Bezpečnostní opatření
Verze 1.0 · Účinné od 16. října 2026 · Čtení zhruba 3 min- Nejlepší ochrana je nemít co ukrást: o studentech ve hře nevíme jméno ani kontakt.
- Data jsou šifrovaná při přenosu i uložení. Primární databázi provozujeme v EU (Irsko); kdy může dojít k přístupu z USA a jak je chráněn, popisuje Seznam zpracovatelů.
- Každý vidí jen to, co nezbytně potřebuje – to hlídá přímo databáze, ne jen aplikace.
- Citlivé kroky administrátorů se zaznamenávají a administrátoři se přihlašují dvoufázově.
- Kdyby se něco stalo, víme, co dělat, a pokud by vám hrozilo vysoké riziko, dáme vám vědět.
1. Minimalizace a pseudonymizace
- Od studentů nesbíráme jméno, e-mail, telefon ani věk; hrají pod generovanou přezdívkou.
- Odpovědi ve výzkumných anketách se oddělují od profilu (viz Ochrana osobních údajů studentů).
- Souhrnné výsledky zobrazujeme až pro skupiny nejméně 10 osob, aby z nich nešlo poznat jednotlivce.
- Jednorázové kódy a klíče (např. pro propojení profilu nebo připomínky) ukládáme jen jako kryptografický otisk.
- Údaje mažeme podle pevných lhůt (viz Uchovávání a mazání dat).
2. Šifrování a infrastruktura
- Veškerá komunikace s webem a aplikací probíhá přes šifrované spojení (HTTPS/TLS).
- Databáze a zálohy jsou šifrovány v klidu u poskytovatele Supabase v EU (Irsko).
- Provozujeme na infrastruktuře poskytovatelů s mezinárodními bezpečnostními certifikacemi (viz Seznam zpracovatelů).
- Tajné klíče jsou uloženy jen v zabezpečené konfiguraci serveru, nikdy v prohlížeči ani ve zdrojovém kódu.
3. Řízení přístupu
- Pravidla přímo v databázi. Každá tabulka má zapnuté zabezpečení na úrovni řádků (row-level security). Osobní údaje webu jsou dostupné jen přes kontrolované databázové funkce, které ověřují, kdo se ptá.
- Nejmenší nutná oprávnění. Administrátor vidí jen kampaně a organizace, ke kterým má oprávnění. Učitel vidí jen souhrny své školy. Ambasador vidí jen svůj účet a ambasadorský žebříček.
- Oddělená administrace běží na samostatné adrese.
- Přihlášení bez hesel. Uživatelé se přihlašují jednorázovým kódem z e-mailu; žádná hesla, která by mohla uniknout.
- Dvoufázové ověření administrátorů. Administrátoři se kromě e-mailového kódu ověřují i kódem z autentizační aplikace.
- Přístup k hrubým výzkumným datům je zvlášť omezen a každé nahlédnutí se zaznamenává.
4. Záznamy a kontrola
- Citlivé činnosti administrátorů (zveřejnění, aktivace a vrácení verzí kampaní, ověřování učitelů, exporty, přístup k výzkumným datům) se zapisují do auditního záznamu, do kterého lze jen přidávat; běžná oprávnění administrátorů ani aplikace jeho úpravu neumožňují. Po 3 letech se záznamy mažou.
- Změny databáze procházejí kontrolou kódu a automatickými testy, které mimo jiné ověřují, že žádná tabulka nezůstala bez zabezpečení a žádná role nemá víc oprávnění, než má mít.
5. Zálohy a obnova
Databáze se denně zálohuje; zálohy se uchovávají 7 dní. Smazaný údaj tak ze záloh zmizí nejpozději do 7 dnů.
6. Lidé a smlouvy
- K údajům mají přístup jen pověření pracovníci, kteří je ke své práci potřebují.
- Se zpracovateli máme smlouvy podle čl. 28 GDPR; s pořadateli kampaní dohodu o společné správě podle čl. 26 GDPR.
7. Bezpečnostní incidenty
Máme postup pro řešení bezpečnostních incidentů. Pokud dojde k porušení zabezpečení osobních údajů, ohlásíme ho bez zbytečného odkladu, a je-li to možné, do 72 hodin, Úřadu pro ochranu osobních údajů, ledaže je nepravděpodobné, že by porušení mělo za následek riziko pro práva a svobody dotčených osob. Vždy informujeme pořadatele dotčené kampaně. Pokud bude porušení představovat vysoké riziko pro vaše práva, informujeme bez zbytečného odkladu i vás; studenty, jejichž kontakt neznáme, oznámením v aplikaci a na webu.
8. Nahlášení slabiny
Našli jste bezpečnostní chybu? Napište na privacy@arwell.works. Nevyužívejte ji a nesdílejte ji s nikým dalším, dokud ji neopravíme. Za nahlášení v dobré víře proti vám z naší strany nepodnikneme žádné kroky.