším souhlasem.
- Finanční správa ČR – příjemce údajů o tržbách, pokud zapnete evidenci tržeb.
Smazání dat
Firmu i celý účet smažete sami v Nastavení. Data odstraníme okamžitě; ze záloh zmizí nejpozději do 30 dnů. Daňové doklady, které jsme vám vystavili za předplatné, uchováváme po zákonnou dobu.
Nahlášení bezpečnostního problému
Našli jste zranitelnost nebo máte podezření na zneužití účtu? Napište na info@fakturanet.cz. Ozveme se co nejdříve a o porušení zabezpečení osobních údajů vás informujeme bez zbytečného odkladu.