EN
CZ
DE
PL
ES
FR
IT
HU
SK
UA
EL
Sicherheit, nach der IT und Einkauf fragen
Time Slot Control ist ein Cloud-Dienst, den Ihre Mitarbeiter, Ihre Frachtführer und die Geräte auf Ihrem Betriebsgelände nutzen. Auf dieser Seite erfahren Sie, wo die Daten liegen, wie sie geschützt sind, wer darauf Zugriff hat und was wir Ihnen für Ihre Ausschreibung bereitstellen.
Hosting in der EU (2 Standorte) und in den USA
garantierte Verfügbarkeit
gesamte Kommunikation verschlüsselt
Auftragsverarbeitungsvertrag Teil der Zusammenarbeit
Hosting und Infrastruktur
Anwendung, API und Datenbank laufen in Microsoft Azure an zwei Standorten in der Europäischen Union und einem in den USA. Die Daten europäischer Kunden verlassen die Europäische Union nicht.
- Microsoft-Azure-Rechenzentren: zwei Standorte in der Europäischen Union und einer in den USA
- Automatische Datenbank-Backups innerhalb von Azure, gespeichert im selben geografischen Raum wie die Kundendaten
- Getrennte Produktions- und Sandbox-Umgebung – Sie testen Integrationen ohne Auswirkungen auf Live-Daten
- Laufendes Monitoring des Betriebs; Updates sind ohne Aufpreis in der Lizenz enthalten
Schutz der Daten
Verschlüsselung bei der Übertragung und im Ruhezustand sowie konsequente Trennung der Kunden.
- Gesamte Kommunikation über HTTPS (TLS) – Webanwendung, API und Slot Monitor
- Verschlüsselung der Daten in der Datenbank im Ruhezustand
- Jeder Kunde hat eine eigene Instanz mit eigener Adresse (ihrfirma.timeslotcontrol.com) oder eigener Domain; die Daten sind zwischen den Kunden getrennt
- Anhänge zu Reservierungen können als privat markiert werden – nur Ihr Unternehmen sieht sie, nicht Frachtführer und Lieferanten
Zugriff und Identitäten
Wer im System was darf, bestimmen Sie.
- Rollen Administrator, Editor, Leser und Beobachter, optional auf bestimmte Niederlassungen beschränkt
- Ein Frachtführer sieht nur die Reservierungen seines Unternehmens; die Benutzer verwaltet Ihr Administrator
- Konfigurierbare Passwortrichtlinie: Mindestlänge, Pflicht-Zeichentypen, sichere Passwortwiederherstellung
- Separate API-Konten mit der Rolle „API-Zugriff“; Authentifizierung per JWT Bearer Token mit begrenzter Gültigkeit oder Basic
Audit und Nachvollziehbarkeit
Jede Änderung hat einen Autor und einen Zeitstempel.
- Modul Audit Log: vollständige Historie jeder Reservierung – wer wann was geändert hat, einschließlich des alten und des neuen Werts
- Zeitstempel für Ankunft, Beginn und Ende der Be-/Entladung sowie Abfahrt bei jedem Fahrzeug
- Automatic Gate speichert das gelesene Kennzeichen, die Fahrzeugverwiegung speichert das Gewicht mit Fotodokumentation
- Datenexport jederzeit nach Excel oder über die OData-API nach Power BI
GDPR und personenbezogene Daten
Lotraco s.r.o. ist Ihnen gegenüber Auftragsverarbeiter personenbezogener Daten. Wir verarbeiten nur die für die Abfertigung der Fahrzeuge notwendigen Daten und nur zu dem Zweck, den Sie festlegen.
- Der Auftragsverarbeitungsvertrag (DPA) ist Teil der Zusammenarbeit
- Minimaler Umfang der Fahrerdaten: Name, Telefonnummer für SMS, Kennzeichen
- Die Daten europäischer Kunden werden in der EU gespeichert und verarbeitet; Subunternehmer für das Hosting ist Microsoft (Azure)
- Bei Vertragsende übergeben wir Ihnen die Daten als Export und löschen sie aus dem System
- Datenschutzerklärung dieser Website
Verfügbarkeit und Betrieb
Die garantierte Verfügbarkeit von 99,99 % entspricht weniger als einer Stunde ungeplanter Nichtverfügbarkeit pro Jahr.
- SLA-Bedingungen und Reaktionszeiten des Supports sind Teil des Vertrags
- Der Support ist Teil der Lizenz und wird vom Team geleistet, das die Anwendung entwickelt – wir geben nichts an Dritte weiter
- Updates spielen wir laufend ein; neue Funktionen sind ohne Aufpreis in der Lizenz enthalten
Unterlagen für die Ausschreibung
Auf Anfrage stellen wir bereit:
- Einen ausgefüllten Sicherheitsfragebogen nach Ihrem Standard
- Einen Entwurf des Auftragsverarbeitungsvertrags (DPA)
- Technische API-Dokumentation und Zugang zur Sandbox-Umgebung
- Referenzkontakte bei Kunden ähnlicher Größe
