# Jak chráníme vaše účty a vaše data

> Šifrované přístupové údaje, striktní oddělení dat zákazníků, IP adresy nikdy v původní podobě, měření i oslovování s ohledem na souhlas, hosting v EU, ověřené zálohy a schvalovací brána u každé automatické změny.

Demander má přístup k vašim reklamním účtům a e-mailovým schránkám a zpracovává data o firmách a lidech, na které cílíte svým marketingem. Tato stránka popisuje, jak je chráněno obojí, a to dost podrobně na to, aby posloužila při bezpečnostním posouzení.

## Účty a přístupové údaje

- **Šifrování uložených dat.** OAuth tokeny a API klíče k vašim integracím se šifrují po jednotlivých řádcích algoritmem AES-256-GCM a dešifrují se až v okamžiku volání. Klíče lze rotovat bez výpadku a dříve zašifrovaná data se novým klíčem zašifrují znovu.
- **Jen hashe, nikdy čitelné hodnoty.** Tokeny relací, osobní API tokeny, odkazy v pozvánkách a tokeny pro ověření e-mailu a obnovení hesla se ukládají jako hashe SHA-256. Odkazy pro obnovení hesla jsou jednorázové a po hodině vyprší.
- **Role a tokeny s omezeným rozsahem.** Organizace obsahují pracovní prostory se členstvím podle rolí. Osobní API tokeny mají vymezený rozsah oprávnění, mohou být jen pro čtení, mají omezenou platnost a podléhají limitu počtu požadavků. Relace lze ukončit na stránce účtu.
- **Pouze oficiální API.** Demander se k platformám připojuje přes OAuth a jejich zveřejněná API. Nikdy nechce hesla k platformám a nikdy za vás neovládá relaci v prohlížeči.

## Oddělení dat zákazníků

- **Každý řádek patří k pracovnímu prostoru.** Všechna zákaznická data nesou ID pracovního prostoru a každý dotaz je omezený na pracovní prostor ověřeného členství. Na požadavky na záznamy jiného zákazníka systém odpoví, jako by neexistovaly.
- **Testováno na úrovni HTTP.** Testovací sada posílá do API ID patřící jiným zákazníkům a ověřuje, že každé z nich je odmítnuto, a to u relací i u API tokenů.
- **Kontrola odchozích požadavků.** Procházení webů, webhooky a přeposílání leadů jdou přes klienta, který odmítá privátní a interní adresy, takže URL zadaná v Demanderu se nedostane do jeho vlastní sítě.

## Ochrana osobních údajů už od návrhu

| Data | Jak s nimi Demander zachází |
| --- | --- |
| Návštěvníci webu | Měřicí skript má striktní, vyvážený a vypnutý režim. Ve striktním režimu nic neidentifikuje návštěvníka dřív, než udělí souhlas. Global Privacy Control a Do Not Track se počítají jako nesouhlas s marketingem a odvolání souhlasu smaže uložená ID. |
| IP adresy | Nikdy se neukládají v původní podobě: jen solený hash, který se denně mění, a zkrácené prefixy pro dohledání firmy. |
| Identifikace firem | Pouze na úrovni firmy, a to jen se zdokumentovaným posouzením oprávněného zájmu (LIA) nebo s marketingovým souhlasem. Poskytovatelé internetu, mobilní operátoři a datová centra se odfiltrují. |
| Lidé | Identifikujeme je jen tehdy, když se sami představí: formulářem, odpovědí nebo potvrzeným souhlasem (opt-in). Nikdy je neodvozujeme z chování. |
| Oslovování | Kontroluje se podle pravidel země příjemce při zařazení do sekvence a znovu při odeslání. Odhlášení, trvale nedoručitelné e-maily a stížnosti adresu okamžitě zablokují. |
| Reklamní publika | Hashované e-maily se do reklamních platforem dostanou jen u kontaktů s výslovným marketingovým souhlasem, které se neodhlásily; lidé nalezení přes prospecting se nikdy nenahrávají. |

Podrobnosti najdete v [zásadách ochrany osobních údajů](https://demander.to/legal/privacy/), v [informacích o cookies](https://demander.to/legal/cookies/) a ve [smlouvě o zpracování osobních údajů (DPA)](https://demander.to/legal/dpa/).

## Hosting, zálohy a monitoring

- **Hosting v EU.** Aplikace i její databáze běží v EU. Aktuální seznam dalších zpracovatelů a míst, kde data zpracovávají, najdete v [DPA](https://demander.to/legal/dpa/).
- **Zálohy, ze kterých opravdu obnovujeme.** Denní výpisy databáze s kontrolními součty se ukládají do šifrovaného objektového úložiště v jiné lokalitě, s verzováním. Jednou měsíčně proběhne cvičná obnova na dočasnou instanci.
- **Očištěná chybová hlášení.** Chybová hlášení vynechávají těla požadavků a maskují e-mailové adresy, přístupové údaje, tokeny a IP adresy dřív, než opustí server.
- **Limity požadavků a ochrana proti zneužití.** Veřejné endpointy mají limity počtu požadavků, sběrný endpoint měřicího skriptu nemůže udělit souhlas a hostované formuláře používají honeypot a double opt-in.

## Automatizace, kterou lze auditovat

Každá změna, kterou Demander provede v reklamním účtu, e-mailové schránce nebo profilu na sociální síti, je navržená akce s důvodem a podklady. Před provedením ji zkontroluje deterministická [schvalovací brána](https://demander.to/cs/features/guardrails/), zapíše se do auditního logu a dá se vrátit zpět. AI agenti připojení přes API nebo [MCP](https://demander.to/cs/features/api-and-mcp/) procházejí úplně stejnou bránou a zapisují se do stejného logu.

> **Bezpečnostní dotazy a hlášení.** Bezpečnostní dotazník, žádost o DPA nebo hlášení zranitelnosti posílejte na adresu uvedenou v patičce. Než nahlášený problém zveřejníte, dejte nám prosím přiměřený čas na jeho opravu.

## Otázky

**Máte smlouvu o zpracování osobních údajů (DPA)?**

Ano. Smlouva o zpracování osobních údajů podle čl. 28 GDPR se seznamem dalších zpracovatelů a s bezpečnostními opatřeními je na [/legal/dpa](https://demander.to/legal/dpa/).

**Co se stane s našimi daty, když odejdeme?**

Můžete smazat pracovní prostor, celou organizaci nebo svůj účet. Smazání odstraní vaše data včetně souborů značky a ještě předtím zruší předplatné. Kampaně a publika zůstanou ve vašich vlastních reklamních účtech.

**Může Demander utratit peníze, které jsme neschválili?**

Jen v rámci úrovně autonomie a limitů, které nastavíte, a nikdy za hranicí pevných limitů: nouzový vypínač (kill switch), denní a měsíční limity, limit denní změny rozpočtu a kontrola měření. Každá automatická změna se zaznamená a dá se vrátit zpět.

**Označujete média vytvořená pomocí AI?**

Ano. Média vytvořená pomocí AI se označují podle pravidel transparentnosti nařízení EU o umělé inteligenci (AI Act) a podle vlastních štítků platforem.

## Související

- [Mantinely a autonomie](https://demander.to/cs/features/guardrails/)
- [Měření webu](https://demander.to/cs/features/website-tracking/)
- [Identifikace firem a GDPR](https://demander.to/cs/resources/company-identification-gdpr/)
- [Data processing agreement](https://demander.to/legal/dpa/)
- [Privacy policy](https://demander.to/legal/privacy/)

---
Zdroj: https://demander.to/cs/security/ · Demander · zkontrolováno 2026-10-02