Bezpečnost platformy

Jak platforma Entira chrání vaše data a na jakých principech je postavená. Na konci je příloha smlouvy o zpracování osobních údajů (DPA).

Shrnutí

• Vlastní instance pro každého klienta. Vlastní aplikace, databáze i úložiště souborů v datovém centru ve Frankfurtu. S jinými firmami se nic z toho nesdílí.
• Data zůstávají v EU. Do AI klienta jde jen výsledek, který si uživatel sám vyžádá.
• AI nemá přístup k databázi. Model dostává jen nástroje a každé volání prověří server podle role uživatele.
• Práva vynucuje server, ne model. Role jsou pevně dané v konfiguraci instance a přes chat se nezmění.
• Z vašich systémů jen čteme. Zápis jde jen výslovně zapnutým nástrojem a vždy se zapíše do auditu.
• Každý krok má stopu. Váš správce vidí, kdo se na co ptal a co se změnilo.
• Nic se nemaže natvrdo. Smazaný záznam se archivuje a jde obnovit.

Provozovatelem platformy je Commarec s.r.o. Vůči vašim osobním údajům jsme zpracovatel podle čl. 28 GDPR, vy jste správce.

Jaké standardy dodržujeme

Standard	Co to znamená u nás
GDPR čl. 25 a 32 (ochrana dat už při návrhu, zabezpečení zpracování)	minimalizace dat, šifrování, přístup podle rolí, audit, výmaz anonymizací
OWASP Top 10 (nejčastější zranitelnosti webových aplikací)	kontrola dotazů nad daty, ochrana proti podvrženým požadavkům, přísná pravidla obsahu, limity požadavků
OWASP Top 10 pro aplikace s LLM (rizika AI agentů)	obsah dokumentů jde modelu jako data, ne jako pokyny; zápis přes AI jen výslovně povolený; citlivá data model nevidí
OAuth 2.1 a doporučení IETF pro OAuth	standardní bezpečné přihlášení AI klientů s krátkodobými tokeny
Specifikace autorizace MCP	připojení AI klientů Claude, ChatGPT a Gemini standardní cestou, bez sdílených klíčů
Hosting s certifikací ISO/IEC 27001 a SOC 2 Type II	datové centrum DigitalOcean ve Frankfurtu
Bezpečný dodavatelský řetězec	knihovny jen z ověřeného seznamu, každé vydání projde kontrolou známých zranitelností

Bezpečnost měříme, ne slibujeme. Vedeme vlastní katalog bezpečnostních standardů a jejich dodržení hlídají automatické testy a pravidelné bezpečnostní review.

1. Vlastní instance a uzavřená databáze

• Každý klient má vlastní aplikaci, databázi a úložiště v datovém centru ve Frankfurtu (EU).
• Databáze není dostupná zvenku. Připojí se k ní jen aplikace vaší instance a správa provozovatele.
• Soubory ani sdílené výstupy nejsou veřejné. Otevře je jen přihlášený uživatel vaší instance.

2. AI agent: model nic nerozhoduje

Platforma sama žádný model nevolá a nedrží k nim klíče. Model běží u poskytovatele AI, kterého si vyberete (Claude, ChatGPT, Gemini), pod účtem uživatele a k instanci se připojí přes otevřený protokol MCP.

• Model nemá přístup k databázi ani k přístupovým údajům, může jen volat nástroje.
• Každý nástroj má minimální roli a server ji ověří při každém volání. Odmítnutí se zapíše do auditu.
• Obsah dokumentů a e-mailů jde modelu jako data, ne jako pokyny.
• Zapisovat přes AI jde jen s rolí a přístupem, které zápis výslovně dovolují.

Model nemusí vždy poslechnout instrukce. Proto žádná hranice nestojí na instrukci pro model, ale na serveru.

3. Přístup k datům

• Jen čtení. Dotaz nad daty nic nezmění ani nesmaže.
• Jen to, co smí vidět role. Například docházku a výkon po jménech vidí až vedoucí, náklady jen vedení.
• Citlivá data nikdy. Hesla, přístupové klíče a přístupové údaje k vašim systémům asistent nevidí.
• Omezený objem. Odpovědi i počet dotazů mají strop.

4. Uživatelé, role a přihlášení

• Role definujeme při implementaci podle vašeho zadání. Kdo má jakou roli, určuje váš správce. Přes AI se účty nezakládají ani role nemění.
• Bezpečné přihlášení. Hesla ukládáme jen jako otisk (hash), AI klienti se přihlašují standardem OAuth 2.1.
• Ochrana proti hádání hesel a proti zvyšování práv.
• Odebrání přístupu platí okamžitě, ve webu i v AI.

5. Šifrování a ochrana aplikace

• Šifrovaný přenos i uložená data. Přístupové údaje k vašim systémům šifrujeme navíc v aplikaci.
• Ochrana aplikace přísnými pravidly obsahu a limity požadavků.
• Žádná data ani klíče v kódu. Provozní klíče držíme v trezoru.
• Přístupové údaje od vás přebíráme jen šifrovaným kanálem, nikdy e-mailem ani SMS.

6. Audit, zálohy a obnova

• Audit. Každá změna, každé odmítnutí a každé volání nástroje se zapisuje do auditu, který aplikace nemění. Váš správce ho vidí v administraci.
• Zálohy denně, s obnovou k libovolnému okamžiku posledních 7 dní.
• Archiv místo mazání. Obchodní záznamy nemažeme, jen archivujeme. Výmaz osobních údajů děláme anonymizací.

