Prihlásiť sa
Vyskúšať zadarmo
#StandWithUkraine

Technická špecifikácia a zabezpečenie

Arnold (ďalej len „Arnold“) je nástroj na prieskum medzi zamestnancami, ktorý realizuje prieskumy prostredníctvom konverzačného chatbota.

Arnold vyvíja spoločnosť Alma Career Czechia s.r.o. so sídlom v Prahe, Česká republika, IČO 26441381 (ďalej len „Alma Career“). Arnold funguje v privátnom cloude a zákazníkom poskytuje softvér ako službu. Alma Career ako poskytovateľ aplikačných služieb (ASP) zabezpečuje nepretržitú prevádzku.

Ochrana údajov

Základné informácie

  • Zákazníkmi musia byť podnikateľské alebo právnické osoby. Z pohľadu GDPR je Alma Career sprostredkovateľom a zákazníci sú prevádzkovateľmi.
  • Informácie o rozsahu a type spracúvania údajov a ďalšie informácie týkajúce sa spracúvania osobných údajov sú uvedené v Podmienkach produktu Arnold. Služby Arnold nemožno poskytovať bez predchádzajúceho súhlasu s Podmienkami produktu.

Komunikácia

  • Arnold používa na komunikáciu s používateľmi pracovné e-mailové adresy alebo telefónne čísla.
  • Ak nie je možné použiť pracovné e-mailové adresy a/alebo telefónne čísla, zákazníci môžu použiť súkromné e-mailové adresy a/alebo telefónne čísla. Na tento účel musia od respondentov získať dobrovoľný a informovaný súhlas, ktorý musí byť v prípade potreby možné preukázať.

Zhromažďovanie údajov

  • O každom respondentovi prieskumu uchovávame tieto údaje: meno, priezvisko, e-mail a/alebo telefónne číslo, preferovaný spôsob kontaktu, preferovaný jazyk, členstvo v tíme a rola v organizačnej štruktúre.
  • Každý vyplnený prieskum každého respondenta sa uloží. Respondenti môžu odpovedať anonymne.
  • Arnold vytvára reporty. Reporty sa vytvárajú z existujúcich údajov a ich účelom je pripraviť zhrnutie pre manažment.
  • V technických protokoloch zhromažďujeme aj IP adresy prichádzajúcich požiadaviek.

Oddelenie rolí

  • Na prístup do administračného rozhrania Arnold (admin.arnold-robot.com) je potrebné používateľské meno a heslo.
    • V administračnom rozhraní používatelia vystupujú ako administrátori.
    • Administračné rozhranie je oddelené od rozhrania prieskumov.
  • Rozhranie prieskumu (talk.arnold-robot.com) používa individuálne generované prístupové odkazy založené na tokenoch. Odkazy sa distribuujú e-mailom, SMS správami alebo vytlačenými QR kódmi.
    • V rozhraní prieskumu sú používatelia respondentmi.

Interné obmedzenia prístupu v Alma Career

  • Customer Care [40+] – prijíma požiadavky zákazníkov a spracúva ich (prvá úroveň). Na žiadosť zákazníka môže vstúpiť do jeho účtu Arnold a vykonávať požiadavky na podporu.
    • Existuje jedna výnimka – pracovníci zákazníckej podpory nikdy nesmú hromadne importovať zoznamy zamestnancov (= respondentov prieskumu).
  • Podpora [20+] – pracovníci technickej podpory (druhá úroveň spracovateľského reťazca)
  • Business [20+] – riešenie funkčných požiadaviek na produkty, kampane atď. (tretia úroveň)
  • Systémová administrácia [10+] – údržba technických zdrojov (servery, zálohy…)

 

Vyššie uvedené roly musia (alebo potenciálne môžu) mať prístup k časti alebo úplným používateľským údajom. Orientačné počty pracovníkov môžu pomôcť znázorniť veľkosť tímov podpory s nevyhnutným prístupom k osobným údajom. K používateľským údajom môže pristupovať iba obmedzená skupina oprávnených pracovníkov. Pokiaľ ide o citlivé údaje, bezpečnostné opatrenia vždy zahŕňajú úplnú evidenciu operácií a činností spojených s identitou operátora.

