Důvěřují jednotlivci v
Naše standardy pro dodržování bezpečnosti
Certifikace vedoucí v oboru, které dokazují náš závazek chránit vaše data.
GDPR
Jsme plně v souladu s GDPR, zajišťujeme ochranu a soukromí osobních údajů našich zákazníků v celé Evropské unii.
Vaše soukromí je nedotknutelné.
Zpracováváme data pouze v rámci EU — vaše přepisy jsou soukromé a nikdy nejsou použity k trénování AI modelů.
- Umístění dat — 100% infrastruktura hostovaná v EU
Všechny produkční servery, zálohy a zpracovatelská prostředí jsou hostovány výhradně v rámci Evropské unie. Žádná osobní data nejsou přístupná, kopírována nebo ukládána v žádné jurisdikci mimo EU. Přístup personálu je omezen na role v EU, které fungují pod ochranou GDPR.
- Politika trénování AI — Vaše data nejsou nikdy použita pro trénink AI
Nepoužíváme váš obsah k trénování, vývoji nebo zlepšování žádných AI nebo strojových učebních modelů — ani pro naši výhodu, ani pro žádnou třetí stranu. Vaše přepisy zůstávají výhradně vaše.
- Kontrola přístupu — Přísná přístupová kontrola založená na rolích (RBAC)
Přístup k vašim datům se řídí principem nejmenšího oprávnění. Uplatňujeme řízení přístupu na základě rolí, vícefaktorovou autentizaci pro veškerý administrativní přístup, automatické vypršení relací a zpevněné konfigurace infrastruktury — což zajišťuje, že s citlivými daty mohou pracovat pouze oprávnění zaměstnanci.
- Nepřetržité monitorování a audity
Provádíme čtvrtletní interní bezpečnostní kontroly, pravidelné penetrační testy a nepřetržité skenování zranitelností. Přístupové logy a auditní stopy jsou udržovány s omezeným přístupem, což umožňuje rychlou detekci a reakci na anomálie.
- Uchovávání a mazání — Vy rozhodujete, kdy se vaše data smažou
Nastavte si vlastní automatické okno mazání — od tak krátkého jako 1 minuta až po 1 rok. Jakmile vyprší vámi zvolené období, všechny soubory a přepisy jsou trvale odstraněny. Máte plnou kontrolu nad životním cyklem svých dat po celou dobu.
- Dohled nad subprocesory — Ověření třetí strany s plnými DPA
Spolupracujeme s minimálním počtem subprocesorů — AWS, Google Cloud a Stripe — každý z nich je vázán smlouvami o zpracování dat v souladu s GDPR. O jakýchkoli změnách subprocesorů vás informujeme předem a máte právo vznést námitky na základě oprávněných důvodů.
- Reakce na incidenty — Strukturované oznámení o narušení a reakce
V případě narušení osobních údajů vás bez zbytečného odkladu informujeme a pomáháme s mitigací a nápravou. Náš tým se řídí osvědčeným plánem reakce na incidenty s definovanými postupy k minimalizaci dopadu a prevenci opakování.
- Zálohování a obnova — Šifrované zálohy s definovanými RPO a RTO
Vaše data jsou pravidelně zálohována pomocí šifrovaného, redundantního úložiště s mechanismy pro obnovu po havárii. Udržujeme definované cíle pro bod obnovy a čas obnovy, abychom zajistili kontinuitu podnikání a nulovou ztrátu dat.
- Soulad a práva — Plná podpora DSAR, DPA a práva na audit
Pomáháme s veškerými žádostmi o přístup k datům subjektu, na vyžádání poskytujeme podepsanou smlouvu o zpracování dat, podporujeme posouzení dopadů na ochranu dat a poskytujeme práva na audit — což vám dává plnou transparentnost a kontrolu nad tím, jak jsou vaše data zpracovávána.
Často kladené otázky
Ano. Vaše data jsou uložena v rámci EU a nejsou přenášena mimo region bez vašeho výslovného souhlasu nebo vhodných právních záruk (SCCs).
Ne. Vaše obsah nepoužíváme k trénování, vývoji ani zlepšování jakýchkoli AI nebo strojově učících modelů — ani pro naši vlastní potřebu, ani pro potřeby třetích stran. To je smluvně zaručeno v naší smlouvě o zpracování dat.
Vy rozhodujete. Transkriptor vám umožňuje nastavit vlastní automatické okno mazání, od tak krátkého jako 1 minuta až po 1 rok. Jakmile vyprší vámi zvolené období, všechny soubory a přepisy jsou trvale smazány. Můžete také kdykoli manuálně smazat jakýkoli soubor.
Ano. Na vyžádání poskytujeme podepsanou smlouvu o zpracování dat (DPA) a rádi uzavřeme vzájemné dohody o mlčenlivosti pro podnikové spolupráce. Kontaktujte nás na adrese customer@transkriptor.com pro obdržení vašich dokumentů.
Spolupracujeme s minimálním počtem subprocesorů: AWS (hosting a infrastruktura), Google Cloud (aplikace a autentizace) a Stripe (zpracování plateb). Každý z nich je vázán smlouvou o zpracování dat v souladu s GDPR. Žádný subprocesor neukládá ani nepoužívá váš obsah pro své vlastní účely. O jakýchkoli změnách subprocesorů jste informováni předem a můžete vznést námitky na základě oprávněných důvodů.
Transkriptor je certifikován podle ISO 27001 a splňuje normu SOC 2 (pokrytí bezpečnosti, dostupnosti a důvěrnosti). Jsme plně v souladu s GDPR a aktivně pracujeme na dosažení souladu s HIPAA pro zdravotnické klienty. Naši cloudoví partneři také nezávisle udržují certifikace ISO 27001 a SOC 2.
Ano. Na vyžádání smažeme nebo vrátíme všechna vaše osobní data do 10 pracovních dnů a poskytneme certifikované potvrzení. Rutinní žádosti o smazání jsou obvykle zpracovány přibližně do 72 hodin. Po celou dobu jsou udržovány pracovní postupy a protokoly o smazání v souladu s GDPR.
Vaše data jsou u nás v bezpečí
Převádějte bez problémů jakýkoli zvuk nebo video na text s Transkriptorem