EN
CZ
DE
PL
ES
FR
IT
HU
SK
UA
EL
Bezpieczeństwo, o które pyta IT i dział zakupów
Time Slot Control to usługa chmurowa, do której logują się Państwa pracownicy, przewoźnicy i urządzenia na terenie zakładu. Na tej stronie znajdą Państwo informacje, gdzie znajdują się dane, jak są chronione, kto ma do nich dostęp i co dostarczymy do postępowania przetargowego.
hosting w UE (2 lokalizacje) i w USA
gwarantowana dostępność
cała komunikacja szyfrowana
umowa powierzenia przetwarzania częścią współpracy
Hosting i infrastruktura
Aplikacja, API i baza danych działają w Microsoft Azure w dwóch lokalizacjach w Unii Europejskiej i jednej w USA. Dane klientów europejskich nie opuszczają Unii Europejskiej.
- Centra danych Microsoft Azure: dwie lokalizacje w Unii Europejskiej i jedna w USA
- Automatyczne kopie zapasowe bazy danych w ramach Azure, przechowywane w tym samym obszarze geograficznym co dane klienta
- Oddzielne środowisko produkcyjne i sandbox – integracje testują Państwo bez wpływu na dane produkcyjne
- Ciągły monitoring działania; aktualizacje są częścią licencji bez dopłaty
Ochrona danych
Szyfrowanie podczas przesyłania i w spoczynku oraz konsekwentne oddzielenie klientów.
- Cała komunikacja przez HTTPS (TLS) – aplikacja webowa, API i Slot Monitor
- Szyfrowanie danych w bazie w spoczynku
- Każdy klient ma własną instancję z własnym adresem (twojafirma.timeslotcontrol.com) lub własną domeną; dane są oddzielone między klientami
- Załączniki do rezerwacji można oznaczyć jako prywatne – widzi je tylko Państwa firma, nie przewoźnicy i dostawcy
Dostęp i tożsamości
O tym, kto co może w systemie, decydują Państwo.
- Role Administrator, Edytor, Czytelnik i Obserwator, opcjonalnie ograniczone do konkretnych oddziałów
- Przewoźnik widzi tylko rezerwacje swojej firmy; użytkownikami zarządza Państwa administrator
- Konfigurowalna polityka haseł: minimalna długość, wymagane typy znaków, bezpieczne odzyskiwanie hasła
- Osobne konta dla API z rolą „Dostęp API”; uwierzytelnianie tokenem JWT Bearer o ograniczonej ważności lub Basic
Audyt i śledzenie zmian
Każda zmiana ma autora i znacznik czasu.
- Moduł Audit Log: pełna historia każdej rezerwacji – kto, kiedy i co zmienił, wraz z pierwotną i nową wartością
- Znaczniki czasu przyjazdu, rozpoczęcia i zakończenia obsługi oraz odjazdu każdego pojazdu
- Automatic Gate zapisuje odczytany numer rejestracyjny, ważenie pojazdów zapisuje masę z dokumentacją fotograficzną
- Eksport danych w każdej chwili do Excela lub przez OData API do Power BI
GDPR i dane osobowe
Lotraco s.r.o. jest wobec Państwa podmiotem przetwarzającym dane osobowe. Przetwarzamy tylko dane niezbędne do odprawy pojazdów i wyłącznie w celu, który Państwo określą.
- Umowa powierzenia przetwarzania danych osobowych (DPA) jest częścią współpracy
- Minimalny zakres danych o kierowcach: imię i nazwisko, telefon do SMS, numer rejestracyjny
- Dane klientów europejskich są przechowywane i przetwarzane w UE; podwykonawcą hostingu jest Microsoft (Azure)
- Po zakończeniu umowy przekażemy Państwu dane w formie eksportu i usuniemy je z systemu
- Polityka prywatności tej strony
Dostępność i działanie
Gwarantowana dostępność 99,99% odpowiada mniej niż godzinie nieplanowanej niedostępności rocznie.
- Warunki SLA i czasy reakcji wsparcia są częścią umowy
- Wsparcie jest częścią licencji i zapewnia je zespół, który rozwija aplikację – nic nie przekazujemy stronom trzecim
- Aktualizacje wdrażamy na bieżąco; nowe funkcje są częścią licencji bez dopłaty
Materiały do postępowania przetargowego
Na życzenie dostarczymy:
- Wypełniony kwestionariusz bezpieczeństwa według Państwa standardu
- Projekt umowy powierzenia przetwarzania danych osobowych (DPA)
- Dokumentację techniczną API i dostęp do środowiska sandbox
- Kontakty referencyjne u klientów o podobnej wielkości
