# Bezpečnost a kontrola — Opelli

> Oprávnění, zabezpečení a auditní záznamy pro týmy, které potřebují doložit, kdo vidí která data a co se změnilo.

_Markdownová verze stránky https://opelli.dev/cs/features/trust — vygenerováno ze stránky samotné 2026-08-25._

---

[Úvod](https://opelli.dev/cs/index.html) › [Funkce](https://opelli.dev/cs/features/index.html) › Bezpečnost a kontrola

_Oblast 04_

## Bezpečnost a kontrola

Oprávnění, zabezpečení a auditní záznamy pro týmy, které potřebují doložit, kdo vidí která data a co se změnilo.

### Stačí zadat — Asistent může pracovat jen s tím, k čemu máte přístup vy.

Připojený asistent se řídí oprávněními uživatele a rozsahem modulů povoleným pro dané připojení. Požadavky mimo tento rozsah systém zamítne.

### Přístupy — Sdílejte práci, ne všechno ostatní.

Každá funkce má úroveň oprávnění — nic, čtení, zápis, mazání — podle role nebo konkrétního člověka. Přístup lze omezit na záznamy z projektů, kterých je daný člověk členem.

![Konzole přístupů: mřížka funkcí × rolí s výběrem úrovní a rozbalenou maticí „co která úroveň dovolí“.](https://opelli.dev/img/access.jpg)

- **Zdokumentováno, ne naznačeno** — U každé funkce vidíte přímo při nastavování, co která úroveň oprávnění dovolí.
- **Role a výjimky** — Admin, manažer, člen a host jsou připravení v základu; podle potřeby přidáte vlastní role a výjimky pro jednotlivé lidi.
- **Hranice pro hosty** — Hosté ze strany klienta jsou všude označení, vidí jen wiki stránky, které s nimi sdílíte, a do CRM ani Financí se nikdy nedostanou — žádné oprávnění to nezmění.
- **Dvě oprávnění na peníze** — Kolik komu platíte a kolik za jeho čas účtujete, jsou dvě samostatná oprávnění — fakturaci tak svěříte bez zpřístupnění nákladových dat.
- **Zamčené měsíce** — Schválený výkaz práce uzamkne celý měsíc — po odsouhlasení už v něm nejde nic tiše měnit.
- **Osobní připojení** — Skripty a asistenti se připojují osobním klíčem omezeným na vybrané moduly; klíč jedná jen jménem svého majitele. Každé připojení můžete kdykoli zrušit.

### Zabezpečení — Postaveno pro audity.

Závazky podstatné při nákupu: kde jsou vaše data, jak jsou chráněná a jak funguje přihlášení.

- **Data oddělená podle organizací** — Data každého zákazníka jsou uložena v samostatném prostředí.
- **Chráněná při přenosu i uložení** — Aplikační data i soubory jsou šifrované a zpracovávané v EU.
- **Přihlášení přes vašeho poskytovatele identity** — Použijte Google nebo v enterprise režimu Microsoft Entra a ponechte si kontrolu nad 2FA.
- **Připravené na obnovu** — Automatické zálohy umožňují obnovit data po nechtěné ztrátě.

Nástroje pro GDPR, na které byste se ptali — záznamy souhlasů, žádosti subjektů údajů s 30denní lhůtou a přehled, kde jsou osobní údaje uložené — najdete přímo v produktu.

### Compliance a Audit — Všechno v záznamu.

Dva moduly na otázky, které zákazníci, auditoři a investoři jednou položí: co říkají vaše právní texty a kdo odsouhlasil kterou verzi — a co se tu minulý měsíc doopravdy dělo.

#### Compliance — Vaše GDPR, vedené jako zbytek firmy.

Obchodní podmínky, zásady ochrany osobních údajů, texty souhlasů — psané v Markdownu a publikované jako neměnné verze do Privacy Center na vaší vlastní adrese. Přesný text, se kterým kdo souhlasil, zůstává navždy reprodukovatelný, a staré verze mají dál svůj odkaz.

