Prohlášení o zabezpečení

CzechArabia.cz
Poslední aktualizace: [07-06-2023]

1. Úvod

Toto bezpečnostní prohlášení vysvětluje, jakým způsobem CzechArabia.cz chrání osobní údaje, technickou infrastrukturu a provoz webu.
Naším cílem je zajistit maximální úroveň bezpečnosti v souladu s normami Evropské unie a běžnými postupy v oblasti kybernetické bezpečnosti.

Web provozuje:

971international s.r.o – Česká republika
E-mail: [email protected]

2. Závazek k bezpečnosti

Bezpečnost dat a provozu je pro nás klíčovou prioritou.
Provozovatel:

používá technická a organizační opatření na vysoké úrovni
pravidelně vyhodnocuje a aktualizuje bezpečnostní procesy
spolupracuje pouze s poskytovateli, kteří splňují GDPR a evropské standardy

3. Technická bezpečnostní opatření

Na ochranu webu využíváme:

✔ Šifrování HTTPS

Veškerá komunikace probíhá přes zabezpečený protokol TLS.

✔ Firewall a ochranu proti útokům

Automatické systémy filtrují:

útoky typu DDoS
škodlivé požadavky
botnet aktivitu

✔ Antimalwarové systémy

Ochrana proti:

škodlivým skriptům
vloženému kódu
škodlivým souborům

✔ Izolaci serverů

Hosting splňuje:

standardy EU
fyzickou i síťovou ochranu
pravidelné bezpečnostní kontroly

✔ Monitoring provozu

Nepřetržité sledování:

podezřelých aktivit
neobvyklého zatížení
pokusů o neoprávněný přístup

4. Ochrana osobních údajů

Při zpracování osobních údajů dbáme na:

minimalizaci údajů (tzv. data minimization)
pseudonymizaci a anonymizaci tam, kde je to možné
omezený přístup zaměstnanců
bezpečné ukládání a mazání dat

Veškeré postupy splňují GDPR.

Podrobnosti viz: Zásady ochrany osobních údajů.

5. Ochrana proti automatizovanému sběru dat (scraping)

Abychom chránili obsah proti neoprávněné extrakci:

blokujeme roboty a crawly
používáme anti-scraping techniky
monitorujeme opakované a podezřelé požadavky
omezujeme rychlost přístupu z problematických IP adres
zavádíme kontrolní mechanismy proti automatizaci

Opakované nebo rozsáhlé pokusy mohou vést k trvalému zákazu přístupu.

6. Bezpečnost e-mailové komunikace

E-maily odesílané uživateli jsou:

šifrované
chráněné před neoprávněným přístupem
zpracovávány pouze důvěryhodnými poskytovateli

Citlivé osobní údaje nezasíláme e-mailem.

7. Incident management (řízení bezpečnostních incidentů)

V případě bezpečnostního incidentu:

provedeme okamžité vyhodnocení situace
zamezíme dalšímu riziku
obnovíme systém do bezpečného stavu
pokud je nutné, informujeme dotčené uživatele
dokumentujeme incident pro preventivní opatření

8. Odpovědnost uživatele

Pro zvýšení vlastní bezpečnosti musí uživatel:

používat bezpečné zařízení
chránit svůj prohlížeč a systém
vyhnout se podezřelým odkazům třetích stran
okamžitě nahlásit jakékoli podezření na útok

9. Ochrana proti zneužití obsahu

Abychom chránili náš obsah:

blokujeme neautorizované stahování
monitorujeme masivní kopírování
zakazujeme používání obsahu pro vývoj AI systémů
chráníme multimedia proti ukládání

Více v dokumentu Ochrana autorských práv.

10. Aktualizace bezpečnostního prohlášení

Toto prohlášení může být aktualizováno:

při implementaci nových bezpečnostních funkcí
při změnách legislativy EU
v reakci na technické změny nebo incidenty

Datum poslední aktualizace je uvedeno výše.

11. Kontakt

V případě dotazů týkajících se bezpečnosti webu nás kontaktujte:

971international s.r.o – Česká republika
E-mail: [email protected]