Zásady bezpečnosti

Poslední aktualizace: 23. června 2025

Společnost Credel se zavazuje chránit bezpečnost vašich osobních údajů a informací. Tento dokument popisuje opatření, která implementujeme pro zabezpečení našich systémů a dat uživatelů.

1. Technická bezpečnostní opatření

1.1 Šifrování dat

Veškerá komunikace mezi vaším zařízením a našimi servery je šifrována pomocí protokolu TLS (Transport Layer Security). Citlivé údaje uložené v našich databázích jsou šifrovány pomocí standardních šifrovacích algoritmů.

1.2 Zabezpečení serverů

Naše servery jsou umístěny v zabezpečených datových centrech s fyzickou ochranou. Implementujeme následující opatření:

• Pravidelné bezpečnostní aktualizace operačních systémů a softwaru
• Firewall a systémy pro detekci narušení
• Pravidelné zálohy dat s bezpečným uložením
• Monitorování síťového provozu
• Segmentace sítě pro izolaci kritických systémů

1.3 Ochrana před neoprávněným přístupem

Přístup k našim systémům a datům je řízen pomocí:

• Vícefaktorové autentizace pro administrátorské účty
• Striktního řízení přístupových práv
• Pravidelné kontroly přístupových protokolů
• Automatického odhlášení po období nečinnosti

2. Bezpečnost uživatelských účtů

2.1 Hesla

Hesla jsou ukládána pomocí moderních hashovacích algoritmů s přidáním soli. Doporučujeme vám:

• Používat silná a jedinečná hesla
• Nekombinovat heslo používané na našem webu s hesly na jiných službách
• Pravidelně měnit hesla
• Nesdílet své přihlašovací údaje s třetími stranami

2.2 Oznámení o podezřelé aktivitě

V případě detekce neobvyklé aktivity na vašem účtu vás informujeme prostřednictvím e-mailu nebo oznámení v systému. Pokud si všimnete podezřelé aktivity sami, okamžitě změňte heslo a kontaktujte naši podporu.

3. Ochrana před kybernetickými hrozbami

3.1 Prevence útoků

Implementujeme ochranná opatření proti běžným typům kybernetických útoků:

• SQL injection
• Cross-Site Scripting (XSS)
• Cross-Site Request Forgery (CSRF)
• DDoS útoky
• Brute force útoky

3.2 Bezpečnostní testování

Pravidelně provádíme bezpečnostní audity a penetrační testy našich systémů za účelem identifikace a odstranění potenciálních zranitelností.

4. Správa dat a přístupy

4.1 Přístup zaměstnanců

Přístup k osobním údajům uživatelů je omezen pouze na zaměstnance, kteří ho potřebují pro plnění svých pracovních povinností. Všichni zaměstnanci jsou proškoleni v oblasti bezpečnosti dat a jsou vázáni mlčenlivostí.

4.2 Třetí strany

Pokud využíváme služby třetích stran pro zpracování dat, pečlivě vybíráme pouze důvěryhodné partnery, kteří splňují námi stanovené bezpečnostní standardy.

5. Incident management

5.1 Postup při bezpečnostním incidentu

V případě bezpečnostního incidentu, který by mohl ovlivnit vaše osobní údaje, postupujeme následovně:

• Okamžitá identifikace a izolace problému
• Vyhodnocení rozsahu a dopadu incidentu
• Oznámení dotčeným uživatelům bez zbytečného odkladu
• Implementace nápravných opatření
• Dokumentace incidentu a přijatých opatření

5.2 Hlášení zranitelností

Pokud objevíte bezpečnostní zranitelnost v našich systémech, prosíme, informujte nás co nejdříve na adrese support@credel.xyz. Odpovíme do 48 hodin a budeme s vámi spolupracovat na řešení problému.

6. Uchovávání a mazání dat

6.1 Doba uchovávání

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro účely, pro které byly shromážděny, nebo po dobu požadovanou příslušnými právními předpisy.

6.2 Bezpečné mazání

Při mazání dat používáme metody zajišťující, že data nelze obnovit. Fyzická média obsahující citlivé informace jsou bezpečně zlikvidována.

7. Školení a osvěta

Všichni zaměstnanci společnosti Credel procházejí pravidelným školením v oblasti kybernetické bezpečnosti a ochrany osobních údajů. Podporujeme kulturu bezpečnosti ve všech aspektech naší činnosti.

8. Kontinuita provozu

Máme zavedeny plány pro zajištění kontinuity provozu a obnovu systémů v případě mimořádných událostí. Pravidelně testujeme naše záložní systémy a postupy pro obnovu dat.

9. Aktualizace zásad

Tyto Zásady bezpečnosti můžeme čas od času aktualizovat, abychom reflektovali změny v našich postupech nebo technologiích. O významných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení na našem webu.

10. Kontakt

Pokud máte jakékoli dotazy týkající se bezpečnosti vašich dat nebo těchto Zásad bezpečnosti, kontaktujte nás:

E-mail: support@credel.xyz
Telefon: +420605260420
Adresa: 1, Brněnská 916, Ústí nad Labem-centrum, 400 01 Ústí nad Labem-město, Czechia

Vaše bezpečnost je naší prioritou. Děkujeme za vaši důvěru.