Súhlasy a oprávnený záujem

  • Každý používateľ administračného rozhrania musí pri prvom prihlásení súhlasiť s podmienkami používania.
  • Respondenti sú účastníkmi prieskumu na základe oprávneného záujmu zákazníkov. Zákazníci môžu Arnold používať na získanie užitočnej spätnej väzby, ktorá im pomôže lepšie riadiť organizáciu. Jednotliví zamestnanci však môžu byť z prijímania prieskumov kedykoľvek vyradení.

Technické a bezpečnostné opatrenia

  • Minimálna dĺžka používateľského hesla je 8 znakov. Heslo musí obsahovať aspoň 1 znak a 1 číslicu. Používateľské heslá sa kontrolujú voči zoznamu nežiaducich fráz, ako je napríklad „password“.
  • Pre vybraných zákazníkov môže byť v závislosti od zvoleného programu aktivované dvojfaktorové overovanie (2FA).
  • Ak používateľ nepretržite trikrát zadá nesprávne heslo, aktivuje sa mechanizmus zablokovania proti neoprávnenému prístupu. Prístup používateľa je zablokovaný na nasledujúcich 120 minút. Zámok prístupu môže byť zrušený pomocou funkcie obnovenia hesla alebo spoločnosťou Alma Career.
  • Prístup používateľov sa poskytuje iba prostredníctvom šifrovaného pripojenia.
  • Neprodukčné prostredie (vývoj/testovanie) je oddelené od produkčných údajov; údaje sú fiktívne alebo anonymizované.
  • Činnosti relevantné z hľadiska bezpečnosti v produkčných systémoch sa monitorujú, zaznamenávajú a včas vyhodnocujú. Na vybraných stránkach, napr. admin.arnold-robot.com, sa zaznamenáva aj načítanie každej zobrazenej a navštívenej stránky.
  • Arnold sa priebežne vyvíja a testuje (z funkčného aj bezpečnostného hľadiska).
  • Aktualizácie a opravy sa vydávajú niekoľkokrát týždenne (alebo rýchlejšie v prípade závažných problémov).
  • Spracúvanie a ochrana používateľských údajov sa zabezpečuje v súlade s právnymi predpismi EÚ (GDPR).
  • Všetky zistené porušenia ochrany osobných údajov sa v rámci oznamovacej povinnosti nahlasujú dozornému orgánu aj dotknutej osobe (v súlade s GDPR).
  • Monitorovanie prevádzky prebieha nepretržite (24/7). Stav sa kontroluje (a prípadné problémy sa oznamujú) denne v čase 07:00 – 22:00 CET.
  • Na kontrolu stavu sa používajú externé monitorovacie služby spolu s internými systémami.
  • Všetky služby Alma Career využívajú ochranu Flowguard DDOS.
  • Arnold podlieha penetračným testom.

Dáta počas prenosu

  • Webový prístup umožňuje iba pripojenia HTTPS (šifrované).
  • Podporované sú protokoly TLS 1.2 a 1.3.
  • Certifikát X509v3 SSL je podpísaný dôveryhodnými certifikačnými autoritami (akceptujú ho všetky hlavné webové prehliadače).
    • Klientsky certifikát sa nevyžaduje ani nepodporuje.
  • Oddelenie jednotlivých klientskych relácií je zabezpečené mechanizmom cookies.
  • Prevádzka produkčného systému v oboch smeroch je filtrovaná; pre interakciu používateľov je povolené iba HTTPS a na údržbu/aktualizáciu aplikácie šifrovaný prístup (protokol SSH s autentifikáciou pomocou kľúča).

Dáta v bezpečí

Kód Arnold beží v Docker container ako aplikácia React postavená na spevnených operačných systémoch Linux. Všetky komponenty bežia vo virtualizovanom prostredí v cloude AWS (OpenStack), aby bola zabezpečená vysoká dostupnosť a rýchle možnosti obnovy. Údaje sa uchovávajú v databázach PostgreSQL. Údaje sa priebežne synchronizujú a zrkadlia na viacerých miestach; pravidelne sa vytvárajú aj zálohy. Zálohovanie prebieha podľa definovaného plánu (retencia je implicitne nastavená na 14 dní):

  • Zálohovanie transakčného protokolu prebieha nepretržite (na zabezpečenie obnovy údajov do 8 hodín od havárie)
  • Snapshoty cloudovej platformy sa vytvárajú denne
  • Úplné zálohy údajov sa vytvárajú týždenne

 

Používa sa viacúrovňový zálohovací systém:

  • Online replikácia údajov na viaceré miesta
  • Záloha samotného privátneho cloudu
  • Interné zálohovacie systémy.

