Soulad s předpisy a certifikace
Soulad s předpisy na podnikové úrovni je zabudován do každé vrstvy. Vaše data, váš region, vaše kontrola.
Harmonogram certifikací
Usilujeme o certifikace podle oborových standardů, abyste měli jistotu ohledně naší bezpečnostní úrovně.
Naše prověrka SOC 2 Type II podle kritérií AICPA Trust Services Criteria pro bezpečnost, dostupnost a důvěrnost právě probíhá a v současné době běží pozorovací období.
Co to pro vás znamená: Jakmile bude zpráva vydána, můžete si o ni požádat na základě NDA. Do té doby vám můžeme poskytnout aktuální dokumentaci našich kontrol a rozsah auditu, aby váš bezpečnostní tým mohl naši úroveň vyhodnotit již dnes.
Plný soulad s obecným nařízením EU o ochraně osobních údajů (GDPR). Zpracováváme pouze technické atributy zařízení — žádný osobní obsah, žádnou historii prohlížení, žádná data z formulářů.
Co to pro vás znamená: Zpracování dat probíhá ve vámi zvoleném regionu. Poskytujeme podepsanou smlouvu o zpracování osobních údajů (DPA), vedeme záznamy o činnostech zpracování a podporujeme žádosti subjektů údajů o přístup.
Certifikace ISO 27001 pro náš systém řízení bezpečnosti informací právě probíhá. Spolupracujeme s akreditovaným certifikačním orgánem na dokončení auditního procesu.
Co to pro vás znamená: Po udělení certifikace poskytuje ISO 27001 další ujištění, že naše bezpečnostní kontroly splňují mezinárodní standardy. Očekávané dokončení do června 2026.
Smlouva o zpracování osobních údajů
Naše DPA pokrývá veškeré činnosti zpracování dat podle článku 28 GDPR. Zahrnuje standardní smluvní doložky, seznamy dílčích zpracovatelů a technická a organizační opatření.
- Podmínky zpracovatele v souladu s článkem 28 GDPR
- Zahrnuty standardní smluvní doložky (SCC)
- Seznam dílčích zpracovatelů s oznámením o změnách
- Závazek oznámit porušení do 72 hodin
- Smazání dat po ukončení smlouvy
Výběr regionu
Zvolte, kde se vaše data zpracovávají a ukládají. Regionální izolace zajišťuje soulad s požadavky na datovou suverenitu.
EU (Frankfurt)
EUAWS eu-central-1 — data nikdy neopustí EU. Ve výchozím nastavení v souladu s GDPR.
USA (Virginie)
USAWS us-east-1 — zpracování s nízkou latencí pro severoamerický provoz.
Máte otázky ohledně souladu s předpisy?
Náš tým pro soulad s předpisy je k dispozici, aby s vámi probral vaše konkrétní požadavky.
compliance@tracio.ai