Bezpečnostné opatrenia

1. Minimalizácia a pseudonymizácia

• Od študentov nezbierame meno, e-mail, telefón ani vek; hrajú pod vygenerovanou prezývkou.
• Odpovede vo výskumných ankétach sa oddeľujú od profilu (pozri Ochrana osobných údajov študentov).
• Súhrnné výsledky zobrazujeme až pre skupiny najmenej 10 osôb, aby z nich nebolo možné rozpoznať jednotlivca.
• Jednorazové kódy a kľúče (napr. na prepojenie profilu alebo pripomienky) ukladáme len ako kryptografický odtlačok.
• Údaje vymazávame podľa pevných lehôt (pozri Uchovávanie a mazanie údajov).

2. Šifrovanie a infraštruktúra

• Všetka komunikácia s webom a aplikáciou prebieha cez šifrované spojenie (HTTPS/TLS).
• Databáza a zálohy sú šifrované v pokoji u poskytovateľa Supabase v EÚ (Írsko).
• Prevádzkujeme na infraštruktúre poskytovateľov s medzinárodnými bezpečnostnými certifikátmi (pozri Zoznam sprostredkovateľov).
• Tajné kľúče sú uložené len v zabezpečenej konfigurácii servera, nikdy v prehliadači ani v zdrojovom kóde.

3. Riadenie prístupu

• Pravidlá priamo v databáze. Každá tabuľka má zapnuté zabezpečenie na úrovni riadkov (row-level security). Osobné údaje webu sú dostupné len cez kontrolované databázové funkcie, ktoré overujú, kto sa pýta.
• Najmenšie nevyhnutné oprávnenia. Správca vidí len kampane a organizácie, ku ktorým má oprávnenie. Učiteľ vidí len súhrny svojej školy. Ambasádor vidí len svoj účet a ambasádorský rebríček.
• Oddelená administrácia beží na samostatnej adrese.
• Prihlásenie bez hesiel. Používatelia sa prihlasujú jednorazovým kódom z e-mailu; žiadne heslá, ktoré by mohli uniknúť.
• Dvojfaktorové overenie správcov. Správcovia sa okrem e-mailového kódu overujú aj kódom z overovacej aplikácie.
• Prístup k surovým výskumným údajom je osobitne obmedzený a každé nahliadnutie sa zaznamenáva.

4. Záznamy a kontrola

• Citlivé činnosti správcov (zverejnenie, aktivácia a vrátenie verzií kampaní, overovanie učiteľov, exporty, prístup k výskumným údajom) sa zapisujú do auditného záznamu, do ktorého je možné len pridávať; bežné oprávnenia administrátorov ani aplikácia jeho úpravu neumožňujú. Po 3 rokoch sa záznamy vymazávajú.
• Zmeny databázy prechádzajú kontrolou kódu a automatickými testami, ktoré okrem iného overujú, že žiadna tabuľka nezostala bez zabezpečenia a žiadna rola nemá viac oprávnení, než má mať.

5. Zálohy a obnova

Databáza sa denne zálohuje; zálohy sa uchovávajú 7 dní. Vymazaný údaj tak zo záloh zmizne najneskôr do 7 dní.

6. Ľudia a zmluvy

• K údajom majú prístup len poverení pracovníci, ktorí ich potrebujú na svoju prácu.
• So sprostredkovateľmi máme zmluvy podľa čl. 28 GDPR; s organizátormi kampaní dohodu spoločných prevádzkovateľov podľa čl. 26 GDPR.

7. Bezpečnostné incidenty

Máme postup na riešenie bezpečnostných incidentov. Ak dôjde k porušeniu ochrany osobných údajov, oznámime ho bez zbytočného odkladu, a ak je to možné, do 72 hodín, českému Úřadu pro ochranu osobních údajů (ÚOOÚ), okrem prípadu, keď nie je pravdepodobné, že porušenie povedie k riziku pre práva a slobody dotknutých osôb. Vždy informujeme organizátora dotknutej kampane. Ak bude porušenie predstavovať vysoké riziko pre vaše práva, bez zbytočného odkladu informujeme aj vás; študentov, ktorých kontakt nepoznáme, oznámením v aplikácii a na webe.

8. Nahlásenie zraniteľnosti

Našli ste bezpečnostnú chybu? Napíšte na privacy@arwell.works. Nezneužívajte ju a nezdieľajte ju s nikým ďalším, kým ju neopravíme. Za nahlásenie v dobrej viere proti vám z našej strany nepodnikneme žiadne kroky.