Tato stránka je určena každému, kdo potřebuje posoudit zabezpečení platformy Venzeo™, například vašemu IT týmu nebo pověřenci pro ochranu osobních údajů.
Šifrovaná spojení a e-mail
Každé spojení mezi vaším prohlížečem nebo telefonem a systémem Venzeo používá HTTPS, takže je tento provoz při přenosu šifrován. Běžné HTTP požadavky na naše API jsou přesměrovány na HTTPS. Webová aplikace také odesílá hlavičku HSTS, která prohlížečům přikazuje připojovat se výhradně přes HTTPS.
Naše e-mailové domény jsou chráněny záznamy SPF a DKIM. Doména venzeo.com obsahuje také záznam DMARC, který poštovním serverům říká, aby odmítaly e-maily, které těmito kontrolami neprojdou.
Přihlašování, relace a auditní stopa
K webové aplikaci se můžete přihlásit třemi způsoby:
- jednorázovým přihlašovacím odkazem zaslaným e-mailem (přihlášení bez hesla, takže Venzeo vaše heslo nikdy neukládá);
- pomocí účtu Google;
- pomocí účtu Microsoft nebo Office 365.
Po přihlášení je vaše relace uložena v zabezpečeném souboru cookie s příznakem HTTP-only, jehož platnost vyprší po 14 dnech. Osoba, která registruje účet vaší společnosti ve Venzeo, získá delší první relaci: trvá 180 dní od registrace.
Venzeo uchovává auditní stopu aktivit u záznamů, jako jsou nové záznamy a jejich změny. Správci vaší organizace do ní mají přístup a záznamy se uchovávají po dobu 180 dnů (přibližně 6 měsíců). Chcete-li vyhledat konkrétní záznam, podívejte se na článek Kontrola v audit logu, kdo změnil záznam.
Kde jsou vaše data uložena
Venzeo běží na spravovaných cloudových platformách:
- Webová aplikace běží na platformě Cloudflare.
- API, zpracování na pozadí a databáze běží na platformě Heroku (Salesforce).
- Fotografie, videa a exportované soubory jsou uloženy u Amazon Web Services (AWS) ve Frankfurtu nad Mohanem v Německu (region AWS eu-central-1).
Někteří poskytovatelé služeb, například pro monitorování chyb, zpracovávají technická data mimo Evropskou unii.
Bezpečnostní kontroly
Každá změna kódu webové aplikace a API je testována na přítomnost softwarových závislostí se známými bezpečnostními zranitelnostmi. Změna s kritickým nálezem je zablokována. Naši veřejnou konfiguraci můžete také sami prověřit pomocí těchto nástrojů:
- Test TLS od SSL Labs
- Kontrola zranitelností a konfigurace SSL/TLS
- Test verze TLS
- Test serverového podpisu
- Test hlavičky X-Content-Type-Options
- Test bezpečnostních hlaviček
- Test HSTS (HTTP Strict Transport Security)
- Test DNSSEC
- Kontrola Google Safe Browsing
- Test záznamu SPF
- Test záznamu DMARC
Zkontrolováno 9. října 2026 s aktuální verzí platformy Venzeo.