swipesign beží na OVHcloud, v dátových centrách certifikovaných podľa ISO 27001 v Nemecku, pri využití funkcií AI aj vo Francúzsku. Vaše dokumenty EÚ neopúšťajú.
Je to zámerné rozhodnutie, nie detail implementácie. Európsky poskytovateľ elektronických podpisov, ktorý potichu ukladá zmluvy v inej jurisdikcii, hádže svojim zákazníkom problém, o ktorý nežiadali, takže to nerobíme.
Čo to znamená v praxi
- Dokumenty, ktoré nahráte, sú uložené v EÚ tak dlho, ako ich držíme, teda 14 dní po dokončení, ak si nepridáte dlhodobý archív.
- Auditné stopy, ktoré si necháme, sú uložené takisto v EÚ.
- Údaje o vašom účte, meno, e-mail, údaje o firme, sedia na tom istom mieste.
Kto ďalší sa vašich dát dotkne
Dve veci sa dejú mimo našich vlastných systémov, obe zámerne.
| Čo | Kto | Prečo |
|---|---|---|
| Overenie totožnosti | Kvalifikovaný poskytovateľ dôveryhodných služieb: A-Trust, WebID alebo národné eID, ktoré si vyberiete | eIDAS vyžaduje, aby overenie vykonal a certifikát vydal kvalifikovaný poskytovateľ. Váš doklad totožnosti sa k swipesign nikdy nedostane. |
| Platby | Náš platobný spracovateľ | Údaje z karty idú priamo jemu. My ukladáme len značku, posledné štyri číslice a platnosť. |
Podrobnosti o tom, čo sa k nám pri overení totožnosti dostane a čo nie, nájdete v článku Čo swipesign z vášho dokladu vidí a čo nie.
Potrebujete to písomne?
Ak váš nákupný alebo bezpečnostný tím potrebuje na posúdenie údaje o hostingu alebo zoznam subdodávateľov, kontaktujte nás a dodáme vám, čo treba.