EN
CZ
DE
PL
ES
FR
IT
HU
SK
UA
EL
Bezpečnosť, na ktorú sa pýta IT aj nákup
Time Slot Control je cloudová služba, do ktorej vstupujú vaši zamestnanci, dopravcovia aj zariadenia v areáli. Na tejto stránke nájdete, kde dáta ležia, ako sú chránené, kto k nim má prístup a čo vám poskytneme do výberového konania.
hosting v EÚ (2 lokality) a v USA
garantovaná dostupnosť
všetka komunikácia šifrovaná
sprostredkovateľská zmluva súčasťou spolupráce
Hosting a infraštruktúra
Aplikácia, API aj databáza bežia v Microsoft Azure v dvoch lokalitách v Európskej únii a v jednej v USA. Dáta európskych zákazníkov neopúšťajú Európsku úniu.
- Dátové centrá Microsoft Azure: dve lokality v Európskej únii a jedna v USA
- Automatické zálohy databázy v rámci Azure, uložené v rovnakej geografickej oblasti ako dáta zákazníka
- Oddelené produkčné a sandbox prostredie – integrácie testujete bez dopadu na ostré dáta
- Priebežný monitoring prevádzky; aktualizácie sú súčasťou licencie bez príplatku
Ochrana dát
Šifrovanie pri prenose aj v pokoji a dôsledné oddelenie zákazníkov.
- Všetka komunikácia cez HTTPS (TLS) – webová aplikácia, API aj Slot Monitor
- Šifrovanie dát v databáze v pokoji
- Každý zákazník má vlastnú inštanciu s vlastnou adresou (vasafirma.timeslotcontrol.com) alebo vlastnou doménou; dáta sú medzi zákazníkmi oddelené
- Prílohy k rezerváciám možno označiť ako súkromné – vidí ich len vaša firma, nie dopravcovia a dodávatelia
Prístup a identity
Kto čo v systéme smie, určujete vy.
- Roly Administrátor, Editor, Čitateľ a Sledujúci, voliteľne obmedzené na konkrétne pobočky
- Dopravca vidí len rezervácie svojej spoločnosti; používateľov spravuje váš administrátor
- Konfigurovateľná politika hesiel: minimálna dĺžka, povinné typy znakov, bezpečná obnova hesla
- Samostatné účty pre API s rolou „API prístup“; autentifikácia JWT Bearer tokenom s obmedzenou platnosťou alebo Basic
Audit a dohľadateľnosť
Každá zmena má autora a časovú pečiatku.
- Modul Audit log: kompletná história každej rezervácie – kto, kedy a čo zmenil, vrátane pôvodnej aj novej hodnoty
- Časové pečiatky príjazdu, začiatku a konca manipulácie aj odjazdu pri každom vozidle
- Automatic Gate ukladá prečítané EČV, váženie vozidiel ukladá hmotnosť s fotodokumentáciou
- Export dát kedykoľvek do Excelu alebo cez OData API do Power BI
GDPR a osobné údaje
Lotraco s.r.o. je voči vám sprostredkovateľom osobných údajov. Spracúvame len údaje potrebné na odbavenie vozidiel a iba na účel, ktorý určíte.
- Zmluva o spracúvaní osobných údajov (DPA) je súčasťou spolupráce
- Minimálny rozsah údajov o vodičoch: meno, telefón pre SMS, evidenčné číslo vozidla (EČV)
- Dáta európskych zákazníkov sú uložené a spracúvané v EÚ; subdodávateľom hostingu je Microsoft (Azure)
- Pri ukončení zmluvy vám dáta odovzdáme v exporte a zo systému ich odstránime
- Zásady ochrany osobných údajov tohto webu
Dostupnosť a prevádzka
Garantovaná dostupnosť 99,99 % zodpovedá menej než hodine neplánovanej nedostupnosti za rok.
- Podmienky SLA a reakčné časy podpory sú súčasťou zmluvy
- Podpora je súčasťou licencie a rieši ju tím, ktorý aplikáciu vyvíja – nič neodovzdávame tretej strane
- Aktualizácie nasadzujeme priebežne; nové funkcie sú súčasťou licencie bez príplatku
Podklady pre výberové konanie
Na vyžiadanie poskytneme:
- Vyplnený bezpečnostný dotazník podľa vášho štandardu
- Návrh zmluvy o spracúvaní osobných údajov (DPA)
- Technickú dokumentáciu API a prístup do sandbox prostredia
- Referenčné kontakty u zákazníkov podobnej veľkosti
