Systém je v souladu s následujícími požadavky.
Přehled právních a bezpečnostních rámců, které služba naplňuje.
Zpracování osobních údajů (GDPR / DPA)
Trezor zpracovává osobní údaje v souladu s nařízením GDPR a zákonem č. 110/2019 Sb. o zpracování osobních údajů. Pro zákazníky z řad institucí je k dispozici zpracovatelská smlouva (DPA), která vymezuje účel a rozsah zpracování, dobu uchování a povinnosti při ochraně dat. Ukládáme jen údaje nezbytné pro provoz služby a auditní stopu; obsah zásilek zpracováváme podle zvoleného režimu šifrování.
Hosting a provoz v ČR
Data i provoz služby zůstávají na infrastruktuře v České republice. Nepřenášíme osobní údaje do třetích zemí a nevyužíváme poskytovatele podléhající americkému CLOUD Act. Cílem je, aby k datům neměla přístup žádná třetí strana ani zahraniční jurisdikce.
Potřebujete konkrétní dokumenty pro výběrové řízení (DPA, popis zpracování, bezpečnostní opatření)? Rádi je poskytneme na vyžádání.