Bezpečnosť údajov

Verzia 1.0, účinná od 26. 9. 2026

Na tejto stránke popisujeme, ako chránime údaje v službe Monitra. Opisujeme skutočný stav, nie ciele. Podrobnejšie záväzky voči zákazníkom sú v zmluve o spracúvaní, v bode 7 Bezpečnostné opatrenia.

1. Šifrovaná komunikácia

Web monitra.eu, zákaznícky portál, rozhrania, merací skript aj zberný server komunikujú len cez HTTPS. Používame protokol TLS vo verziách 1.2 a 1.3. Nešifrované spojenia presmerujeme na HTTPS.

2. Servery a zálohy v Európskej únii

• Produkčný server prevádzkujeme u spoločnosti Hetzner Online GmbH v dátovom centre vo Falkensteine v Nemecku.
• Databázy (PostgreSQL a ClickHouse) bežia na našom serveri. Nepoužívame cudziu databázovú službu.
• Zálohy databáz sa robia tiež u spoločnosti Hetzner v Nemecku.
• So spoločnosťou Hetzner máme uzavretú zmluvu o spracúvaní osobných údajov. Úplný zoznam firiem, ktoré pre nás spracúvajú údaje, je na stránke Sprostredkovatelia.

3. Heslá a prístup do portálu

• Heslá používateľov ukladáme len ako bcrypt hash. Heslo v čitateľnej podobe neukladáme a nevieme ho zistiť.
• Prístup v portáli je oddelený podľa pracovných priestorov a rolí. Používateľ vidí len údaje pracovného priestoru, do ktorého bol pozvaný.
• Naši ľudia môžu pri podpore otvoriť portál zákazníka len v režime na čítanie.
• Kľúče a tokeny pripojených služieb portál po uložení nezobrazuje.

4. Prístup k serverom

Prístup k produkčnému serveru majú len poverení ľudia spoločnosti Monitra, s. r. o. Prihlasujú sa cez SSH kľúče.

5. Platobné karty

Údaje o platobnej karte zadávate len na platobnej stránke GoPay. K nám sa nedostanú: nevidíme ich, neprenášame ani neukladáme. Kartu pre opakované platby uchováva GoPay, ktorý pri spracúvaní kariet postupuje podľa bezpečnostného štandardu platobných kariet PCI DSS. Platby kartou sa overujú cez 3-D Secure (Visa Secure, Mastercard ID Check), ak ho vydavateľ karty vyžaduje.

6. Menej údajov o návštevníkoch

• Merací skript s cookie lištou Monitry nič nezbiera ani neukladá, kým návštevník nesúhlasí s analytickými cookies.
• Zberný server z IP adresy určí približnú polohu pomocou databázy uloženej na našom serveri. IP adresa sa pri tom nikam neposiela a do analytickej databázy ju neukladáme.
• Záznamy servera s IP adresou (webový server a zberný server) sa mažú po 30 dňoch.
• Záznam súhlasov z cookie lišty neobsahuje IP adresu.

Viac je v zásadách ochrany osobných údajov a v zásadách cookies.

7. Čo nemáme

Nemáme certifikáciu ISO 27001, SOC 2 ani inú. Nesľubujeme dostupnosť služby v percentách (bod 12 obchodných podmienok).

8. Ak dôjde k incidentu

Ak zistíme porušenie ochrany osobných údajov, ktoré sa týka údajov zákazníka, oznámime mu to e-mailom do 48 hodín od zistenia (bod 11 zmluvy o spracúvaní). Pri údajoch, pri ktorých sme prevádzkovateľ, postupujeme podľa čl. 33 a 34 GDPR.

9. Nahlásenie bezpečnostného problému

Ak ste našli zraniteľnosť alebo iný bezpečnostný problém v službe Monitra, napíšte nám na info@monitra.eu. Opíšte, čo ste našli a ako sa to dá zopakovať. Prijatie potvrdíme e-mailom.

Pri overovaní problému nepristupujte k údajom iných zákazníkov, neobmedzujte dostupnosť služby a problém nezverejňujte, kým ho neopravíme.