Bezpečnost a data
Výpočet běží na vašem počítači
Než kancelář schválí nástroj běžící v prohlížeči, musí někdo zodpovědět, kam data odcházejí, kdo je může číst a jak je dostat zpět. Tato stránka na to odpovídá srozumitelně; závazné znění najdete v zásadách ochrany osobních údajů .
- Řešič běží pouze na vašem počítači
- Výpočetní jádro je napsané v C++ a zkompilované do WebAssembly; běží přímo v prohlížeči na procesoru vašeho počítače. Žádný výpočetní server neexistuje – nečekáte ve frontě a na žádném serveru neleží kopie vašeho modelu.
- Data odcházejí jen kvůli synchronizaci
- Data projektu opouštějí zařízení pouze kvůli synchronizaci, zálohování a sdílení, a to jen když jste přihlášeni. Veškerý přenos je šifrovaný protokolem TLS; uložené projekty i zálohy jsou šifrovány také v úložišti.
- Uloženo v Evropské unii
- Hosting aplikace, úložiště projektů i zálohy jsou umístěny v EU. Zálohování probíhá průběžně a zálohy jsou uloženy vedle primárních dat, za stejných podmínek.
- Přístup má jen provozovatel
- K produkčním datům má přístup pouze provozovatel uvedený v impresu, a to výhradně pro účely podpory a údržby. Nikomu dalšímu přístup udělen není.
Kde co probíhá
Co zůstává u vás a co jde na server
Výpočet modelu probíhá na vašem počítači; jeho zabezpečení, sdílení a dostupnost zajišťují naše servery.
Zůstává na vašem zařízení
- Vlastní výpočet MKP – sestavení matic, faktorizace, dopočet výsledků
- Síťování, výsledky, průběhy vnitřních sil a izoplochy
- Posudky a sestavení statického výpočtu
- Pracovní kopie každého projektu, který jste v tomto prohlížeči otevřeli
- Veškerá práce offline, dokud se znovu nepřipojíte
Synchronizuje se na naše servery
- Projekt: geometrie, průřezy, materiály, zatížení, výsledky a historie úprav, ze které se dokument skládá
- Váš účet – e-mail, zobrazované jméno, hash hesla, nastavení
- Fakturační údaje; číslo karty uchovává výhradně Stripe, my k němu přístup nemáme
- Zprávy pro podporu včetně modelů, které k nim přiložíte
- Technické logy – IP adresa, prohlížeč, časová razítka, záznamy chyb – uchovávané 90 dní
Úplnou tabulku podle článku 13 GDPR – všechny kategorie údajů, jejich právní základ a dobu uchování – najdete v zásadách ochrany osobních údajů.
Opatření
Konkrétní opatření
Elementarium je malý nezávislý produkt bez certifikace shody. Níže je uvedeno, co je skutečně zavedeno; zda to odpovídá vašim požadavkům, posoudíte sami.
- Šifrování při přenosu i v úložišti
- Veškerá komunikace přes TLS; uložená data projektů i zálohy jsou šifrovány.
- Hesla
- Ukládají se pouze jako solené hashe. Heslo nelze obnovit, pouze nastavit nové.
- Přístup podle projektu
- Projekty se sdílejí pozvánkou s rolemi Vlastník, Editor a Čtenář. Kontrolor si tak může projít celý model, ale nic v něm nezmění.
- Auditní stopa bez nastavování
- Každá změna se ukládá jako verzovaný záznam. Kdo a kdy změnil průřez krokve, zjistíte z historie projektu.
- Soubor projektu bez žádosti
- Soubor projektu .elproj stáhnete a statický výpočet vytisknete v každém tarifu, kdykoli. Export do IFC, SAF a tabulek je v Pro.
- Smazání je trvalé
- Smazaný projekt zmizí a ze záloh je vymazán do 30 dnů. Totéž platí pro účty, 30 dnů po jejich zrušení.
- Zálohy
- Průběžně
- uložené v EU vedle primárních dat
- Výmaz ze záloh
- 30 dní
- od smazání projektu
- Technické logy
- 90 dní
- IP adresa, prohlížeč, časová razítka, záznamy chyb
- Práce offline
- Vždy dostupná
- výpadek sítě vás v práci nezastaví
Na rovinu
Co s vašimi modely neděláme
Vaše modely obsahují důvěrné informace o projektech vašich klientů.
- Na vašich modelech nic netrénujeme – žádnou umělou inteligenci ani jiné systémy.
- Vaše modely neprodáváme, nepronajímáme ani nepředáváme inzerentům.
- Google Analytics běží na tomto webu a v aplikaci jen s vaším souhlasem a zaznamenává zobrazení stránek a kliknutí – nikdy obsah modelů.
- Aplikace nikam nehlásí, co modelujete. Hlášení chyby nese jen chybu, prohlížeč a ID účtu, nic dalšího.
Další zpracovatelé
Kdo s vašimi daty nakládá naším jménem
Úplný a průběžně aktualizovaný seznam. Nový dodavatel se do této tabulky zapisuje dříve, než ho nasadíme do provozu.
| Zpracovatel | Co zajišťuje | Umístění |
|---|---|---|
| DigitalOcean, LLC | Hosting aplikace, úložiště projektů, zálohy | Evropská unie |
| Stripe Payments Europe, Ltd. | Platby předplatného, fakturace, prevence podvodů | Irsko (EU), s dalším předáváním na základě vlastních záruk společnosti Stripe |
| Plus Five Five, Inc. | E-maily k účtu – přihlašovací odkazy, potvrzení plateb, provozní oznámení | Evropská unie |
| Google Ireland Limited | Google Analytics na tomto webu a v aplikaci – pouze po udělení vašeho souhlasu | Irsko (EU), s předáváním do USA na základě standardních smluvních doložek |
| Functional Software, Inc. (Sentry) | Hlášení chyb z aplikace – chyba, prohlížeč a číselné ID vašeho účtu; žádný e-mail, IP adresa ani obsah modelu | Německo (datový region EU); americká společnost, předávání na základě standardních smluvních doložek |
Poslední revize 14. října 2026
Hlášení zranitelnosti
Nahlaste ji nejprve nám
Program bug bounty nemáme. Hlášení čte člověk, oprava dostane přednost před plánovanou prací a pokud chcete, veřejně vám poděkujeme.
[email protected]Pokud by porušení zabezpečení ohrozilo vaše práva, oznámíme je dozorovému úřadu do 72 hodin a informujeme vás přímo. Tento závazek je zakotven v zásadách ochrany osobních údajů, nejen na této stránce.
Co požadujeme od vás
- Popište nám, co jste našli a jak to reprodukovat, dříve než to sdělíte komukoli jinému.
- Dejte nám přiměřenou lhůtu na opravu; upřímně vám sdělíme, kolik času potřebujeme.
- Při testování nepřistupujte k cizím datům, neměňte je ani si je neukládejte.
- Netestujte odepření služby (DoS) a nepoužívejte sociální inženýrství vůči nám ani našim zpracovatelům.
Pokud chybu nahlásíte v dobré víře a dodržíte tato pravidla, nebudeme proti vám podnikat žádné právní kroky.