Dôvera & bezpečnosť

Your data safe, privacy first

Bezpečnosť a ochrana údajov nie sú doplnok — sú základ. Nižšie je prehľad, ako chránime vaše dáta, dodržiavame GDPR a kam smerujeme s certifikáciami. Píšeme len to, čo reálne robíme.

Compliance and certifications

GDPR (EÚ 2016/679)

Spracúvame osobné údaje v súlade s GDPR — právny základ, minimalizácia, práva dotknutých osôb.

✓ V súlade

Dátová rezidencia v EÚ

Médiá aj dáta sa ukladajú v EÚ regióne. Multi-región podpora pre enterprise.

✓ V súlade

Spracovateľská zmluva (DPA)

Dostupná pre všetkých klientov ako súčasť zmluvy.

✓ V súlade

Súhlas s meraním publika

AI kamera / audience analytics sú anonymné a štandardne vypnuté — vyžadujú výslovný súhlas.

✓ V súlade

SOC 2 Type II

Certifikácia je na roadmape. Interné kontroly už dodržiavame; formálny audit plánujeme.

○ Na roadmape

ISO/IEC 27001

Systém riadenia informačnej bezpečnosti budujeme podľa ISO 27001; certifikácia je plánovaná.

○ Na roadmape

Poznámka: SOC 2 a ISO 27001 zatiaľ not certified — uvádzame ich transparentne ako plánované. Tvrdíme len súlad, ktorý reálne máme (GDPR).

Security measures

Šifrovanie prenosu

Všetka komunikácia cez HTTPS/TLS. Médiá sa doručujú cez podpísané URL s expiráciou.

Riadenie prístupu (RBAC)

Role SUPER_ADMIN / MANAGER / EDITOR / VIEWER, izolácia po organizáciách (multi-tenant).

Firemné prihlásenie (SSO/SCIM)

OIDC a SAML SSO, automatické provisioning používateľov cez SCIM 2.0.

Silná autentifikácia

JWT s obnovou tokenov, podpora passkey (Face ID / Touch ID).

Schvaľovací workflow

Voliteľné schvaľovanie obsahu pred publikovaním (4-oči princíp).

Odolnosť a monitoring

Offline-first prehrávače, postupné OTA nasadenia, health/metrics, alerting a webhooky.

Personal data protection (GDPR)

Právo na výmaz a export

Používatelia si môžu stiahnuť svoje dáta a požiadať o výmaz priamo v aplikácii.

Kontrola retencie

Nastaviteľná doba uchovávania prehrávacích, scan a audience logov.

Anonymné analytiky

Meranie publika neidentifikuje osoby — len agregáty (počty, vekové skupiny).

Sub-spracovatelia

Zoznam sub-spracovateľov a hostingových partnerov poskytneme na požiadanie.

Questions about security or a DPA?

Contact us at obchod@mexcor.sk — we are happy to provide a data processing agreement (DPA), a list of sub-processors and a security questionnaire.