Technická a organizační opatření (čl. 32 GDPR)

Správce: NLTS Global Analytics s.r.o., Malá 43/6, 301 00 Pilsen, CZ

Stav: duben 2026

1. Kontrola fyzického přístupu

Umístění serveru: EU (DigitalOcean, Frankfurt nad Mohanem).
Fyzickou bezpečnost zajišťuje provozovatel datového centra (certifikace ISO 27001, SOC 2).
NLTS neprovozuje vlastní datové centrum.

2. Kontrola přístupu k systému

Autentizace magic linkem (bez ukládání hesel).
Hashování API klíčů pomocí SHA-256.
Správa relací s kryptograficky bezpečnými tokeny.
Omezení počtu požadavků (rate limiting) na všech endpointech.

3. Kontrola přístupu k datům

Řízení přístupu na základě rolí (RBAC).
Strikté oddělení admin/uživatel.
API klíče s přístupem dle úrovně (povolené typy skenů, individuální limity).

4. Kontrola přenosu dat

TLS 1.3 pro všechna spojení.
HSTS s includeSubDomains a preload.
Reporty podepsané Ed25519 (kryptografický důkaz původu).
Hash obsahu (SHA-256) v každém reportu pro ověření integrity.
Cloudflare WAF jako dodatečná ochranná vrstva.

5. Kontrola vstupu

Audit log (pouze přidávání) pro všechny operace skenování.
Časová razítka (UTC) ve všech reportech.
Neměnitelná ID skenů (UUID v4).

6. Kontrola zpracování

Smlouva o zpracování osobních údajů dle čl. 28 GDPR — viz Smlouva.
Dokumentovaná vázanost pokyny.
Seznam subdodavatelů — viz Subdodavatelé.

7. Kontrola dostupnosti

Fronta úloh na bázi Redis s automatickým mechanismem opakování.
Automatický restart při selhání procesu.
Denní zálohy databáze.
Dohoda SLA — viz SLA.

8. Oddělení dat

Oddělení mandantů pomocí uživatelských ID.
Data skenů izolovaná dle zakázky.
Oddělené databázové tabulky pro různé typy dat.

9. Pseudonymizace

IP adresy jsou anonymizovány po 7 dnech.
ID skenů jako UUID (nelze zpětně vysledovat k fyzickým osobám).
E-mailové adresy ukládány pouze pro účely doručení.

10. Šifrování

TLS 1.3 — transportní šifrování pro všechna spojení.
Ed25519 — kryptografický podpis reportů.
SHA-256 — ověření integrity obsahu v reportech.
API klíče ukládány solenm a hashovaně.

11. Pravidelná kontrola

Roční přezkum technických a organizačních opatření.
Aktualizace při technických změnách nebo nových hrozbách.
Dokumentace všech změn těchto opatření.

Stav: duben 2026. Příští plánovaná kontrola: duben 2027.