Bezpečnost, GDPR a legislativa

Platforma TAXY je navržena pro bezpečnou správu citlivých účetních a finančních dat. Bezpečnost pro nás není doplňková funkce, ale základní princip, na kterém stavíme architekturu celého systému i procesy uvnitř našeho týmu.

Infrastruktura a spolehlivost

Provozujeme TAXY jako moderní cloudovou službu (SaaS). Využíváme infrastrukturu globálních lídrů, což nám umožňuje zajistit vysokou dostupnost a odolnost systému.

• Hosting a aplikace: Využíváme platformu Vercel pro zajištění rychlého a stabilního běhu uživatelského rozhraní.
• Datová úložiště: Data jsou bezpečně uložena u poskytovatelů AWS a DigitalOcean v rámci špičkově zabezpečených datových center.
• E-mail: Transakční a systémové zprávy doručujeme přes Mailgun.
• Monitoring a telemetrie: Provozní monitoring a telemetrie nám pomáhají udržovat dostupnost služby a reagovat na incidenty.
• Lokalita dat: Data zákazníků zpracováváme primárně v rámci Evropské unie u vybraných poskytovatelů infrastruktury. Konkrétní region se může lišit podle typu služby.
• Komunikace: Veškerý přenos dat mezi vaším prohlížečem a servery TAXY je šifrován pomocí protokolu HTTPS (TLS).

Ochrana dat a GDPR

V rámci nařízení GDPR vystupuje účetní kancelář zpravidla jako správce osobních údajů svých klientů a TAXY jako jejich zpracovatel.

Přístup k datům

Bezpečnost vašich dat chráníme přísným řízením přístupů.

• Řízené role: Přístup k datům mají pouze oprávněné osoby a je omezen na nezbytné minimum pro zajištění provozu a technické podpory.
• Logování: Interní operace v systému jsou monitorovány pro zajištění zpětné dohledatelnosti.
• Zákaz zneužití: Vaše data nikdy neposkytujeme třetím stranám pro marketingové účely ani s nimi neobchodujeme. Slouží výhradně pro účely poskytování služby TAXY.

Dvoufázové ověření

Účetní i klient si může zapnout dvoufázové ověření (2FA). Při přihlášení pak kromě hesla zadává šestimístný kód z ověřovací aplikace v telefonu, například Google Authenticator nebo Microsoft Authenticator. Kdo zjistí heslo, bez telefonu se k účtu nedostane.

Zapnutí: klikněte na své jméno vpravo nahoře › Můj účet › Zapnout dvoufázové ověření. Průvodce ukáže QR kód a ruční klíč pro ověřovací aplikaci, vyžádá si heslo a první kód a na konci zobrazí 10 záložních kódů.

• Záložní kódy si uložte na bezpečné místo. Když nebudete mít telefon u sebe, přihlásíte se jedním z nich. Každý platí jen jednou a znovu už je neuvidíte. Nové vygenerujete tlačítkem Vygenerovat nové záložní kódy, dosavadní tím přestanou platit.
• Vypnutí potvrdíte heslem a kódem z aplikace nebo záložním kódem.
• Po zapnutí, vypnutí a po změně hesla TAXY odhlásí ostatní zařízení a pošle vám bezpečnostní e-mail.
• Ověření si zapíná a mění jen sám uživatel. Kancelář ho zatím vynutit nemůže.
• Platí pro přihlášení na webu a v konektoru. Do mobilní aplikace se zatím přihlásíte jen heslem, kód bude vyžadovat až její příští verze.
• Ztratili jste telefon i záložní kódy? Napište podpoře TAXY, ověření vám po kontrole totožnosti zruší.

Standardy a budoucí rozvoj

Pracujeme na tom, aby naše procesy odpovídaly nejvyšším oborovým standardům.

• ISO 27001: Naše interní postupy a dokumentaci systematicky připravujeme tak, aby splňovaly požadavky normy pro řízení bezpečnosti informací.
• DORA: Sledujeme a implementujeme relevantní požadavky na digitální odolnost, které jsou klíčové pro naše partnery ve finančním a účetním sektoru.
• Transparentnost: Pravidelně vyhodnocujeme rizika a aktualizujeme naše bezpečnostní opatření podle vývoje technologií.

Časté dotazy

Kdo má přístup k mým nahraným dokladům?

Pouze vy a vaši autorizovaní uživatelé. Pracovníci podpory TAXY mohou do systému nahlédnout pouze v nezbytných případech při řešení vašeho technického požadavku.

Kde přesně jsou moje data fyzicky uložena?

Využíváme cloudová centra v EU u poskytovatelů, kteří běžně publikují certifikace v oblasti bezpečnosti a dostupnosti (například ISO 27001 nebo SOC 2 u vrstvy infrastruktury).

Co se stane s daty po ukončení předplatného?

Po ukončení služby máte obvykle možnost svá data exportovat. Délka uchovávání a následné výmazové postupy stanovují zákon, smlouva a Podmínky používání. Podrobnosti k osobním údajům jsou na stránce Ochrana osobních údajů.

Související témata