Pro nákup, bezpečnost a ochranu osobních údajů

Podklady pro nákup a bezpečnost

Co potřebuje vědět posuzovatel AI Adoption Pulse, na jedné stránce. Každé tvrzení odpovídá zveřejněnému dodatku o zpracování osobních údajů a zásadám ochrany osobních údajů, které jsou závazným zněním.

Behaviture s.r.o. · IČO 30057965 · Roháčova 145/14, 13000 Prague 3, Czech Republic

Certifikace

Behaviture dnes nemá žádnou certifikaci bezpečnosti ani ochrany soukromí: žádnou zprávu SOC 2 ani certifikát ISO/IEC 27001. Opatření, která místo toho platí, popisuje tato stránka, dodatek o zpracování osobních údajů a zásady ochrany osobních údajů.

Architektura ochrany soukromí

  • Odpovědi z dotazníku se ukládají bez jména, e-mailu, účtu i odkazu na pozvánku. Vazba mezi pozvánkou a odpověďmi se při odeslání dotazníku přeruší.
  • Výsledky skupin se ve výchozím nastavení zobrazí jen pro skupiny s alespoň 8 lidmi a minimum nelze nikdy nastavit pod 5. Menší skupiny a kombinace filtrů, které by mohly odhalit jednotlivce, jsou skryty.
  • Koučovací zpráva každého zaměstnance je soukromá. Správci firmy nevidí jednotlivé odpovědi, skóre ani zprávy.
  • Skóre počítají verzovaná deterministická pravidla. Pokud jazykový model pomáhá formulovat text zprávy, dostane jen minimalizovaná souhrnná data ze skupin nad prahem: nikdy jména, e-maily, tokeny ani data malých skupin.

Kde jsou data uložena

Služba běží na Google Cloud v regionu europe-west1 (Belgie): aplikace, databáze, soubory zpráv i tajné klíče. Samotný web se doručuje přes globální CDN Firebase Hosting ze zdroje v EU.

Pokud další zpracovatel zpracovává data mimo Evropský hospodářský prostor, předání se opírá o standardní smluvní doložky Evropské komise nebo o rozhodnutí o odpovídající ochraně.

Další zpracovatelé

Google Cloud (Cloud Run, Cloud SQL, Cloud Storage, Secret Manager)
Účel: Hosting, databáze, soubory zpráv a tajné klíče
Umístění: EU: europe-west1 (Belgie)
Google Firebase Hosting
Účel: Doručování webu a souborů aplikace
Umístění: Globální CDN, zdroj v EU
Google Identity Platform
Účel: Volitelné jednotné přihlášení pro správce firmy
Umístění: Podle podmínek Google
Google Gemini API
Účel: Volitelné formulování souhrnného textu zprávy; jen minimalizovaná data ze skupin nad prahem
Umístění: Podle podmínek Google pro API
Resend
Účel: E-mailové pozvánky k dotazníku, připomínky a oznámení
Umístění: Podle podmínek poskytovatele
Stripe
Účel: Online platby. Behaviture neukládá údaje o kartách
Umístění: Podle podmínek poskytovatele

Zákazníci dostanou 30 dní předem oznámení o přidání nebo výměně dalšího zpracovatele a mohou z oprávněných důvodů ochrany osobních údajů vznést námitku.

Jak dlouho se data uchovávají

Odpovědi z dotazníku, skóre a zprávy
Dokud nejsou data zákazníka smazána podle dodatku o zpracování. Po skončení smlouvy se do 30 dnů smažou nebo vrátí, podle volby zákazníka. Odpovědi už oddělené od jakékoli identity a souhrnná data mohou zůstat zachována.
Události produktové analytiky a komentáře ke zprávám
Automaticky smazány 90 dní po vytvoření plánovaným mazáním
Aplikační logy
Smazány po 10 dnech denním mazáním; ostatní provozní logy nejdéle 90 dní
Záznamy o účtu a fakturaci
Po dobu trvání účtu a dále po dobu, kterou zákon vyžaduje po jeho zrušení
Zálohy
Automatické zálohy databáze s obnovou k určitému okamžiku, ve standardní lhůtě Google Cloud

Bezpečnostní opatření

  • Šifrování veškerého přenosu.
  • Tokeny relací, pozvánek a výsledků se ukládají jen jako klíčované haše; původní tokeny se nikdy neukládají.
  • Řízení přístupu podle rolí a oddělení zákazníků ověřované na serveru u každého dotazu v rámci organizace.
  • Tajné klíče ve spravovaném úložišti, nikdy v databázi a nikdy v logu.
  • Auditní záznam privilegovaných akcí, včetně časově omezených podpůrných relací jen pro čtení.
  • Omezení počtu požadavků a ochrana proti zneužití.
  • Automatické zálohy databáze s obnovou k určitému okamžiku a zdokumentovaný postup řešení incidentů.

Smluvní dokumenty

Přečtěte si je před podpisem. Dodatek o zpracování osobních údajů je závaznou smlouvou podle článku 28 GDPR a přijímá se spolu s podmínkami při založení pracovního prostoru.

Bezpečnostní kontakt

Bezpečnostní dotazy, dotazníky a žádosti týkající se osobních údajů: privacy@behaviture.com

Pokud porušení zabezpečení osobních údajů zasáhne data zákazníka, Behaviture zákazníka informuje bez zbytečného odkladu.