TECHNICKÁ A ORGANIZAČNÍ OPATŘENÍ
Platforma Martial Training Lab
Ver. 1.0 – účinné od 19. 10. 2026
Tento dokument popisuje technická a organizační opatření k zabezpečení osobních údajů, která Martial Training Lab s.r.o. (dále jen „MTL“) přijímá ve smyslu čl. 32 GDPR. Je přílohou Zpracovatelských podmínek dostupných na www.martialtraininglab.com/zpracovatelske-podminky-v1.0.
1. Přenos a uložení dat
Veškerá komunikace mezi zařízením Uživatele a Platformou probíhá šifrovaně (HTTPS/TLS).
Databáze, úložiště souborů a správa přihlášení běží u poskytovatele Supabase; aplikace a serverové funkce u poskytovatele Vercel. Přístupové klíče k nim jsou uloženy výhradně v šifrovaném prostředí serveru, nikoli v aplikaci.
Platební karty zpracovává výhradně Stripe a platby z bankovního účtu Finbricks. MTL čísla platebních karet ani přihlašovací údaje do bankovnictví nezpracovává ani neukládá.
Testovací provoz běží v oddělené databázi a v testovacím režimu plateb, bez údajů z ostrého provozu.
2. Řízení přístupu
Databáze uplatňuje oprávnění na úrovni jednotlivých záznamů (Row Level Security): Uživatel čte a mění jen své údaje a údaje, ke kterým mu Platforma oprávnění udělila (např. majitel klubu údaje svého klubu). Citlivé operace (platby, refundace, připojení platebních účtů, souhlasy) provádí jen server po ověření oprávnění.
Hesla musí mít alespoň 8 znaků včetně písmene, číslice a speciálního znaku a ukládají se jen jako kryptografický otisk.
Uživatelé si mohou zapnout dvoufázové ověření (kód z ověřovací aplikace). Je-li zapnuté, bez druhého faktoru nelze s daty pracovat ani přes databázi, ani přes serverové funkce.
Soubory s osobními údaji (např. doklady totožnosti k ověření) jsou v neveřejných úložištích a zpřístupňují se jen oprávněným osobám prostřednictvím časově omezených odkazů.
3. Ochrana proti zneužití
Omezení počtu požadavků na citlivé funkce a blokace zneužívajících IP adres.
Ceny, kapacity a oprávnění k nákupu ověřuje server; údaje odeslané z aplikace se nepovažují za důvěryhodné.
Formuláře dostupné bez přihlášení mají ochranu proti automatizovanému vyplňování.
4. Evidence a dohledatelnost
U každého souhlasu se ukládá přesné znění, verze, čas, IP adresa a identifikace prohlížeče.
Změny v nastavení klubu se zaznamenávají do auditní stopy (posledních 90 dnů).
Oznámení nezákonného obsahu a přijatá opatření se evidují podle Pravidel uživatelského obsahu.
5. Minimalizace a výmaz
Nedokončené registrace a neposouzené doklady totožnosti se automaticky mažou po uplynutí stanovené doby.
Při zrušení účtu se osobní údaje vymažou nebo anonymizují; zachovají se jen údaje, které MTL musí uchovávat podle právních předpisů (zejména doklady), po dobu podle Informací o zpracování osobních údajů dostupných na www.martialtraininglab.com/gdpr-v1.0.
6. Zálohy a obnova
Databáze je pravidelně zálohována v rámci služby Supabase a zálohu lze obnovit.
7. Organizační opatření
Přístup k produkčním datům a k administraci Platformy má jen jednatel MTL, a to v rozsahu nezbytném pro provoz, podporu a vyřízení oznámení.
Osoby, které by k osobním údajům získaly přístup, jsou vázány mlčenlivostí.
Porušení zabezpečení MTL ohlásí Poskytovateli podle Zpracovatelských podmínek a dozorovému úřadu podle GDPR.
Tato opatření jsou účinná od 19. 10. 2026. MTL je průběžně přizpůsobuje stavu techniky a rizikům.