Bezpečnost a důvěra
Jak chráníme data vaší firmy
Rezervace, seznamy cestujících, smlouvy a faktury jsou základem vašeho podnikání. Zde popisujeme, kde data uchováváme, jak je zálohujeme, kdo k nim má přístup a k čemu nás zavazuje smlouva o zpracování údajů — každý bod odpovídá tomu, jak služba funguje dnes.
- Servery ve Frankfurtu, Německo (EU)
- Kopie databáze každých 15 minut
- Obnova testovaná každý týden
- DPA na základě standardních smluvních doložek EU
Stručný přehled
- Hosting
- Frankfurt nad Mohanem, Německo (EU)
- Kopie databáze
- Každých 15 minut a úplná kopie každou noc
- Test obnovy
- Každý týden, automaticky
- Oznámení porušení zabezpečení
- Do 48 hodin
- Výmaz účtu
- 30 dní po podání žádosti
K těmto opatřením nás zavazuje příloha III naší DPA.
Hosting
Vaše data zůstávají v EU
Služba, její databáze i všechny její kopie se nacházejí v Evropské unii. Veřejně uvádíme poskytovatele, které využíváme, včetně toho, co dělají a kde.
Servery ve Frankfurtu
Aplikace a její databáze běží na serverech hostovaných společností Hostinger ve Frankfurtu nad Mohanem v Německu.
Vlastní servery pro poštu a aktualizace v reálném čase
E-maily, které odesíláme, i živé aktualizace na vašich obrazovkách pocházejí z našich vlastních serverů na stejném hostiteli, nikoli od externího poskytovatele e-mailových či komunikačních služeb.
Pošta podepsaná pomocí DKIM
Odesílané e-maily podepisujeme pomocí DKIM. S white label může vaše pošta odcházet z vlastní domény, podepsaná pro tuto doménu klíčem, který zveřejníte ve svém DNS.
Veřejný seznam dalších zpracovatelů
V právních informacích uvádíme každého poskytovatele, jeho činnost a místo zpracování údajů. Změnu oznamujeme 30 dní před nabytím účinnosti.
Zálohy a obnova
Kopie, které každý týden obnovujeme
Záloha má smysl jen tehdy, když ji lze obnovit. Naše zálohy vznikají automaticky, uchováváme je na více místech a každý týden je testujeme.
Každých 15 minut
Kopie databáze každých 15 minut, uchovávaná na serveru po dobu 48 hodin.
Každou noc
Úplná kopie databáze, uložených souborů a e-mailových schránek, uchovávaná po dobu 14 dní. Jednu kopii týdně uchováváme 8 týdnů a jednu měsíčně 12 měsíců.
Mimo server, zašifrované
Každou hodinu se kopie přenášejí šifrovaným spojením na šifrovaný disk, který uchováváme v Polsku.
Test obnovy každý týden
Každý týden obnovíme nejnovější noční kopii do samostatné databáze, porovnáme ji s produkční databází tabulku po tabulce a poté ji odstraníme.
Výmazy zůstávají platné i po obnově
Pokud obnovíme kopii, před použitím služby znovu provedeme výmazy účtů uskutečněné od jejího vytvoření. Žádnou kopii neuchováváme déle než 12 měsíců.
Testy před každým vydáním
Každá změna před vydáním projde celou naší sadou automatizovaných testů na stejné verzi databáze jako v produkci. Předchozí verze uchováváme, takže se k nim lze po vydání vrátit.
Účty a přístup
Každý vidí to, co mu dovoluje jeho role
Vlastník rozhoduje, kdo v účtu pracuje a jak se přihlašuje.
Šest rolí
Vlastník, administrátor, dispečer, účetní, řidič a pozorovatel. Každý požadavek se na serveru ověřuje podle role; omezení nespočívají jen ve skrytí prvků na obrazovce.
Dvoufaktorové ověřování
Dostupné všem uživatelům. Vlastník ho může vyžadovat pro celou kancelář s přechodnou lhůtou 1 až 14 dní; poté lze z účtu bez druhého faktoru pouze tento faktor nastavit.
Změna faktoru ukončí dosavadní přihlášení
Zapnutí, vypnutí nebo resetování dvoufaktorového ověřování ukončí ostatní přihlášení dané osoby.
Přihlašovací cookies vázané na jedinou adresu
Každá adresa pracovního prostoru má vlastní zabezpečený přihlašovací cookie omezený na daného hostitele. Žádná jiná subdoména ho nemůže číst ani nastavit.
Aplikace řidiče otevře jen jeho vlastní objednávky
Přihlášení v aplikaci řidiče zpřístupní pouze objednávky daného řidiče, i když aplikaci používá vlastník. Panel kanceláře vyžaduje samostatné přihlášení.
Oddělení a šifrování
Vaše záznamy patří jen vám
TransferCRM používá mnoho firem a žádná nemá přístup k datům jiné firmy.
Oddělení řádek po řádku
Každý záznam obsahuje identifikátor firmy, které patří, a každý dotaz je v kódu omezen na tuto firmu.
