EN
CZ
DE
PL
ES
FR
IT
HU
SK
UA
EL
La sicurezza che il vostro IT e l'ufficio acquisti vi chiederanno
Time Slot Control è un servizio cloud utilizzato dai vostri collaboratori, dai vostri vettori e dai dispositivi nel vostro piazzale. In questa pagina trovate dove risiedono i dati, come sono protetti, chi può accedervi e cosa vi forniamo per la vostra gara d'appalto o valutazione dei fornitori.
hosting nell'UE (2 sedi) e negli Stati Uniti
disponibilità garantita
tutta la comunicazione crittografata
accordo sul trattamento dei dati incluso
Hosting e infrastruttura
L'applicazione, l'API e il database sono ospitati in Microsoft Azure in due sedi nell'Unione Europea e una negli Stati Uniti. I dati dei clienti europei non lasciano mai l'Unione Europea.
- Data center Microsoft Azure: due sedi nell'Unione Europea e una negli Stati Uniti
- Backup automatici del database all'interno di Azure, archiviati nella stessa area geografica dei dati del cliente
- Ambienti di produzione e sandbox separati – testate le integrazioni senza toccare i dati reali
- Monitoraggio continuo dell'esercizio; gli aggiornamenti sono inclusi nella licenza senza costi aggiuntivi
Protezione dei dati
Crittografia in transito e a riposo e rigorosa separazione tra i clienti.
- Tutta la comunicazione tramite HTTPS (TLS) – applicazione web, API e Slot Monitor
- Dati del database crittografati a riposo
- Ogni cliente dispone di una propria istanza con un proprio indirizzo (vostraazienda.timeslotcontrol.com) o con dominio personalizzato; i dati sono separati tra i clienti
- Gli allegati alle prenotazioni possono essere contrassegnati come privati – visibili solo alla vostra azienda, non a vettori e fornitori
Accessi e identità
Siete voi a decidere chi può fare cosa nel sistema.
- Ruoli Amministratore, Editor, Lettore e Osservatore, limitabili a filiali specifiche
- Un vettore vede solo le prenotazioni della propria azienda; gli utenti sono gestiti dal vostro amministratore
- Policy delle password configurabile: lunghezza minima, tipi di caratteri obbligatori, reimpostazione sicura della password
- Account API dedicati con il ruolo «Accesso API»; autenticazione tramite token JWT Bearer a validità limitata o Basic
Audit e tracciabilità
Ogni modifica ha un autore e una marca temporale.
- Modulo Audit Log: la cronologia completa di ogni prenotazione – chi ha modificato cosa e quando, compresi il valore precedente e quello nuovo
- Marche temporali di arrivo, inizio e fine della movimentazione e partenza di ogni veicolo
- L'Automatic Gate memorizza la targa letta; la pesatura veicoli memorizza il peso con documentazione fotografica
- Esportate i vostri dati in qualsiasi momento in Excel o tramite l'API OData in Power BI
GDPR e dati personali
Lotraco s.r.o. agisce come responsabile del trattamento dei vostri dati personali. Trattiamo solo i dati necessari all'accettazione dei veicoli ed esclusivamente per la finalità che definite voi.
- L'accordo sul trattamento dei dati (DPA) fa parte del contratto
- Dati minimi sugli autisti: nome, numero di telefono per gli SMS, targa
- I dati dei clienti europei sono archiviati e trattati nell'UE; il sub-responsabile per l'hosting è Microsoft (Azure)
- Alla cessazione del contratto vi consegniamo i dati in un'esportazione e li rimuoviamo dal sistema
- Informativa sulla privacy di questo sito web
Disponibilità ed esercizio
La disponibilità garantita del 99,99% corrisponde a meno di un'ora di indisponibilità non pianificata all'anno.
- Le condizioni dello SLA e i tempi di risposta del supporto fanno parte del contratto
- Il supporto è incluso nella licenza ed è gestito dal team che sviluppa l'applicazione – nulla viene affidato a terzi
- Gli aggiornamenti vengono rilasciati in modo continuo; le nuove funzionalità sono incluse nella licenza senza costi aggiuntivi
Documentazione per la vostra gara d'appalto
Su richiesta forniamo:
- Un questionario di sicurezza compilato secondo il vostro formato
- Una bozza di accordo sul trattamento dei dati (DPA)
- La documentazione tecnica dell'API e l'accesso all'ambiente sandbox
- Contatti di referenza presso clienti di dimensioni simili
