# Ako Venzeo chráni Vaše údaje

> Šifrované pripojenie, prihlásenie a dĺžka relácie, miesto uloženia Vašich údajov a bezpečnostné kontroly vo Venzeo™.

Source: https://help.venzeo.com/sk/article/bezpecnost-systemu-venzeo
Language: sk
Updated: 2026-10-09

Tento článok je určený každému, kto posudzuje bezpečnosť Venzeo™, napríklad Vášmu IT oddeleniu alebo zodpovednej osobe pre ochranu údajov.

## Šifrované pripojenie a e-mail

Každé pripojenie medzi Vaším prehliadačom alebo telefónom a Venzeo používa HTTPS, takže táto komunikácia je počas prenosu šifrovaná. Nezabezpečené HTTP požiadavky na naše API sú presmerované na HTTPS. Webová aplikácia navyše posiela hlavičku HSTS, ktorá prehliadačom určuje, aby sa pripájali len cez HTTPS.

Naše e-mailové domény sú chránené záznamami SPF a DKIM. Doména venzeo.com má aj záznam DMARC, ktorý e-mailovým serverom určuje, aby odmietli e-maily, ktoré týmito kontrolami neprejdú.

## Prihlásenie, relácie a audit log

Do webovej aplikácie sa môžete prihlásiť tromi spôsobmi:

- jednorazovým prihlasovacím odkazom zaslaným e-mailom (prihlásenie bez hesla, takže Venzeo Vaše heslo nikdy neukladá);
- účtom Google;
- účtom Microsoft alebo Office 365.

Po prihlásení sa relácia uchováva v zabezpečenom HTTP-only cookie, ktoré vyprší po 14 dňoch. Osoba, ktorá zaregistruje účet Venzeo pre Vašu firmu, dostane dlhšiu prvú reláciu: platí 180 dní od registrácie.

Venzeo vedie audit log činností so záznamami, napríklad nových záznamov a ich zmien. Vidia ho administrátori Vašej organizácie a udalosti sa uchovávajú 180 dní (približne 6 mesiacov). Ako nájsť konkrétnu udalosť, sa dozviete v článku [Ako zistiť v audit logu, kto zmenil záznam](https://help.venzeo.com/sk/article/audit-logy).

## Kde sú Vaše údaje uložené

Venzeo beží na spravovaných cloudových platformách:

- Webová aplikácia beží na Cloudflare.
- API, spracovanie na pozadí a databáza bežia na platforme Heroku (Salesforce).
- Fotografie, videá a exportované súbory sú uložené v Amazon Web Services (AWS) vo Frankfurte (Nemecko, región AWS eu-central-1).

Niektorí poskytovatelia služieb, napríklad pre monitorovanie chýb, spracúvajú technické údaje mimo Európskej únie.

## Bezpečnostné kontroly

Každá zmena kódu webovej aplikácie a API sa kontroluje, či nepoužíva softvérové závislosti so známymi bezpečnostnými zraniteľnosťami. Zmena s kritickým nálezom sa zablokuje. Našu verejnú konfiguráciu si môžete overiť aj sami týmito nástrojmi:

- [Test TLS na SSL Labs](https://www.ssllabs.com/ssltest/analyze.html?d=secure.venzeo.com&hideResults=on&latest)
- [Skenovanie zraniteľností a konfigurácie SSL/TLS](https://domsignal.com/tls-scanner?secure.venzeo.com)
- [Test verzie TLS](https://domsignal.com/tls-test?secure.venzeo.com)
- [Test podpisu servera](https://domsignal.com/server-signature-test?secure.venzeo.com)
- [Test hlavičky X-Content-Type-Options](https://domsignal.com/mime-sniffing-test?secure.venzeo.com)
- [Test bezpečnostných hlavičiek](https://securityheaders.com/?q=secure.venzeo.com&hide=on&followRedirects=on)
- [Test HSTS (HTTP Strict Transport Security)](https://gf.dev/hsts-test?secure.venzeo.com)
- [Test DNSSEC](https://dnssec-debugger.verisignlabs.com/secure.venzeo.com)
- [Kontrola v Google Safe Browsing](https://transparencyreport.google.com/safe-browsing/search?url=secure.venzeo.com&hl=sk)
- [Test záznamu SPF](https://mxtoolbox.com/SuperTool.aspx?action=spf%3avenzeo.com&run=toolpage)
- [Test záznamu DMARC](https://mxtoolbox.com/SuperTool.aspx?action=dmarc%3avenzeo.com&run=toolpage)

Overené 9. októbra 2026 voči aktuálnej verzii Venzeo.