- Evidence souhlasů: kdo co odsouhlasil, kterou verzi a kdy — u každého souhlasu je odkaz pro jeho odvolání
- Žádosti subjektů údajů s odpočítávanou 30denní lhůtou, z veřejného portálu i zapsané ručně
- Vyhledávač, který najde e-mail člověka napříč kontakty v CRM, seznamy kontaktů, odpověďmi z formulářů a účty
- „Spravovat moje data“: soukromý odkaz se seznamem souhlasů a žádostí daného člověka — bez účtu a bez možnosti zkoušet, kdo v systému je
- Každý dokument patří k projektu a určuje vzhled své veřejné stránky

![Publikované zásady ochrany osobních údajů v Privacy Center: název a verze dokumentu, plovoucí obsah sestavený z nadpisů a číslované sekce.](https://opelli.dev/img/privacy-center.jpg)

#### Audit — Co se stalo, a report z toho.

Každá podstatná událost se zapíše do jednoho celofiremního přehledu aktivit — uzavřené úkoly, posunuté obchodní případy, lidé přidaní do projektů, publikované stránky, odeslané kampaně. Čtěte ho jako proud den po dni, nebo stejný rozsah zobrazte jako jeden dokument v Markdownu a pošlete e-mailem.

- Každý vidí jen svůj výsek — filtrovaný podle vlastních oprávnění a projektů, kterých je členem
- Ztratíte-li přístup k projektu, okamžitě zmizí i jeho historie
- Souhrny uvádějí, čeho se změna týkala, ne konkrétní hodnoty — žádné částky obchodních případů, žádná telefonní čísla
- Bezpečnostní stopa jen pro administrátory: role, změny oprávnění, vystavené a zrušené klíče
- Přehled doručení všeho, co Opelli odeslalo, ve stejném proudu
- Tentýž dokument si vyžádá i připojený asistent, když chce vědět, co se změnilo

![Proud aktivit v Auditu: události seskupené po dnech se štítkem modulu u každého řádku, filtry rozsahu a modulu a přepínač bezpečnostní stopy.](https://opelli.dev/img/audit.jpg)

…a tentýž rozsah jako jeden dokument v Markdownu, který zkopírujete nebo pošlete e-mailem.

![Pohled Report: souhrn se součty po modulech a vykázanými hodinami, pod ním detail seskupený po projektech, nad tlačítky pro kopírování Markdownu a odeslání reportu e-mailem.](https://opelli.dev/img/audit-report.jpg)

### Podepisování — Podepište smlouvu, kterou vám poslali.

Podepište PDF vlastním certifikátem — i dokument, který druhá strana už podepsala. Její podpis zůstane platný a Opelli nikdy nedrží váš klíč.

- **Jejich podpis přežije** — Podepsaný dokument se jen doplňuje, nikdy nepřepisuje, takže kvalifikovaný podpis druhé strany zůstane neporušený — přesně to, co ověřuje čtečka každého příjemce.
- **Nic se neukládá** — Dokument, váš certifikát .p12 a jeho heslo projdou jedním požadavkem a podepsané PDF se rovnou vrátí. Na platformě nikdy neleží žádný klíč, takže ukradená relace nemá čím podepisovat.
- **S časovým razítkem, volitelně viditelný** — Každý podpis nese důvěryhodné časové razítko RFC 3161 a na zvolenou stránku můžete umístit značku „Podepsal … přes Opelli“.
- **Nejdřív prohlédnout, pak podepsat** — Obrazovka nejprve vypíše podpisy, které na dokumentu už jsou, a zda je každý z nich stále neporušený. Po podpisu zůstane jen auditní záznam — otisk dokumentu a identita certifikátu, nikdy klíč.

### Stačí zadat — Podpisy přečte. Podepsat nemůže.

Řekněte asistentovi, ať dokument podepíše, a on zkontroluje podpisy, které už na něm jsou, a pak ho předá dál: certifikát ani heslo k němu nikdy neprocházejí asistentem ani platformou, takže podepisujete vy.

### Ukážeme vám to na chodu vaší firmy.

Opelli běží v cloudu na adrese v doméně `opelli.dev` nebo na vaší vlastní doméně. Zanechte nám e-mail a ukážeme vám, jak zapadne do práce vašeho týmu.

Předchozí

← Obchod a finance

Další

AI a asistenti →