swipesign běží na OVHcloud, v datových centrech s certifikací ISO 27001 v Německu, při využití funkcí AI také ve Francii. Vaše dokumenty EU neopouštějí.
Je to záměrná volba, ne detail implementace. Evropský poskytovatel elektronických podpisů, který potichu ukládá smlouvy v jiné jurisdikci, předává zákazníkům problém, o který nestáli, takže to neděláme.
Co to znamená v praxi
- Dokumenty, které nahrajete, jsou uložené v EU tak dlouho, dokud je držíme, což je 14 dní po dokončení, pokud si nepřidáte dlouhodobý archiv.
- Auditní stopy, které si necháváme, jsou uložené taky v EU.
- Data vašeho účtu, jméno, e-mail, údaje o firmě, sedí na témže místě.
Kdo další se k vašim datům dostane
Dvě věci se dějí mimo naše vlastní systémy, obojí záměrně.
| Co | Kdo | Proč |
|---|---|---|
| Ověření totožnosti | Kvalifikovaný poskytovatel služeb vytvářejících důvěru: A-Trust, WebID, nebo národní eID, které si zvolíte | eIDAS vyžaduje, aby kontrolu provedl a certifikát vydal kvalifikovaný poskytovatel. Váš doklad se ke swipesign nikdy nedostane. |
| Platby | Náš platební zpracovatel | Údaje karty jdou rovnou jemu. My uchováváme jen značku, poslední čtyři číslice a platnost. |
Podrobnosti o tom, co se k nám při ověření totožnosti dostane a co ne, najdete v Co swipesign z vašeho dokladu vidí a co ne.
Potřebujete to písemně?
Pokud váš nákupní nebo bezpečnostní tým chce ke kontrole detaily o hostingu nebo seznam dalších zpracovatelů, ozvěte se nám a doručíme, co potřebujete.