Co o nás potřebujete vědět, než nám svěříte data klientů
Tady najdete, kde a jak AML Way zpracovává data, kdo se na tom podílí a jak nám nahlásit bezpečnostní chybu.
Zpracování a provoz
Kde jsou data uložena
V Evropské unii. Mimo Evropský hospodářský prostor je nepředáváme.
Šifrování
Data jsou šifrovaná při přenosu i v úložišti. Nejcitlivější údaje navíc šifruje přímo aplikace a klíče jsou uložené mimo její kód.
Přístup
Kdo nemá přidělenou roli, nemá přístup. Každá role má jen nezbytně nutná oprávnění a administrátoři se přihlašují dvoufázově. Podpora provozovatele běžně k citlivým datům klientů přístup nemá.
Incidenty
Máme stanovený postup, jak incident odhalit, předat odpovědným lidem a informovat o něm, včetně povinností vůči zákazníkům a úřadům. Zákazníkům porušení zabezpečení oznamujeme nejpozději do 48 hodin od zjištění.
Zálohy
Zálohy jsou šifrované a umožňují obnovu dat k libovolnému okamžiku. Obnovu ze zálohy zkoušíme.
Uchovávání a mazání
Po dobu smlouvy uchováváme vaše data tak, jak je vedete. Po jejím skončení máte 30 dní na export, potom data smažeme. Podrobnosti jsou ve smlouvě o zpracování osobních údajů.
Kdo se na zpracování podílí
Na zpracování se podílejí jen dodavatelé, bez kterých službu nelze provozovat. Aktuální seznam s názvy firem a zeměmi zpracování vám na požádání pošleme. O každé změně informujeme zákazníky 30 dní předem.
| Kategorie | Účel |
|---|---|
| Hosting a úložiště dat (EU) | Provoz aplikace a databází |
| Poskytovatel přihlašování (EU) | Přihlašování a dvoufázové ověření |
| Rozesílání e-mailů (EU) | Systémová upozornění a zprávy |
| Zdroje sankčních seznamů a seznamů politicky exponovaných osob | Prověřování klientů |
Našli jste bezpečnostní chybu?
Napište nám. Potvrdíme, že jsme hlášení dostali, chybu prošetříme a o výsledku vás budeme informovat. Prosíme, nezveřejňujte ji, dokud ji neopravíme.
Pište na security@amlway.com.