Tato stránka popisuje reálný stav bezpečnosti Splnit.eu. Kde je práce rozpracovaná, uvádíme ji jako rozpracovanou.
Aplikace běží na Vercel, data aplikace jsou v Neon Postgres a produkční subdodavatelé jsou uvedení v DPA přehledu.
Přenosy jsou šifrované přes HTTPS. Integrační tokeny jsou šifrované a přístup k produkčním systémům je omezený podle role.
Splnit.eu publikuje vlastní Trust Center se stavem frameworků, kontakty, DPA, privacy policy a subdodavatelským přehledem.
ISO 27001 je vedené jako příprava, ne jako hotová certifikace. Veřejně neuvádíme žádný certifikát, který není dokončený.
DPA, privacy texty a smluvní závazky jsou veřejně dostupné jako pracovní baseline a pro placené produkční spoléhání zůstávají pod právní kontrolou.
Incidentní exporty pro ACN/Garante jsou přípravné worksheety. Kompatibilitu s portály potvrdíme až po poradenské revizi.
Produkční databáze běží v Neon Postgres na AWS eu-central-1 (Neon region aws-eu-central-1).
Aplikace je nasazená na Vercel. Poslední zdokumentovaná kontrola produkčního nasazení pozorovala serverless funkce v regionu iad1 a repo nemá vlastní region override.
Vercel Blob store pro soubory je soukromý a zdokumentovaný v regionu fra1.
Přehled uvádí produkční subdodavatele, kteří jsou dnes relevantní pro hosting, databázi, autentizaci, billing, e-mail, background jobs a AI asistenci. Právní/DPA review stále probíhá.
| Poskytovatel | Role | Stav |
|---|---|---|
| Vercel | hosting, serverless runtime, Blob storage, Web Analytics/Speed Insights po souhlasu | aktivní |
| Neon | Postgres databáze | aktivní |
| Clerk | autentizace, organizace a uživatelské účty | aktivní |
| Stripe | billing a předplatné | aktivní pro placené plány |
| Resend | transakční e-mail | aktivní / připravené podle prostředí |
| Inngest | background jobs a plánované workflow | aktivní |
| OpenAI | generování návrhů odpovědí v questionnaire workflow při zapnutí AI | aktivní podle konfigurace a lidské kontroly |
Bezpečnostní hlášení posílejte na security@splnit.eu. Dotazy k DPA, subdodavatelům a osobním údajům posílejte na privacy@splnit.eu.