Bezpečnost
Vaše data patří vám. Chráníme je jako oko v hlavě.
Do AuthorityHubu vkládáte strategii, know-how a texty, které konkurence vidět nemá. Na této stránce přehledně popisujeme, jak s daty zacházíme, kdo k nim má přístup a jak s nimi zachází umělá inteligence.
Aktualizováno 29. 10. 2026
Naše závazky
Šest věcí, na které se můžete spolehnout
Data uložená v EU
Databáze a soubory jsou v datovém centru v Paříži.
Žádné trénování AI
Vaše data nepoužíváme k trénování AI modelů a smluvně to zakazujeme i dodavatelům.
Oddělení zákazníků
Data každé firmy jsou dostupná jen jejímu účtu. Jiný zákazník je neuvidí.
Šifrování
Při přenosu i v úložišti. Přístupy k propojeným službám ukládáme šifrovaně.
Data neprodáváme
Nesdílíme je pro reklamu ani je nikomu neposkytujeme za úplatu.
Kontrola nad daty
Po ukončení smlouvy data 30 dní uchováme k převzetí, pak je trvale smažeme.
01 / Infrastruktura
Kde jsou data uložená
AuthorityHub běží na platformě Lovable Cloud s databází Supabase. Data aplikace jsou uložená v EU, v datovém centru v Paříži.
- Provozovatel platformy je certifikován podle SOC 2 Type II a ISO 27001.
- Databáze, soubory a zálohy jsou šifrované, komunikace probíhá výhradně přes HTTPS.
- Data se pravidelně zálohují.
- Nahrané soubory jsou uložené neveřejně; přes veřejnou adresu je otevřít nejde.
02 / Přístup
Oddělení dat a přístup
Každý záznam v databázi patří konkrétnímu účtu. Pravidla přímo v databázi zpřístupní data jen jejich vlastníkovi, a to i kdyby v aplikaci vznikla chyba.
- Pravidla oddělení dat platí na všech tabulkách databáze i v úložišti souborů.
- Serverové funkce ověřují přihlášení a vlastnictví každé značky, projektu a dokumentu.
- Agentury mají účty klientů oddělené po značkách.
- V říjnu 2026 jsme provedli bezpečnostní audit všech serverových funkcí se zaměřením na oddělení dat zákazníků.
03 / Účet
Přihlášení a dvoufázové ověření
K účtu si můžete zapnout dvoufázové ověření kódem z aplikace (Google Authenticator, Microsoft Authenticator, 1Password a další).
- Se zapnutým ověřením se k datům nedostanete bez kódu, ani přes rozhraní, ani přímo v databázi.
- Jednorázové záložní kódy pro případ ztráty telefonu; pokusy o jejich uhodnutí jsou omezené.
- Hesla neukládáme v čitelné podobě.
- Limity počtu požadavků na účet chrání službu před zneužitím.
04 / Umělá inteligence
AI a vaše data
Texty, grafiky a přepisy vznikají v modelech OpenAI, Google a Anthropic, které voláme přes zabezpečené rozhraní. Vaše vstupy ani výstupy se k trénování modelů nepoužívají.
- Poskytovatelé AI mají použití dat k trénování smluvně zakázané.
- Zvukové nahrávky pro Thought Leadership neukládáme vůbec: přepíšeme je a smažeme.
- Výstupy vytvořené pro vás nezpřístupníme jiným zákazníkům.
- Výpočet v AI modelech může probíhat i mimo EU (USA), vždy podle standardních smluvních doložek EU.
05 / Propojení
Propojené účty a obsah z webu
Sociální sítě, web a e-mailing připojujete ke každé značce zvlášť. Přístupy ukládáme šifrovaně a používáme je jen na serveru; do prohlížeče se nikdy nedostanou.
- Nic neodejde bez vašeho schválení; newslettery vznikají jako koncepty.
- Propojení můžete kdykoli odpojit.
- Obsah z webu ke tvorbě stahujeme jen z domén, u kterých jste ověřili vlastnictví. Obsah konkurence k tvorbě použít nejde.
- Analýza E-E-A-T čte jen veřejné stránky; neveřejné a interní adresy jsou blokované.
06 / GDPR
GDPR a zpracovatelé
Údaje k účtu zpracováváme jako správce, osobní údaje ve vašem obsahu jako zpracovatel podle čl. 28 GDPR. Zpracovatelská doložka je přímo součástí obchodních podmínek.
- Seznam dalších zpracovatelů najdete v čl. 12.5 obchodních podmínek; o změnách vás předem informujeme.
- Předávání mimo EU a EHP jen podle kapitoly V GDPR, typicky standardními smluvními doložkami.
- Porušení zabezpečení vašich údajů vám oznámíme bez zbytečného odkladu, nejpozději do 48 hodin od zjištění.
- Po ukončení smlouvy data 30 dní uchováme k převzetí, pak je trvale smažeme.
Časté otázky
Na co se ptají zákazníci
Může naši strategii nebo texty vidět jiný zákazník?
Ne. Data jsou v databázi oddělená pravidly, která je zpřístupní jen vašemu účtu, a stejně tak soubory v úložišti.
Trénujete na našich datech umělou inteligenci?
Ne. Vaše vstupy ani výstupy k trénování nepoužíváme a poskytovatelům AI modelů to zakazují smlouvy.
Kde jsou fyzicky uloženy datové servery?
Databáze a soubory jsou v datovém centru v Paříži (EU). Výpočet v AI modelech může probíhat i v USA, podle standardních smluvních doložek EU.
Kdo z AuthorityHubu má k datům přístup?
Jen provozovatel, a to v nezbytném rozsahu pro provoz a podporu služby. Všechny administrátorské funkce ověřují oprávnění na serveru.
Ukládáte nahrávky hlasu?
Ne. Nahrávku přepíšeme na text a smažeme; neukládá se do databáze ani do úložiště.
Co se stane s daty, když přestaneme službu používat?
Po ukončení smlouvy je 30 dní uchováme, abyste si je mohli převzít, a potom je trvale smažeme.
Máte smlouvu o zpracování osobních údajů?
Ano. Zpracovatelská doložka podle čl. 28 GDPR je součástí obchodních podmínek (čl. 12) a přijímáte ji spolu s nimi.
Jak nahlásit bezpečnostní problém?
Napište na info@brandhub.cz s předmětem „Bezpečnost“. Odpovíme co nejdříve a o opravě vás budeme informovat.
Bezpečnostní dotaz nebo dotazník dodavatele?
Napište nám. Vyplníme bezpečnostní dotazník vašeho IT a odpovíme na dotazy k ochraně dat.
Budujte autoritu na všech kanálech z jednoho místa
AuthorityHub je v beta verzi. Zanechte e-mail a dáme vám vědět, jakmile otevřeme přístup k testování.
Zobrazit ceník