Vývojový cyklus

  • Vývojové, integračné a testovacie prostredia sú plne virtualizované a fungujú na platforme privátneho cloudu. Prostredia sú logicky oddelené (pomocou firewallov). Prístupové práva k jednotlivým prostrediam sa líšia. Inými slovami, produkčné prostredie je od neprodukčných prostredí úplne oddelené (fyzicky).
  • Plánovanie, vývoj a testovanie všetkých aktualizácií/nových vydaní Arnold prebieha v rámci agilného vývoja (pracujeme v týždenných alebo dvojtýždňových sprintoch SCRUM).
  • Pred schválením zmien funkčnosti sa vykonáva viacero kontrolných mechanizmov vrátane kontroly kódu, jednotkových testov, integračných testov, end-to-end testov a statickej analýzy kódu.

Bezpečnostné zabezpečenie

Na tejto stránke sú uvedené všetky hlavné princípy, opatrenia a technické riešenia používané na bezpečný vývoj a prevádzku Arnold a na ochranu osobných údajov používateľov:

Na požiadanie poskytujeme obchodným partnerom podrobný opis bezpečnostných opatrení Alma Career vo formáte definovanom normou ISO/IEC 27001.

Táto úroveň poskytovania bezpečnostných informácií tretím stranám je konečná (mimo Alma Career sa neposkytujú žiadne ďalšie bezpečnostné informácie, ako sú protokoly z testov, interné bezpečnostné smernice a pod.).

Kompatibilita a minimálne požiadavky

  • Na používanie služby Arnold je potrebné:
    • Administrátor
      • Prístup na internet prostredníctvom osobného počítača
      • Pracovná e-mailová adresa
      • Moderný webový prehliadač: Firefox, Chrome, Edge, Safari (podporované sú posledné 2 hlavné verzie)
    • Respondenti
      • Prístup na internet (osobný počítač, tablet alebo mobilný telefón s webovým prehliadačom)
      • E-mailová adresa alebo telefónne číslo na prijatie pozývacieho odkazu.

Zákaznícka starostlivosť a používateľská podpora

  • Požiadavky na podporu sa zhromažďujú a evidujú pomocou helpdesku a tím Customer Care ich spracúva v čo najkratšom čase počas bežných pracovných dní a hodín (pondelok – piatok, 08:00 – 17:00 CET).

Zmluvná dokumentácia

Všeobecné obchodné podmienky

Podmienky produktu Robot Arnold

Spracúvanie osobných údajov

Zoznam dodávateľov/iných sprostredkovateľov

Zásady ochrany osobných údajov

Pred prvým prieskumom

Vo väčšine prípadov Arnold funguje hneď na prvý pokus bez problémov. Napriek tomu odporúčame pred prvým prieskumom vykonať niekoľko krokov:

  • Arnold bude zamestnancom/respondentom posielať e-maily (pozvánky na konverzáciu) z e-mailovej adresy arnold@arnold-robot.com, prípadne z čísla SMS.
    • Pre Českú republiku je odosielateľom SMS číslo +420736352420. V prípade príjemcov mimo Českej republiky si číslo vyžiadajte od našej podpory.
  • Vykonali sme opatrenia podľa osvedčených postupov s cieľom dosiahnuť čo najvyššiu doručiteľnosť e-mailov. Aby ste sa uistili, že e-maily nebudú považované za SPAM, požiadajte svoje IT oddelenie, aby pridalo e-mailové adresy arnold@arnold-robot.com alebo celú doménu @arnold-robot.com medzi dôveryhodné zdroje.
  • Arnold využíva technológiu WebSocket. V zriedkavých prípadoch môže byť táto technológia zablokovaná IT oddelením. Overenie vykonáte otvorením testovacej stránky Arnold a konverzáciou s Arnoldom v trvaní aspoň 1 minúty. Ak konverzácia „zamrzne“, požiadajte IT oddelenie o odblokovanie WebSocketu.
  • Vyberte niekoľko zamestnancov a po prvom rozoslaní e-mailov/SMS skontrolujte kvalitu konverzácií.

V zásade neposkytujeme iné materiály ani podrobnejší opis našich bezpečnostných opatrení.

Alma Career – zodpovedná osoba pre ochranu údajov na adrese dpo@almacareer.com.

Tento dokument bol aktualizovaný 9. 9. 2026. V prípade otázok kontaktujte zodpovednú osobu Alma Career pre ochranu údajov na adrese dpo@almacareer.com.