> ## Documentation Index
> Fetch the complete documentation index at: https://docs.twenty.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Právní FAQ

> Často kladly právní otázky.

## Údajová rezidentská příslušnost a mezinárodní převody

<AccordionGroup>
  <Accordion title="V jaké zemi a regionu budou uložena naše data pracovního prostoru, přílohy, protokoly a zálohy?">
    Dvacet Cloud běží na AWS serverech se sídlem ve Frankfurtu v Německu.
  </Accordion>

  <Accordion title="Může být hostitelský region smluvně opraven pro náš pracovní prostor?">
    Hostitelský region může být vybrán od roku 2027, alternativně se můžete obrátit na [naše partnery](https://twenty.com/partners/list?categories=HOSTING) a pomoci vám nastavit vaši instanci.
  </Accordion>

  <Accordion title="Které dílčí procesory mohou zpracovávat naše údaje CRM nebo k nim přistupovat a ve kterých zemích se nacházejí?">
    Seznam všech dílčích procesorů je k dispozici v [našem svěřeneckém centru](https://trust.twenty.com/?tab=subprocessors).
  </Accordion>

  <Accordion title="Jaké záruky se vztahují na mezinárodní předávání údajů?">
    Pro mezinárodní předávání údajů v rámci EU a u všech dílčích zpracovatelů platí standardní smluvní doložky EU s dodatkem UK.
  </Accordion>
</AccordionGroup>

## Dohoda o zpracování údajů a právní úloha

<AccordionGroup>
  <Accordion title="Uveďte prosím stávající dohodu o zpracování dat.">
    Nejnovější DPA je k dispozici ve vašem pracovním prostoru na adrese https\://{your-domain}/settings/legal/dpa (např. [https://getting-started.twenty.com/settings/legal/dpa](https://getting-started.twenty.com/settings/legal/dpa)).
  </Accordion>

  <Accordion title="Působí dvacet let jako datový procesor pro obchodníka a kontaktní informace uložené v CRM, zatímco naše společnost zůstává správcem dat?">
    Podle našich [Zásady ochrany osobních údajů](https://twenty.com/privacy-policy) funguje dvacet dní jako datový procesor pro obchodníka a kontaktní informace uložené v CRM, zatímco vaše společnost zůstává správcem dat.
  </Accordion>

  <Accordion title="Je obsah CRM někdy používán k výcviku dvaceti nebo třetích modelů AI?">
    Obsah CRM se nepoužívá k výcviku žádného modelu AI a dvacet nemá vlastní model influenzy ptáků, Všechny modely AI dostupné na cloudu jsou modely poskytované našimi dílčími procesory.
  </Accordion>

  <Accordion title="Pokud existuje volitelné zpracování AI, může být plně zakázáno pro náš pracovní prostor?">
    AI lze vypnout vypnutím všech modelů AI, které nabízíme v Nastavení → AI → Modely, navíc nejsou do AI zasílána žádná data, pokud neexistuje žádná interakce s AI chatem a AI uzlem v pracovních postupech.
  </Accordion>
</AccordionGroup>

## Bezpečnostní kontroly a kontroly přístupu

<AccordionGroup>
  <Accordion title="Používá se šifrování při přenosu a v klidu, jaké jsou vaše postupy správy klíčů a jak jsou data nájemce izolována?">
    Všechna data jsou šifrována v tranzitu a v klidu, všechna data o nájemci jsou izolována díky nastavení schema-per tenant a naše klíče jsou pravidelně rotovány.
  </Accordion>

  <Accordion title="Které dvacet zaměstnanců nebo dílčí procesory mohou mít přístup k pracovnímu prostoru zákazníka, za jakým účelem a jak je přístup schválen a zaznamenán?">
    Dvacet inženýrských a podpůrných týmů má přístup k pracovnímu prostoru zákazníků pouze na základě hlášení o problémech zákazníka, a pokud zákazník souhlasí s tím, že umožní přístup do pracovního prostoru v Nastavení → Obecné → Bezpečnost.
  </Accordion>

  <Accordion title="Jaký je váš proces oznamování incidentů a časový rámec oznámení po potvrzeném bezpečnostním incidentu ovlivňujícím naše údaje?">
    V případě potvrzeného narušení bezpečnosti osobních údajů, které má vliv na vaše údaje, vás budeme informovat bez zbytečného odkladu a v každém případě do 48 hodin poté, co se o tom dozvědět. Naše oznámení bude obsahovat, pokud je v té době známo: povahu porušení, kategorie a přibližný objem dotčených údajů a osob, pravděpodobné důsledky, jakož i přijatá nebo plánovaná opatření k nápravě a zmírňování. Budeme poskytovat aktualizace, jak bude pokračovat vyšetřování.
  </Accordion>
</AccordionGroup>

