EN
CZ
DE
PL
ES
FR
IT
HU
SK
UA
EL
Bezpečnost, na kterou se ptá IT i nákup
Time Slot Control je cloudová služba, do které vstupují vaši zaměstnanci, dopravci i zařízení v areálu. Na této stránce najdete, kde data leží, jak jsou chráněná, kdo k nim má přístup a co vám poskytneme do výběrového řízení.
hosting v EU (2 lokality) a v USA
garantovaná dostupnost
veškerá komunikace šifrovaná
zpracovatelská smlouva součástí spolupráce
Hosting a infrastruktura
Aplikace, API i databáze běží v Microsoft Azure ve dvou lokalitách v Evropské unii a v jedné v USA. Data evropských zákazníků neopouštějí Evropskou unii.
- Datová centra Microsoft Azure: dvě lokality v Evropské unii a jedna v USA
- Automatické zálohy databáze v rámci Azure, uložené ve stejné oblasti jako data zákazníka
- Oddělené produkční a sandbox prostředí – integrace testujete bez dopadu na ostrá data
- Průběžný monitoring provozu; aktualizace jsou součástí licence bez příplatku
Ochrana dat
Šifrování při přenosu i v klidu a důsledné oddělení zákazníků.
- Veškerá komunikace přes HTTPS (TLS) – webová aplikace, API i Slot Monitor
- Šifrování dat v databázi v klidu
- Každý zákazník má vlastní instanci s vlastní adresou (vasefirma.timeslotcontrol.com) nebo vlastní doménou; data jsou mezi zákazníky oddělená
- Přílohy k rezervacím lze označit jako soukromé – vidí je jen vaše firma, ne dopravci a dodavatelé
Přístup a identity
Kdo co v systému smí, určujete vy.
- Role Administrátor, Editor, Čtenář a Sledující, volitelně omezené na konkrétní pobočky
- Dopravce vidí jen rezervace své společnosti; uživatele spravuje váš administrátor
- Konfigurovatelná politika hesel: minimální délka, povinné typy znaků, bezpečná obnova hesla
- Samostatné účty pro API s rolí „API přístup“; autentizace JWT Bearer tokenem s omezenou platností nebo Basic
Audit a dohledatelnost
Každá změna má autora a časové razítko.
- Modul Audit log: kompletní historie každé rezervace – kdo, kdy a co změnil, včetně původní i nové hodnoty
- Časová razítka příjezdu, začátku a konce manipulace i odjezdu u každého vozidla
- Automatická vrátnice ukládá přečtenou RZ, vážení vozidel ukládá hmotnost s fotodokumentací
- Export dat kdykoli do Excelu nebo přes OData API do Power BI
GDPR a osobní údaje
Lotraco s.r.o. je vůči vám zpracovatelem osobních údajů. Zpracováváme jen údaje nutné k odbavení vozidel a pouze pro účel, který určíte.
- Smlouva o zpracování osobních údajů (DPA) je součástí spolupráce
- Minimální rozsah údajů o řidičích: jméno, telefon pro SMS, registrační značka
- Data evropských zákazníků jsou uložena a zpracovávána v EU; subdodavatelem hostingu je Microsoft (Azure)
- Při ukončení smlouvy vám data předáme v exportu a ze systému je odstraníme
- Zásady ochrany osobních údajů tohoto webu
Dostupnost a provoz
Garantovaná dostupnost 99,99 % odpovídá méně než hodině neplánované nedostupnosti za rok.
- Podmínky SLA a reakční doby podpory jsou součástí smlouvy
- Podpora je součástí licence a řeší ji tým, který aplikaci vyvíjí – nic nepředáváme třetí straně
- Aktualizace nasazujeme průběžně; nové funkce jsou součástí licence bez příplatku
Podklady pro výběrové řízení
Na vyžádání poskytneme:
- Vyplněný bezpečnostní dotazník podle vašeho standardu
- Návrh smlouvy o zpracování osobních údajů (DPA)
- Technickou dokumentaci API a přístup do sandbox prostředí
- Referenční kontakty u zákazníků podobné velikosti
