Bezpečnost a data – kde jsou data uložená

Stručně:

Data jsou uložená u Cloudflare v EU, databáze se každý den zálohuje.
Export kdykoli do Excelu, PDF a CSV – i po skončení placeného tarifu.
Žádné sledování polohy, žádná reklama, žádné sledovací cookies.
Číslo platební karty Jizdaro nevidí – platby zpracovává Stripe.

Kde jsou data uložená

Aplikace a databáze běží na infrastruktuře Cloudflare, data jsou uložená v EU.
Databázi každý den zálohujeme do soukromého úložiště Cloudflare v EU. Zálohy se mažou po 35 dnech.
U každé knihy jízd se drží posledních pět verzí, takže jde vrátit nechtěnou změnu.
Fotky účtenek od tankování jsou v soukromém úložišti Cloudflare R2 – nejsou veřejně dostupné přes žádnou adresu.

Přihlášení bez hesla

Nemáte heslo, které by šlo uhodnout nebo ukrást z jiného webu. Přihlašujete se jednorázovým odkazem nebo 6místným kódem z e-mailu. Odkaz i kód platí 15 minut a jen jednou, kód ukládáme jen jako otisk a počet pokusů je omezený. Relace v prohlížeči platí nejvýš 30 dní.

Kdo k datům má přístup

Vy – a každý, komu pošlete export (typicky účetní).
Zpracovatelé, bez kterých služba nefunguje: Cloudflare (provoz a data), Resend (odeslání přihlašovacího e-mailu), Stripe (platby), Mapy.com (jen když si sami vyžádáte výpočet trasy – odešlou se zadaná místa). Podrobně v informacích o ochraně osobních údajů.
Data neprodáváme a nepoužíváme k reklamě.

Bez sledování polohy

Jizdaro nemá GPS jednotku ani sledování telefonu. Zapisujete jen to, co zadáte. Návštěvnost webu měříme souhrnně nástrojem Cloudflare Web Analytics bez cookies a bez sledování jednotlivých lidí.

Platby

Platba kartou probíhá na platební stránce Stripe. Jizdaro číslo karty neukládá ani nevidí. Předplatné zrušíte kdykoli ke konci období, spotřebitel může do 14 dnů odstoupit tlačítkem v aplikaci.

Export a odchod

Excel, PDF i CSV stáhnete kdykoli, i po skončení placeného tarifu.
Zrušením účtu se vozidla, jízdy i historie verzí trvale smažou.
Kdyby Jizdaro službu ukončilo, oznámí to nejméně 60 dní předem, umožní stáhnout všechna data a vrátí poměrnou část předplatného (obchodní podmínky, čl. 10.5).

Provoz a zabezpečení

Celý web i aplikace běží jen přes šifrované HTTPS (s HSTS) a s bezpečnostními hlavičkami proti vložení do cizích stránek.
Dostupnost aplikace, databáze a denní zálohy hlídá automatická kontrola každých 10 minut.
Každý uživatel vidí jen svá data – oddělení účtů testujeme automatickými testy při každé změně aplikace.
Přístupnost testujeme automaticky podle WCAG 2.1 AA.

Našli jste bezpečnostní problém? Napište prosím na [email protected], ozveme se co nejdřív.

Vaše data jsou vaše