## Uchovávání a výmaz údajů

<AccordionGroup>
  <Accordion title="Když je jednotlivý záznam CRM odstraněn, když je odstraněn z aktivních systémů?">
    Když je záznam odstraněn, nejprve je soft smazán a stále možné jej obnovit, jakmile bude trvale odstraněn, je odstraněn z aktivních systémů.
  </Accordion>

  <Accordion title="Jak dlouho může tento záznam zůstat v zálohách nebo technických logech?">
    Odstraněný záznam je v záloze 30 dní, poté je trvale odstraněn.
  </Accordion>

  <Accordion title="Pokud je pracovní prostor uzavřen nebo je požadováno úplné smazání, jaká přesná časová osa se vztahuje na výrobní údaje, přílohy, logy a zálohy?">
    Data odebíraného pracovního prostoru jsou okamžitě odstraněna z aktivních systémů a zálohy tohoto pracovního prostoru jsou k dispozici po dobu 7 dní, po 7 dnech jsou všechny údaje trvale odstraněny.
  </Accordion>

  <Accordion title="Je během doby uchovávání záloh vymazána data oddělená od provozního přístupu a používání?">
    Ano, během doby uchovávání záloh jsou vymazané údaje izolovány od provozního použití.
  </Accordion>

  <Accordion title="Jsou některé kategorie údajů uchovávány déle pro účely zákonnosti, vyúčtování, předcházení podvodům, bezpečnosti nebo auditu? Pokud ano, jaké kategorie a na jak dlouho?">
    Pro více informací o uchovávání údajů si můžete vyžádat naše Zásady pro správu a uchovávání dat dostupné v [naše tvůrce důvěry](https://trust.twenty.com/?tab=documents).
  </Accordion>

  <Accordion title="Může dvacet let poskytnout písemné potvrzení, když je dokončena úplná žádost o smazání?">
    Uznáváme žádosti o výmaz a poskytneme písemné potvrzení po dokončení výmazu.
  </Accordion>
</AccordionGroup>

## Zálohy a odolnost

<AccordionGroup>
  <Accordion title="Jaká je záložní frekvence a doba zdržování?">
    Zálohy jsou vytvářeny denně a doba uchovávání je 30 dní.
  </Accordion>

  <Accordion title="Jaký je cíl zpětného získání prostředků a cíl zpětného získání prostředků v rámci dvaceti Cloudu?">
    RTO i RPO jsou obě 6 hodin (podle naší DPA).
  </Accordion>

  <Accordion title="Jaký je proces pro žádost nebo provedení obnovy?">
    Chcete-li požádat o obnovu, kontaktujte prosím tým prostřednictvím chatu podpory nebo e-mailu na [contact@twenty.com](mailto:contact@twenty.com).
  </Accordion>

  <Accordion title="Jsou zálohy šifrovány a uloženy ve stejné oblasti jako základní data pracovního prostoru?">
    Všechny zálohy jsou šifrovány a uloženy na geograficky oddělených místech v rámci stejné jurisdikce (např. v rámci EU pro údaje EU).
  </Accordion>
</AccordionGroup>

## Dodržování

<AccordionGroup>
  <Accordion title="Je dvacet procent HDP v souladu?">
    Ano, dvacet je [vyhovující GDPR](https://trust.twenty.com/?tab=securityControls\&frameworks=gdpr_v1).
  </Accordion>

  <Accordion title="Je dvacet SOC 2 v souladu?">
    Ano, dvacet je [vyhovující SOC 2](https://trust.twenty.com/?tab=securityControls\&frameworks=soc2_v1).
  </Accordion>

  <Accordion title="Je dvacet HIPAA v souladu?">
    Ne, dvacet let se stává v souladu s pravidly HIPAA.
  </Accordion>
</AccordionGroup>

Pokud máte více dotazů, podívejte se prosím na naše [Smluvní podmínky](https://twenty.com/terms), [Zásady ochrany osobních údajů](https://twenty.com/privacy-policy) a [Trust Center](https://trust.twenty.com/), pokud vaše otázky stále nejsou zodpovězeny, pošlete je [contact@twenty. om](mailto:contact@twenty.com) nebo prostřednictvím chatu podpory.