Техничке и организационе мере (TOMs) компаније PhotoRobot
Овај документ дефинише техничке и организационе мере (TOMs) компаније PhotoRobot у складу са чланом 32. GDPR-а: верзија 1.0 – PhotoRobot Edition, uni-Robot Ltd., Чешка Република. Документ је последњи пут ажуриран 31. децембра 2025. и подржава усклађеност са уговорним обавезама компаније PhotoRobot у оквиру DPA и SLA.
1. Увод – PhotoRobot TOMs
Овај документ описује техничке и организационе мере (TOMs) које примењује uni-Robot Ltd. (PhotoRobot) како би обезбедио одговарајући ниво безбедности при обради личних података у складу са чланом 32. Опште уредбе о заштити података (GDPR).
Ове мере се примењују на рад услуга компаније PhotoRobot, укључујући, између осталог:
- PhotoRobot Controls у облаку
- PhotoRobot Cloud 2.0
- PhotoRobot Controls Local (када је повезан са услугама у облаку)
- API-је и повезане онлајн услуге
- Пратећу инфраструктуру и интерне системе
Овај документ представља меродаван опис TOMs компаније PhotoRobot и може се наводити у уговорима о обради података (DPA), ревизијама и безбедносним проверама великих предузећа.
2. Обим и применљивост
Овде описане мере TOMs примењују се на:
- Личне податке који се обрађују у име клијената у оквиру услуга компаније PhotoRobot
- Интерне оперативне податке неопходне за пружање, одржавање и обезбеђивање услуга
Мере су осмишљене узимајући у обзир:
- најновија достигнућа
- трошкове спровођења
- природу, обим, контекст и сврхе обраде
- ризике по права и слободе физичких лица
3. Организационе мере безбедности
3.1. Управљање информационом безбедношћу
PhotoRobot води интерне политике и процедуре којима се уређују информациона безбедност, заштита података и прихватљива употреба система.
Одговорности за безбедност и заштиту података јасно су дефинисане унутар организације, укључујући одређене контакт особе за питања приватности и правна питања.
3.2. Поверљивост и свест запослених
- Запослени и сарадници обавезни су да чувају поверљивост
- Приступ системима се одобрава по принципу „потребно је да зна“
- Свест о безбедности и заштити података подстиче се у оквиру увођења у посао и текућег рада
4. Контрола приступа и овлашћења
4.1. Контрола приступа заснована на улогама (RBAC)
Приступ системима и подацима купаца контролише се на основу принципа контроле приступа засноване на улогама (RBAC).
- Корисницима се додељују минимална овлашћења потребна за обављање њихових задатака
- Административни приступ ограничен је на овлашћено особље
4.2. Аутентификација
- За интерне и екстерне системе користе се снажни механизми аутентификације
- Политикама лозинки и приступним подацима управља се на безбедан начин
- Приступни подаци не смеју се делити
5. Безбедност инфраструктуре и мреже
5.1. Хостинг и инфраструктура у облаку
PhotoRobot сервиси хостују се на инфраструктури професионалних провајдера услуга у облаку (нпр. Google Cloud Platform), који примењују мере физичке безбедности и заштите окружења у складу са индустријским стандардима.
5.2. Заштита мреже
- Мрежни саобраћај заштићен је заштитним зидовима и контролама приступа
- Јавно доступни сервиси издвојени су од интерних система
- Компоненте инфраструктуре прате се у погледу доступности и безбедносних догађаја
6. Шифровање и заштита података
6.1. Подаци у преносу
- Подаци који се преносе између клијената и PhotoRobot сервиса шифрују се помоћу TLS/HTTPS-а
- За API-је и интерфејсе у облаку обавезно се користе безбедни комуникациони канали
6.2. Подаци у мировању
- Подаци ускладиштени у инфраструктури у облаку заштићени су механизмима шифровања које обезбеђује хостинг провајдер
- Приступ ускладиштеним подацима ограничен је на овлашћене системе и особље
7. Евидентирање, праћење и откривање инцидената
7.1. Евидентирање
- Системски логови генеришу се за оперативне и безбедносно релевантне догађаје
- Логови се користе за отклањање грешака, праћење и анализу инцидената
7.2. Праћење
- Сервиси се прате у погледу доступности, перформанси и аномалија
- Упозорења се активирају у случају неуобичајеног понашања или прекида рада сервиса
8. Реаговање на инциденте и управљање повредама података
PhotoRobot примењује процедуре за поступање у случају безбедносних инцидената, укључујући повреде личних података.
Ови поступци обухватају:
- идентификацију и процену инцидената
- мере ублажавања и ограничавања последица
- интерну ескалацију
- комуникацију са купцима када је то потребно
- усклађеност са обавезама обавештавања о повредама података према GDPR-у (чланови 33. и 34. GDPR-а)
9. Резервне копије, доступност и континуитет пословања
9.1. Резервне копије
- Резервне копије података праве се у оквиру стандардних операција у облаку
- Резервне копије се користе за опоравак од катастрофе и обезбеђивање континуитета услуге
9.2. Доступност
- Улажу се разумни напори да се одржи висока доступност услуга
- Планиране активности одржавања могу изазвати привремене прекиде у раду услуге
Детаљи о циљевима доступности и роковима одзива засебно су описани у важећим уговорима о нивоу услуге (SLA).
10. Безбедан развој и управљање променама
10.1. Праксе безбедног развоја
PhotoRobot примењује структуриране процесе развоја и имплементације, укључујући:
- раздвајање развојног, тестног и производног окружења где је то прикладно
- контролисане поступке имплементације
- контролу верзија и праћење промена
10.2. Ажурирања и инсталирање безбедносних закрпа
- Софтверске компоненте се ажурирају ради отклањања безбедносних рањивости
- Критична ажурирања имају приоритет на основу процене ризика
11. Подобрађивачи и трећа лица
PhotoRobot може ангажовати подобрађиваче као подршку у пружању услуге (нпр. хостинг, услуге е-поште).
- Подобрађивачи се бирају на основу њихових пракси у области безбедности и заштите података
- Актуелна листа подобрађивача води се засебно и јавно је доступна
12. Физичка безбедност
Физичким приступом серверима и дата центрима управља провајдер инфраструктуре у облаку, а он обухвата:
- контролу приступа
- надзор и праћење
- заштита од утицаја околине
PhotoRobot не управља сопственим центрима података.
13. Минимизација података и рокови чувања
- Обрађују се искључиво подаци неопходни за пружање услуге
- Лични подаци се чувају само онолико дуго колико је потребно у уговорне, правне или оперативне сврхе
- Рокови брисања и чувања података утврђени су у релевантним политикама и уговорима
14. Преглед и ажурирање
Ове техничке и организационе мере периодично се преиспитују и по потреби ажурирају како би одражавале:
- промене у технологији
- промене у услугама
- нове захтеве у области безбедности и прописа
О значајним променама клијенти могу бити обавештени на одговарајући начин.
15. Контакт информације
За питања у вези с овим техничким и организационим мерама:
уни-Робот Лтд.
Водичкова 710/31
110 00 Праг 1
Чешка Република
Е-пошта: legal@photorobot.com
Завршна напомена
Ове TOMs описују тренутне техничке и организационе мере компаније PhotoRobot и имају за циљ да клијентима обезбеде транспарентност и поверење. Оне не представљају гаранцију непрекидног пружања услуге нити апсолутне безбедности, већ одражавају сразмеран приступ заштити података и информационој безбедности заснован на ризику.