EN
CZ
DE
PL
ES
FR
IT
HU
SK
UA
EL
Безпека, про яку запитують і IT, і відділ закупівель
Time Slot Control – це хмарний сервіс, до якого мають доступ ваші співробітники, перевізники та пристрої на території. На цій сторінці ви дізнаєтеся, де зберігаються дані, як вони захищені, хто має до них доступ і що ми надамо вам для тендеру.
хостинг у ЄС (2 локації) та в США
гарантована доступність
уся комунікація шифрується
договір про обробку даних – частина співпраці
Хостинг та інфраструктура
Застосунок, API та база даних працюють у Microsoft Azure у двох локаціях в Європейському Союзі та одній у США. Дані європейських замовників не залишають Європейський Союз.
- Дата-центри Microsoft Azure: дві локації в Європейському Союзі та одна в США
- Автоматичне резервне копіювання бази даних у межах Azure, зберігання в тому самому географічному регіоні, що й дані замовника
- Окремі продуктивне та sandbox-середовища – інтеграції тестуєте без впливу на робочі дані
- Безперервний моніторинг роботи; оновлення входять до ліцензії без додаткової оплати
Захист даних
Шифрування під час передавання та зберігання і послідовне відокремлення замовників.
- Уся комунікація через HTTPS (TLS) – вебзастосунок, API та Slot Monitor
- Шифрування даних у базі даних у стані спокою
- Кожен замовник має власний екземпляр із власною адресою (vashakompaniya.timeslotcontrol.com) або власним доменом; дані різних замовників відокремлені
- Вкладення до бронювань можна позначити як приватні – їх бачить лише ваша компанія, а не перевізники та постачальники
Доступ та облікові записи
Хто і що може робити в системі, визначаєте ви.
- Ролі Адміністратор, Редактор, Читач і Спостерігач, за потреби обмежені конкретними філіями
- Перевізник бачить лише бронювання своєї компанії; користувачами керує ваш адміністратор
- Налаштовувана політика паролів: мінімальна довжина, обов'язкові типи символів, безпечне відновлення пароля
- Окремі облікові записи для API з роллю «Доступ до API»; автентифікація JWT Bearer токеном з обмеженим терміном дії або Basic
Аудит і відстежуваність
Кожна зміна має автора та часову позначку.
- Модуль Audit Log: повна історія кожного бронювання – хто, коли і що змінив, включно з початковим і новим значенням
- Часові позначки прибуття, початку та завершення обробки й від'їзду для кожного транспортного засобу
- Automatic Gate зберігає зчитаний номерний знак, зважування транспортних засобів зберігає масу з фотодокументацією
- Експорт даних будь-коли в Excel або через OData API до Power BI
GDPR і персональні дані
Lotraco s.r.o. є щодо вас обробником персональних даних. Ми обробляємо лише дані, необхідні для оформлення транспортних засобів, і лише з метою, яку визначаєте ви.
- Договір про обробку персональних даних (DPA) є частиною співпраці
- Мінімальний обсяг даних про водіїв: ім'я, телефон для SMS, номерний знак
- Дані європейських замовників зберігаються та обробляються в ЄС; субпідрядником хостингу є Microsoft (Azure)
- Після завершення договору ми передамо вам дані в експорті та видалимо їх із системи
- Політика конфіденційності цього вебсайту
Доступність і робота
Гарантована доступність 99,99 % відповідає менш ніж одній годині незапланованої недоступності на рік.
- Умови SLA та час реагування підтримки є частиною договору
- Підтримка входить до ліцензії, і її забезпечує команда, яка розробляє застосунок – нічого не передаємо третім сторонам
- Оновлення впроваджуємо безперервно; нові функції входять до ліцензії без додаткової оплати
Документи для тендеру
На запит надамо:
- Заповнену анкету з безпеки за вашим стандартом
- Проєкт договору про обробку персональних даних (DPA)
- Технічну документацію API та доступ до sandbox-середовища
- Контакти для рекомендацій у замовників подібного розміру