7. Napojení vašich systémů

• Ze zdrojů jen čteme. Zápis, například úkol ve Freelu nebo soubor na OneDrive, jde jen výslovně zapnutým nástrojem a zapíše se do auditu.
• Rozsah dat určujete vy. Napojujeme se na pohledy, které připraví vaše IT, přes uživatele jen pro čtení, kterého kdykoli zrušíte.
• Minimalizace. Načítáme jen to, co dohodnutý výstup potřebuje. Například kontaktní údaje vašich zákazníků nenačítáme a mzdy jen jako souhrny bez jmen.
• Přístupové údaje ukládáme jen šifrovaně, nikdy do kódu, a model je nikdy nevidí.

8. Přístup Commarec

Commarec instanci provozuje a plní ji svým know-how.

• Know-how Commarec (metodiky a postupy) doručujeme do vaší instance jako kopie jen ke čtení. Na vaše data nesahá.
• Správa znalostí a administrace. Lidé Commarec s rolí, kterou povolí vaše instance, spravují znalosti a skilly a mohou se přihlásit do administrace. Každé takové volání i přihlášení je ve vašem auditu se jménem člověka.
• Superadministrátora vaší instance určuje jmenovitý seznam v její konfiguraci.
• Propojení s Commarec můžeme na vaši žádost vypnout.

Příloha: zpracování osobních údajů (DPA)

Příloha smlouvy o zpracování osobních údajů podle čl. 28 GDPR. Technická a organizační opatření (čl. 32 GDPR) jsou oddíly 1 až 7 tohoto dokumentu.

Jak postupujeme

Smlouvu o zpracování osobních údajů uzavíráme spolu s NDA.

1. Mapa dat. Při napojení sepíšeme každý zdroj: co z něj čteme, jaké osobní údaje nese, čí jsou a k čemu je potřebujeme. Mapa je příloha DPA.
2. Minimalizace. U každého zdroje rozhodneme, co nečteme vůbec a co jen souhrnem.
3. Role a viditelnost. Schválíte, která role uvidí které údaje. Nastavíme to v konfiguraci instance a ověříme testem.
4. Změny. Nový zdroj, nová kategorie údajů nebo nový subdodavatel znamená aktualizaci mapy dat předem.
5. Ukončení. Předáme export databáze a souborů instance a instanci podle dohodnuté lhůty zrušíme včetně záloh.

Náležitosti DPA (čl. 28 odst. 3 GDPR)

Náležitost	Jak ji plníme
Předmět, doba, povaha a účel zpracování	provoz instance a výpočty nad daty klienta po dobu spolupráce
Typ údajů a kategorie subjektů	mapa dat
Zpracování jen na pokyn správce	zdroje a rozsah dat určuje klient; bez zadání nic nenačítáme
Mlčenlivost osob	přístup mají jen určení lidé provozovatele, vázaní mlčenlivostí
Zabezpečení (čl. 32)	oddíly 1 až 7 tohoto dokumentu
Další zpracovatelé	tabulka subdodavatelů níže, změnu oznámíme předem
Součinnost při právech subjektů	vyhledání a anonymizace údajů osoby v instanci
Součinnost při incidentu	oznámení bez zbytečného odkladu, lhůtu sjednáme ve smlouvě, podklady z auditu
Výmaz nebo vrácení po skončení	export a zrušení instance
Audit a informace	přístup k logům instance a k tomuto dokumentu, na žádost doplňující informace

Typické údaje v instanci pro sklad:

• zaměstnanci a brigádníci: jméno, osobní číslo, docházka, výkon,
• uživatelé platformy: jméno, e-mail, role, záznamy auditu, IP adresa v technickém logu.

Kdo má k čemu přístup

Kdo	K čemu	Jak
Uživatelé klienta	nástroje a data podle své role	vlastní přihlášení
Správce klienta	uživatelé, audit, volání AI, nastavení	administrace instance
Provozovatel (Commarec)	provoz, nasazení, zálohy, podpora	cesty podle oddílu 8
Poskytovatel AI (Anthropic, OpenAI, Google)	jen výsledky nástrojů, které si uživatel vyžádá	pod účtem uživatele, podle smlouvy s poskytovatelem
Subdodavatelé provozu	viz tabulka níže	smluvně, jen v rozsahu služby

Subdodavatelé provozu

Služba	K čemu	Co dostává
DigitalOcean	hosting aplikace, databáze, zálohy a úložiště souborů	data instance (šifrovaně na disku), EU Frankfurt; obraz aplikace bez dat v registru v USA
Cloudflare	síťová vrstva hostingu a DNS domény	provoz aplikace prochází jejich sítí jako součást hostingu DigitalOcean
Better Stack	provozní logy a dohled dostupnosti	technický řádek požadavku a texty provozních chyb, EU
Mailgun	e-maily z platformy	text e-mailu, adresu příjemce a přílohy příchozích e-mailů (například export docházky), EU
Linear	hlášení chyb a požadavků z instance	text hlášení, jméno a e-mail nahlašujícího
Google (Google Fonts)	písma administrace	IP adresu a údaje prohlížeče uživatele při načtení písma, žádná data instance; globální síť Google
GitHub	vývoj a dokumentace zakázky	kód platformy a dokumentace implementace včetně zadání a zápisů ze schůzek, žádná data z instance; USA

Nového subdodavatele, který by dostal data instance, oznámíme předem.

Stav k 2. 10. 2026. Změny zveřejníme na této stránce. Jak zpracováváme údaje z formulářů na tomto webu, najdete v zásadách ochrany osobních údajů. Dotazy k bezpečnosti: info@entira.cz.