Šifrování při přenosu i uložení
TLS na každém spojení, s HSTS. Nastavení firmy a klíče připojených služeb jsou při uložení šifrované; hesla ukládáme pouze jako hashe.
Cestovní doklady uchovávané krátce
Čísla pasů a průkazů totožnosti na seznamu cestujících jsou šifrovaná a vidí je pouze vlastníci, administrátoři a dispečeři. S řidičem nebo partnerem se sdílejí jen tehdy, pokud to zapnete, a mažou se 30 dní po vyzvednutí.
Čísla karet se k nám nikdy nedostanou
Cestující platí na váš vlastní účet Stripe a karty určené k uložení se zadávají na stránce samotného Stripe. Žádné číslo karty neprochází našimi servery.
Účtenky dostupné po přihlášení
Účtenky k výdajům uchováváme v soukromém úložišti a zpřístupňujeme je pouze přihlášeným uživatelům vaší firmy.
API a webhooky
Integrace v mezích, které určíte
Připojení jiného systému by nemělo znamenat zpřístupnění celého účtu.
API klíče s rozsahem oprávnění
Každý klíč má rozsah read, write nebo admin. Každý endpoint určuje požadovaný rozsah a endpoint bez určeného rozsahu odmítne všechny klíče.
Podepsané webhooky
Každé doručení nese podpis HMAC-SHA256 vytvořený z časového razítka a obsahu. Váš systém tak může ověřit, že pochází od nás a nebylo změněno, a odmítnout stará doručení.
Doručování pouze na ověřené adresy
Webhook se odesílá pouze na veřejnou adresu ověřenou pro dané doručení, nikdy do soukromé nebo interní sítě.
Náš vlastní přístup
Když pracujeme ve vašem účtu, vidíte to
Přístupy podpory se zaznamenávají
Naše podpora vstupuje do pracovního prostoru pouze přes jednorázový přihlašovací odkaz, který vyprší po pěti minutách. Každý vstup se zobrazí v protokolu aktivit vaší firmy.
Samostatná konzole pro správu
Naše konzole pro správu běží na vlastní adrese s vlastním přihlášením a podporuje přístupové klíče passkey. Každé přihlášení se zaznamenává a přihlášení z nové adresy nás upozorní.
GDPR a soulad s předpisy
Smlouva, o kterou se tato opatření opírají
To, co popisujeme na této stránce, je uvedeno v naší smlouvě o zpracování údajů, kterou vlastník přijímá v účtu.
DPA na základě standardních smluvních doložek
Doložky Evropské komise (Decision 2021/915) beze změn, doplněné našimi přílohami. Vlastník smlouvu přijímá v Nastavení → Smlouvy a data a může si ji stáhnout jako PDF.
Oznámení porušení zabezpečení do 48 hodin
Pokud se porušení zabezpečení osobních údajů týká vašeho účtu, informujeme vlastníka e-mailem a oznámením v účtu nejpozději do 48 hodin od chvíle, kdy se o něm dozvíme.
Výmaz 30 dní po podání žádosti
Když vlastník odstraní účet, jeho data vymažeme o 30 dní později a potvrdíme to e-mailem. Kopie v zálohách se přepíšou do 12 měsíců.
Export a žádosti subjektů údajů
Data můžete z účtu kdykoli exportovat. Údaje cestujících, klientů a řidičů lze na jejich žádost exportovat, opravit nebo vymazat.
Uchovávání s jasným koncem
Polohy řidičů mažeme po 60 dnech, komunikační protokoly po 365 dnech a přístupové protokoly po 14 dnech.
Elektronická fakturace KSeF v Polsku
Polské firmy odesílají faktury do KSeF, národního systému elektronické fakturace, pomocí vlastních přihlašovacích údajů ke KSeF.
Nahlásit zranitelnost
Napište na hello@transfercrm.com, popište zjištěný problém a postup, jak ho reprodukovat. Čteme každé hlášení. Před zveřejněním nám prosím dejte čas na opravu.
Potřebujete před podpisem vyplnit bezpečnostní dotazník? Pošlete ho na hello@transfercrm.com a odpovíme písemně.
Otázky k bezpečnosti
Kde jsou naše data uložená?
Uzavíráte smlouvu o zpracování údajů?
Co se stane s našimi daty, pokud odejdeme?
Jak se dozvíme o porušení zabezpečení údajů?
Můžeme pro svůj tým vyžadovat dvoufaktorové ověřování?
Může vaše podpora vstoupit do našeho pracovního prostoru?
Procházejí čísla karet přes TransferCRM?
Máte certifikaci ISO 27001 nebo SOC 2?
Přestaňte ztrácet klienty kvůli dezorganizaci.
Rezervace, klienti, řidiči a faktury v jednom pracovním prostoru. Vyzkoušejte všechny funkce na 14 dní zdarma.
Bez platební karty. 14 dní zdarma. Zrušení kdykoli.