Bezpečnost a správa dat
Nadovrel pracuje s tržními daty, scénářovými modely a interními poznámkami analytiků. Tato stránka popisuje, jak s těmito daty zacházíme, kdo k nim má přístup a jaká pravidla platí pro jejich uchovávání a mazání.
Popis níže se týká technických a organizačních opatření platformy Nadovrel. Nejedná se o osvědčení žádného externího certifikačního orgánu ani o právní stanovisko.
Jak data vznikají, kde žijí a kdy mizí
Každý dataset, který prochází platformou Nadovrel, má definovaný původ, dobu uchování a způsob likvidace. Níže je postup, kterým se řídíme od okamžiku, kdy data do systému vstoupí, až po jejich odstranění.
-
Sběr a vstup dat
Tržní feedy a veřejně dostupné zdroje se do systému načítají přes oddělené vstupní kanály. Vstupní vrstva neobsahuje žádné osobní účty uživatelů – ty se zpracovávají samostatně.
-
Zpracování a modelování
Scénářové modely a srovnávací přehledy se počítají v izolovaném výpočetním prostředí. Mezivýsledky se neukládají trvale, pokud nejsou součástí finálního reportu.
-
Uložení
Finální datasety a uživatelské záznamy se ukládají v šifrované podobě. Přístup k úložišti je omezen na role, které jej pro svou práci skutečně potřebují.
-
Retence a mazání
Data se uchovávají jen po dobu nutnou pro účel, pro který byla shromážděna. Po uplynutí této doby, nebo na žádost uživatele, se záznamy trvale odstraní.
Co platforma nedělá
Nadovrel neprovádí obchody jménem uživatele a nemá přístup k žádnému obchodnímu či bankovnímu účtu. Datová vrstva platformy slouží výhradně k analytickým a výzkumným účelům popsaným v sekci Metoda.
Pokud uživatel propojí platformu s externím nástrojem třetí strany, podmínky a bezpečnost tohoto propojení se řídí zásadami daného poskytovatele, nikoliv tímto dokumentem.
Kdo se k čemu dostane
Přístup k datům v Nadovrel je rozdělen do rolí. Žádná role nemá ve výchozím stavu širší oprávnění, než jaké vyžaduje její skutečná pracovní náplň.
Přihlášení a ověření identity
Vstup do uživatelského účtu i do interních nástrojů probíhá přes ověřené přihlašovací kanály. Relace mají omezenou platnost a opakovaně se ověřují při citlivějších akcích, například při změně kontaktních údajů.
Rozdělení podle role
Interní tým je rozdělen na role s odlišným rozsahem přístupu – analytická práce se scénáři, správa uživatelských účtů a technická správa infrastruktury jsou oddělené agendy s vlastními oprávněními.
Zabezpečené spojení
Komunikace mezi prohlížečem uživatele a platformou probíhá přes šifrované spojení. Totéž platí pro přenos dat mezi interními komponentami systému.
Záznam o přístupu
Přístupy k citlivějším datovým sadám se zaznamenávají včetně role, která přístup provedla, a času, kdy k němu došlo. Tyto záznamy slouží výhradně k interní kontrole a dohledatelnosti.
Lidský přístup k datům je výjimka, ne pravidlo
Většina práce s daty v Nadovrel probíhá automatizovaně – modely se počítají a reporty se skládají bez toho, aby je po cestě viděl konkrétní člověk. Ruční přístup k datům konkrétního uživatele nastává jen v odůvodněných případech, například při řešení technického problému nebo dotazu na podporu.
V takových případech má přístup jen omezený okruh pracovníků a rozsah nahlížených dat odpovídá povaze řešeného požadavku, nikoliv celému uživatelskému profilu.
Kategorie dat a jejich zacházení
Tabulka níže shrnuje hlavní kategorie dat, se kterými Nadovrel pracuje, jejich účel a přibližný přístupový okruh.
| Kategorie | Účel | Kdo má přístup | Stav |
|---|---|---|---|
| Kontaktní údaje účtu | Komunikace a správa přístupu | Podpora, správa účtů | Šifrováno |
| Scénářová nastavení uživatele | Personalizace analytických výstupů | Analytický tým (omezeně) | Šifrováno |
| Tržní a referenční data | Výpočet scénářů a srovnání | Automatizované zpracování | Řízený přístup |
| Provozní logy | Diagnostika a auditní stopa | Technická správa | Časově omezená retence |
| Komunikace s podporou | Řešení dotazů a požadavků | Podpora | Mazáno po vyřízení |
Co se stane, když něco nefunguje, jak má
I u pečlivě navrženého systému se mohou objevit situace, které vyžadují zásah. Níže je rozdělení odpovědností mezi platformou a uživatelem.
Odpovědnost Nadovrel
Udržujeme oddělení přístupových rolí, šifrování citlivých dat a záznam o tom, kdo a kdy k datům přistoupil. Na žádost uživatele o výmaz nebo export dat reagujeme podle postupu popsaného v Ochraně soukromí.
Odpovědnost uživatele
Uživatel je odpovědný za ochranu svých přihlašovacích údajů, za to, komu sdílí přístup ke svému účtu, a za nahlášení jakéhokoli podezřelého chování na účtu přes kontaktní kanály uvedené v patičce.
Potřebujete vědět víc o konkrétním postupu?
Pokud máte dotaz k zacházení s konkrétním typem dat nebo potřebujete podrobnosti nad rámec této stránky, napište na kontaktní e-mail uvedený v patičce. Podrobnosti o právech k vlastním datům najdete v Ochraně soukromí.