EN
CZ
DE
PL
ES
FR
IT
HU
SK
UA
EL
A biztonság, amelyre az IT és a beszerzés rákérdez
A Time Slot Control felhőszolgáltatás, amelyet munkatársai, fuvarozói és a telephelyén működő eszközök használnak. Ezen az oldalon megtudhatja, hol vannak az adatok, hogyan védjük őket, ki férhet hozzájuk, és mit biztosítunk a beszerzési eljáráshoz vagy szállítói értékeléshez.
hosting az EU-ban (2 helyszín) és az USA-ban
garantált rendelkezésre állás
minden kommunikáció titkosított
adatfeldolgozási megállapodás az együttműködés része
Hosting és infrastruktúra
Az alkalmazás, az API és az adatbázis a Microsoft Azure-ban fut, két európai uniós és egy egyesült államokbeli helyszínen. Az európai ügyfelek adatai nem hagyják el az Európai Uniót.
- Microsoft Azure adatközpontok: két helyszín az Európai Unióban és egy az USA-ban
- Automatikus adatbázis-mentések az Azure-on belül, az ügyfél adataival azonos földrajzi területen tárolva
- Elkülönített éles és sandbox környezet – az integrációkat az éles adatok érintése nélkül tesztelheti
- Folyamatos üzemeltetési monitorozás; a frissítések felár nélkül a licenc részét képezik
Adatvédelem
Titkosítás átvitel közben és nyugalmi állapotban, valamint az ügyfelek szigorú elkülönítése.
- Minden kommunikáció HTTPS-en (TLS) keresztül – webalkalmazás, API és Slot Monitor
- Az adatbázis adatai nyugalmi állapotban titkosítva
- Minden ügyfél saját példányt kap saját címen (azonceg.timeslotcontrol.com) vagy saját domainen; az adatok ügyfelek között elkülönítettek
- A foglalások mellékletei privátként jelölhetők – csak az Ön vállalata látja őket, a fuvarozók és beszállítók nem
Hozzáférés és identitások
Ön dönti el, ki mit tehet a rendszerben.
- Adminisztrátor, Szerkesztő, Olvasó és Megfigyelő szerepkörök, opcionálisan meghatározott fióktelepekre korlátozva
- A fuvarozó csak a saját vállalatának foglalásait látja; a felhasználókat az Ön adminisztrátora kezeli
- Konfigurálható jelszószabályzat: minimális hossz, kötelező karaktertípusok, biztonságos jelszó-visszaállítás
- Külön API-fiókok „API hozzáférés” szerepkörrel; hitelesítés korlátozott érvényességű JWT Bearer tokennel vagy Basic módon
Audit és nyomon követhetőség
Minden módosításnak van szerzője és időbélyege.
- Audit Log modul: minden foglalás teljes előzménye – ki, mikor és mit módosított, a régi és az új értékkel együtt
- Időbélyegek minden jármű érkezéséről, a rakodás kezdetéről és végéről, valamint távozásáról
- Az Automatic Gate elmenti a beolvasott rendszámot, a járműmérlegelés pedig a tömeget fotódokumentációval
- Adatexport bármikor Excelbe vagy az OData API-n keresztül Power BI-ba
GDPR és személyes adatok
A Lotraco s.r.o. az Ön adatfeldolgozójaként jár el. Csak a járművek kezeléséhez szükséges adatokat dolgozzuk fel, és kizárólag az Ön által meghatározott célra.
- Az adatfeldolgozási megállapodás (DPA) az együttműködés része
- Minimális sofőradatok: név, telefonszám az SMS-hez, rendszám
- Az európai ügyfelek adatait az EU-ban tároljuk és dolgozzuk fel; a hosting al-adatfeldolgozója a Microsoft (Azure)
- A szerződés megszűnésekor az adatokat exportálva átadjuk, majd eltávolítjuk a rendszerből
- A weboldal adatvédelmi tájékoztatója
Rendelkezésre állás és üzemeltetés
A garantált 99,99%-os rendelkezésre állás évente kevesebb mint egy óra nem tervezett kiesésnek felel meg.
- Az SLA feltételei és a támogatás reakcióidői a szerződés részét képezik
- A támogatás a licenc része, és az alkalmazást fejlesztő csapat végzi – semmit nem adunk át harmadik félnek
- A frissítéseket folyamatosan telepítjük; az új funkciók felár nélkül a licenc részét képezik
Dokumentumok a beszerzési eljáráshoz
Kérésre biztosítjuk:
- Az Ön szabványa szerint kitöltött biztonsági kérdőívet
- Az adatfeldolgozási megállapodás (DPA) tervezetét
- Az API műszaki dokumentációját és hozzáférést a sandbox környezethez
- Referenciakapcsolatokat hasonló méretű ügyfeleknél
