EN
CZ
DE
PL
ES
FR
IT
HU
SK
UA
EL
Η ασφάλεια για την οποία θα ρωτήσουν το IT και οι προμήθειες
Το Time Slot Control είναι μια υπηρεσία cloud στην οποία εισέρχονται οι εργαζόμενοί σας, οι μεταφορείς σας και οι συσκευές στις εγκαταστάσεις σας. Σε αυτή τη σελίδα θα βρείτε πού βρίσκονται τα δεδομένα, πώς προστατεύονται, ποιος έχει πρόσβαση σε αυτά και τι σάς παρέχουμε για τον διαγωνισμό σας.
hosting στην ΕΕ (2 τοποθεσίες) και στις ΗΠΑ
εγγυημένη διαθεσιμότητα
όλη η επικοινωνία κρυπτογραφημένη
σύμβαση επεξεργασίας δεδομένων μέρος της συνεργασίας
Hosting και υποδομή
Η εφαρμογή, το API και η βάση δεδομένων εκτελούνται στο Microsoft Azure σε δύο τοποθεσίες στην Ευρωπαϊκή Ένωση και σε μία στις ΗΠΑ. Τα δεδομένα των ευρωπαϊκών πελατών δεν εγκαταλείπουν την Ευρωπαϊκή Ένωση.
- Κέντρα δεδομένων Microsoft Azure: δύο τοποθεσίες στην Ευρωπαϊκή Ένωση και μία στις ΗΠΑ
- Αυτόματα αντίγραφα ασφαλείας της βάσης δεδομένων στο πλαίσιο του Azure, αποθηκευμένα στην ίδια γεωγραφική περιοχή με τα δεδομένα του πελάτη
- Ξεχωριστά περιβάλλοντα παραγωγής και sandbox – δοκιμάζετε τις ενσωματώσεις χωρίς επίπτωση στα πραγματικά δεδομένα
- Συνεχής παρακολούθηση της λειτουργίας· οι ενημερώσεις περιλαμβάνονται στην άδεια χρήσης χωρίς επιπλέον κόστος
Προστασία δεδομένων
Κρυπτογράφηση κατά τη μεταφορά και σε κατάσταση ηρεμίας, και συνεπής διαχωρισμός των πελατών.
- Όλη η επικοινωνία μέσω HTTPS (TLS) – διαδικτυακή εφαρμογή, API και Slot Monitor
- Κρυπτογράφηση των δεδομένων στη βάση δεδομένων σε κατάσταση ηρεμίας
- Κάθε πελάτης έχει τη δική του εγκατάσταση με δική του διεύθυνση (etaireia.timeslotcontrol.com) ή δικό του domain· τα δεδομένα είναι διαχωρισμένα μεταξύ των πελατών
- Τα συνημμένα των κρατήσεων μπορούν να χαρακτηριστούν ιδιωτικά – τα βλέπει μόνο η εταιρεία σας, όχι οι μεταφορείς και οι προμηθευτές
Πρόσβαση και ταυτότητες
Το ποιος επιτρέπεται να κάνει τι στο σύστημα το ορίζετε εσείς.
- Ρόλοι Διαχειριστής, Συντάκτης, Αναγνώστης και Παρατηρητής, προαιρετικά περιορισμένοι σε συγκεκριμένα υποκαταστήματα
- Ο μεταφορέας βλέπει μόνο τις κρατήσεις της εταιρείας του· τους χρήστες διαχειρίζεται ο διαχειριστής σας
- Παραμετροποιήσιμη πολιτική κωδικών πρόσβασης: ελάχιστο μήκος, υποχρεωτικοί τύποι χαρακτήρων, ασφαλής επαναφορά κωδικού
- Ξεχωριστοί λογαριασμοί για το API με ρόλο «Πρόσβαση API»· αυθεντικοποίηση με JWT Bearer token περιορισμένης διάρκειας ή Basic
Έλεγχος και ιχνηλασιμότητα
Κάθε αλλαγή έχει συντάκτη και χρονική σήμανση.
- Ενότητα Αρχείο Ελέγχου: πλήρες ιστορικό κάθε κράτησης – ποιος άλλαξε τι και πότε, συμπεριλαμβανομένης της αρχικής και της νέας τιμής
- Χρονικές σημάνσεις άφιξης, έναρξης και λήξης της διακίνησης και αναχώρησης για κάθε όχημα
- Η Αυτόματη Θύρα αποθηκεύει την πινακίδα κυκλοφορίας που ανέγνωσε, η ζύγιση οχημάτων αποθηκεύει το βάρος με φωτογραφική τεκμηρίωση
- Εξαγωγή δεδομένων οποτεδήποτε σε Excel ή μέσω του OData API στο Power BI
GDPR και προσωπικά δεδομένα
Η Lotraco s.r.o. ενεργεί ως εκτελούσα την επεξεργασία προσωπικών δεδομένων για λογαριασμό σας. Επεξεργαζόμαστε μόνο τα δεδομένα που απαιτούνται για τη διεκπεραίωση των οχημάτων και μόνο για τον σκοπό που ορίζετε εσείς.
- Η σύμβαση επεξεργασίας προσωπικών δεδομένων (DPA) είναι μέρος της συνεργασίας
- Ελάχιστο εύρος δεδομένων οδηγών: όνομα, τηλέφωνο για SMS, πινακίδα κυκλοφορίας
- Τα δεδομένα των ευρωπαϊκών πελατών αποθηκεύονται και επεξεργάζονται στην ΕΕ· υπεργολάβος του hosting είναι η Microsoft (Azure)
- Με τη λήξη της σύμβασης σάς παραδίδουμε τα δεδομένα σε εξαγωγή και τα διαγράφουμε από το σύστημα
- Πολιτική απορρήτου αυτού του ιστότοπου
Διαθεσιμότητα και λειτουργία
Η εγγυημένη διαθεσιμότητα 99,99% αντιστοιχεί σε λιγότερο από μία ώρα μη προγραμματισμένης διακοπής ετησίως.
- Οι όροι του SLA και οι χρόνοι απόκρισης της υποστήριξης αποτελούν μέρος της σύμβασης
- Η υποστήριξη περιλαμβάνεται στην άδεια χρήσης και την παρέχει η ομάδα που αναπτύσσει την εφαρμογή – τίποτα δεν ανατίθεται σε τρίτους
- Οι ενημερώσεις εγκαθίστανται συνεχώς· οι νέες λειτουργίες περιλαμβάνονται στην άδεια χρήσης χωρίς επιπλέον κόστος
Έγγραφα για τον διαγωνισμό σας
Κατόπιν αιτήματος παρέχουμε:
- Συμπληρωμένο ερωτηματολόγιο ασφάλειας σύμφωνα με το πρότυπό σας
- Σχέδιο σύμβασης επεξεργασίας προσωπικών δεδομένων (DPA)
- Τεχνική τεκμηρίωση του API και πρόσβαση στο περιβάλλον sandbox
- Επαφές αναφοράς σε πελάτες παρόμοιου μεγέθους
