Bezpečnost a ochrana dat
V evidenci jsou osobní údaje vašich zaměstnanců. Podle GDPR jste jejich správce vy, BeDigit je zpracovatel. Tady je, jak s nimi zacházíme – bez marketingových zkratek.
Data v České republice
Aplikace, databáze, soubory i zálohy běží na virtuálním serveru v ČR. E-maily ze služby odcházejí přes poštovní server poskytovatele v EHP. Data nepředáváme mimo EU/EHP.
Každá firma oddělená v databázi
Data firem neodděluje jen aplikace, ale přímo databáze (PostgreSQL row-level security). Aplikace se připojuje rolí, která tato pravidla nemůže obejít. Případná chyba v aplikaci tak sama o sobě nestačí k tomu, aby databáze vydala data jiné firmy. Oddělení ověřuje automatický test při každé změně.
Šifrované spojení
Veškerá komunikace běží přes HTTPS s certifikátem pro adresu vaší firmy a prohlížeče mají HTTPS vynucené (HSTS).
Přihlášení
Hesla ukládáme jen jako otisk (scrypt), přihlašovací relace a odkazy také jen jako otisk. Opakované chybné pokusy se blokují. Každý uživatel si může zapnout dvoufázové ověření kódem z aplikace v telefonu, naše správa platformy ho má povinné. Firma se může přihlašovat přes svůj Microsoft 365 – pak platí vaše pravidla z Microsoftu včetně vícefaktorového ověření. S volbou „jen přes Microsoft“ se kdo skončí v Microsoftu nepřihlásí ani sem.
Kdo co vidí, určujete vy
Role a oprávnění nastavíte sami: správce pobočky vidí jen svou pobočku, zaměstnanec jen svůj majetek, vlastník systému jen žádosti do svého systému.
Historie všech změn
U každého zápisu je vidět, kdo ho udělal a kdy. K podpisům ukládáme čas, IP adresu a otisk dokumentu. Protokoly uchovávají údaje z okamžiku podpisu.
Zálohy každý den
Databázi i soubory zálohujeme každou noc a zálohy držíme 30 dní. Obnovu ze zálohy jsme ověřili. Kopii záloh mimo server připravujeme.
Změny jen po testech
Změny aplikace se nasazují automaticky jen po úspěšném průchodu testy (včetně testu oddělení firem). Před každým nasazením se vytvoří záloha.
Telefon pro inventuru bez účtu
Telefon člena inventurní komise se spáruje QR kódem na 12 hodin a jeho oprávnění je omezené na skenování a zobrazení naskenovaných věcí.
Vaše data patří vám
Kdykoli si stáhnete všechna data v jednom archivu (JSON, protokoly v PDF, soubory). Po skončení smlouvy máte nejméně 30 dní na stažení, pak data smažeme, ze záloh v jejich běžném cyklu.
Bez sledování
V aplikaci ani na webu nejsou reklamní ani analytické nástroje třetích stran. Používáme jen nezbytné cookies.
Zpracovatelská smlouva
Smlouva o zpracování osobních údajů podle čl. 28 GDPR je součástí každé smlouvy o službě, včetně technických opatření a seznamu dalších zpracovatelů. Zobrazit znění smlouvy
Další zpracovatelé
- CHOST.cz – virtuální server (aplikace, databáze, soubory, zálohy) a poštovní server pro odesílání e-mailů ze služby (server v České republice, poštovní služby v EHP)
Změnu oznamujeme zákazníkům 30 dní předem.
Bezpečnostní dotazník a incidenty
Vyplníme váš bezpečnostní dotazník a rádi projednáme vaše smluvní požadavky – napište na podpora@svereno.cz. Bezpečnostní problém nebo podezření na únik hlaste na osobniudaje@svereno.cz. Porušení zabezpečení oznamujeme dotčeným zákazníkům nejpozději do 48 hodin od zjištění.