Bezpečnost a ochrana dat
Poslední aktualizace: 17. 1. 2026
Ve FinMind App bereme ochranu dat a bezpečnost vážně. Uvědomujeme si, že aplikace pracuje s citlivými finančními informacemi, a proto klademe důraz na odpovídající technická a organizační opatření.
Níže uvádíme přehled hlavních principů a opatření, která uplatňujeme při provozu FinMind App.
1. Zabezpečení komunikace
1.1 Šifrovaný přenos dat
Veškerá komunikace mezi vaším zařízením a FinMind App probíhá prostřednictvím šifrovaného spojení (HTTPS).
To pomáhá chránit data před neoprávněným přístupem, odposlechem nebo manipulací během přenosu.
2. Ochrana uživatelských účtů
2.1 Hesla a autentizace
- hesla nejsou nikdy ukládána v čitelné podobě
- používáme bezpečné mechanismy pro jejich hashování
- přihlašovací procesy jsou navrženy tak, aby minimalizovaly riziko zneužití
2.2 Ochrana proti zneužití
Aplikace využívá technická opatření k omezení pokusů o neoprávněný přístup, například:
- omezení počtu přihlašovacích pokusů
- detekci podezřelého chování
- ochranu proti automatizovaným útokům
3. Architektura a přístup k datům
3.1 Omezený přístup
Přístup k datům je omezen pouze na nezbytné případy, například při řešení technických problémů nebo bezpečnostních incidentů.
Uplatňujeme princip minimálního oprávnění („need-to-know“).
3.2 Oddělení prostředí
Systémy a komponenty aplikace jsou navrženy tak, aby bylo minimalizováno riziko neoprávněného přístupu k uživatelským datům.
4. Hosting a infrastruktura
FinMind App je provozována na moderní cloudové infrastruktuře, která splňuje běžné bezpečnostní standardy a požadavky na ochranu osobních údajů v rámci Evropské unie.
Fyzické zabezpečení serverů a základní ochranu infrastruktury zajišťují poskytovatelé těchto služeb.
5. Aktualizace a údržba
Pravidelně:
- aktualizujeme závislosti a komponenty aplikace
- aplikujeme bezpečnostní opravy
- sledujeme známé zranitelnosti používaných technologií
Cílem je snižovat riziko bezpečnostních incidentů způsobených zastaralým softwarem.
6. Monitoring a řešení incidentů
6.1 Monitoring
Používáme technické nástroje pro:
- sledování dostupnosti a stability služby
- identifikaci technických chyb
- detekci neobvyklého chování systému
6.2 Řešení bezpečnostních incidentů
V případě bezpečnostního incidentu postupujeme v souladu s platnými právními předpisy, včetně povinností vyplývajících z GDPR, a v nezbytných případech informujeme dotčené uživatele.
7. Odpovědnost a omezení
I přes veškerá přijatá opatření nelze zcela vyloučit všechna bezpečnostní rizika. Bezpečnost je kontinuální proces a závisí také na chování uživatele (např. ochraně přihlašovacích údajů).
Podrobnosti o odpovědnosti jsou uvedeny v Podmínkách užívání.
8. Kontakt
Pokud máte dotazy týkající se bezpečnosti nebo ochrany dat, kontaktujte nás na: