Compliance Document

GDPR /
Dodatek o zpracování (DPA)

Právní rámec pro firemní zákazníky a agentury

Smluvní strany

Tento dodatek (DPA) uzavíráte s provozovatelem: Ondřej Frait (IČO: 09586105, se sídlem Olomouc). DashFast zde vystupuje jako Zpracovatel osobních údajů, které vy (jako Správce) vkládáte do platformy prostřednictvím měřícího skriptu.

Předmět zpracování

Předmětem zpracování jsou technické parametry návštěv uživatelů na webech Správce za účelem poskytování analytických přehledů.

Kategorie údajů:Technické identifikátory (anonymizovaný hash), metadata prohlížeče, údaje o lokalitě (město/země), referrer URL a interakce s prvky webu.

Bezpečnostní standardy

Šifrování dat při přenosu (HTTPS/TLS)

Šifrování dat v klidu (AES-256 u Neon DB)

Izolace projektů na úrovni databáze

IP masking (okamžitá anonymizace IP)

Daily rotating salts pro hashe návštěvníků

Monitoring přístupů k infrastruktuře

Schválení sub-zpracovatelé

Subjekt	Region	Certifikace
Neon, Inc.Databázové úložiště (PostgreSQL)	USA / EU (AWS Frankfurt)	Encryption at Rest
Stripe, Inc.Zpracování plateb a fakturace	Globální (EU residency)	PCI DSS Level 1

Likvidace a export

V souladu s vaší rolí Správce máte možnost kdykoliv iniciovat úplné smazání dat projektu. Po ukončení smluvního vztahu jsou data z produkčních databází smazána do 30 dnů. Pokud si přejete data přenést jinam, platforma nabízí funkci exportu surových dat ve formátu JSON.