Bezpečnost

Kde jsou vaše dokumenty a jak jsou chráněné

Kde data leží, kdo se k nim dostane, jak dlouho je držíme a jak si necháte údaje vymazat.

Do podepisovací služby nahráváte smlouvy, tedy věci, které nechcete nikde vidět. Tenhle článek říká bez opisování, kde vaše dokumenty leží, kdo se k nim dostane a jak dlouho je držíme.

Kde data leží

Dokumenty jsou uložené v objektovém úložišti provozovaném v Evropské unii, v rámci infrastruktury Wopro. Nejsou ve veřejném adresáři a nedá se k nim dostat uhodnutím adresy. Přenos mezi vaším prohlížečem a službou je šifrovaný (HTTPS).

Databáze s údaji o dokumentech, podepisujících a průběhu podpisu běží odděleně od úložiště souborů.

Kdo se k dokumentu dostane

Vlastník dokumentu, tedy ten, kdo ho nahrál.
Pozvaní podepisující, každý přes vlastní jedinečný odkaz. Odkaz vede jen na jejich podpis a musí se u něj přihlásit e-mailem, na který pozvánka přišla.
Kdo zná odkaz na ověřovací stránku vidí jen shrnutí: jména, otisky a časy. Samotné PDF ne.

Podepisující se navíc dostane k dokumentu až poté, co je na řadě. Podepisuje se postupně, takže dokud předchozí strana nepodepíše, další nic nevidí.

Jak dlouho dokumenty držíme

Podepsané dokumenty držíme bez časového omezení, dokud si je nesmažete. Je to záměr: smlouva je právní titul a nechcete, aby vám za tři roky zmizela, protože jste zapomněli prodloužit předplatné.

Vlastník může nepodepsaný dokument kdykoli smazat. U dokončených dokumentů mazání z aplikace záměrně není — smazat podepsanou smlouvu jedním kliknutím je věc, které by hodně lidí litovalo. Když ji potřebujete opravdu odstranit, napište nám.

Podepisující může požádat o výmaz svých osobních údajů. Vyřídíme to takhle:

na ověřovací stránce se skryjí jména a přestanou být dostupné důkazní přílohy s osobními údaji,
samotný dokument se nemaže — je to právní titul druhé strany a její právo na jeho uchování nezaniká tím, že se ozvete vy,
vlastník dokumentu může na žádost provést i úplné smazání včetně souborů.

Ve vztahu k obsahu nahraných dokumentů jsme zpracovatel, správcem jste vy. U provozních údajů a údajů z ověření totožnosti jsme správce my.

Co děláme s nahraným PDF

Nahrávané PDF kontrolujeme a odmítáme soubory s aktivním obsahem, tedy s vloženým JavaScriptem, automatickými akcemi nebo spustitelnými přílohami. Takové PDF by se jinak uložilo a znovu poslalo dalším lidem, kterým by mohlo v prohlížeči něco provést. Když vám soubor odmítneme, obvykle pomůže vytisknout ho znovu do čistého PDF.

Omezujeme také velikost a počet stránek, aby se z nahrání nedalo udělat vyčerpání paměti serveru.

Bezpečnost účtu

Přihlášení běží přes jednotný účet Wopro. Podpisové odkazy jsou dlouhé náhodné řetězce, které nejde uhodnout, a k podpisu samotnému stejně nestačí — je u něj potřeba přihlášení a ověřená totožnost. Odkaz na podpis proto nikomu nepřeposílejte, jeho sdílení jde k tíži toho, kdo ho sdílel.

Co po vás nikdy nebudeme chtít. Nikdy vás nepožádáme o heslo, o kód z SMS ani o zaslání dokladu e-mailem. Ověření totožnosti probíhá výhradně v ověřovací obrazovce, na kterou se dostanete z aplikace.

Podpisuj.cz je služba Wopro (Websprofiky s.r.o.). Tenhle text je informativní, nenahrazuje právní poradenství. Když si nejste jistí, jestli je elektronický podpis pro váš případ dost, zeptejte se svého právníka.