Bezpieczeństwo i zaufanie
Jak chronimy dane Twojej firmy
Zlecenia, listy pasażerów, umowy i faktury to podstawa Twojej działalności. Opisujemy tu, gdzie leżą dane, jak robimy ich kopie, kto może je otworzyć i do czego zobowiązuje nas umowa powierzenia — każdy punkt tak, jak usługa działa dziś.
- Serwery we Frankfurcie, Niemcy (UE)
- Kopia bazy co 15 minut
- Odtwarzanie testowane co tydzień
- DPA na standardowych klauzulach umownych UE
W skrócie
- Hosting
- Frankfurt nad Menem, Niemcy (UE)
- Kopie bazy
- Co 15 minut i pełna kopia każdej nocy
- Test odtwarzania
- Co tydzień, automatycznie
- Zgłoszenie naruszenia
- W ciągu 48 godzin
- Usunięcie konta
- 30 dni po żądaniu
Do tych środków zobowiązuje nas załącznik III do umowy powierzenia.
Hosting
Twoje dane zostają w UE
Usługa, jej baza danych i każda kopia znajdują się w Unii Europejskiej. Dostawców, z których korzystamy, publikujemy z opisem, co robią i gdzie.
Serwery we Frankfurcie
Aplikacja i jej baza danych działają na serwerach Hostingera we Frankfurcie nad Menem w Niemczech.
Własny serwer poczty i powiadomień na żywo
Maile, które wysyłamy, i aktualizacje na żywo na Twoich ekranach wychodzą z naszych własnych serwerów na tym samym hoście, a nie przez zewnętrznego dostawcę poczty czy komunikatów.
Poczta podpisana DKIM
Maile, które wysyłamy, wychodzą z podpisem DKIM. W white label Twoja poczta może wychodzić z Twojej własnej domeny, podpisana kluczem, który publikujesz w swoim DNS.
Podwykonawcy jawnie
W nocie prawnej wymieniamy każdego dostawcę, jego rolę i miejsce przetwarzania. O zmianie informujemy 30 dni przed jej wejściem w życie.
Kopie i odtwarzanie
Kopie, które odtwarzamy co tydzień
Kopia zapasowa ma sens tylko wtedy, gdy da się ją odtworzyć. Nasze powstają automatycznie, leżą w więcej niż jednym miejscu i są sprawdzane co tydzień.
Co 15 minut
Kopia bazy danych co 15 minut, przechowywana na serwerze przez 48 godzin.
Każdej nocy
Pełna kopia bazy, zapisanych plików i skrzynek pocztowych, przechowywana 14 dni. Jedna kopia tygodniowo zostaje na 8 tygodni, jedna miesięcznie na 12 miesięcy.
Poza serwerem, zaszyfrowane
Co godzinę kopie trafiają szyfrowanym połączeniem na zaszyfrowany dysk, który przechowujemy w Polsce.
Test odtwarzania co tydzień
Co tydzień najnowszą nocną kopię odtwarzamy w osobnej bazie, porównujemy z bazą produkcyjną tabela po tabeli, a potem usuwamy.
Usunięcia przetrwają odtworzenie
Jeśli kiedykolwiek odtworzymy kopię, usunięcia kont wykonane od jej powstania przeprowadzamy ponownie, zanim usługa znów ruszy. Żadnej kopii nie trzymamy dłużej niż 12 miesięcy.
Testy przed każdym wydaniem
Każda zmiana przechodzi pełny zestaw testów automatycznych, na tej samej wersji bazy co produkcja, zanim trafi do użytkowników. Poprzednie wersje zostają, więc wydanie można wycofać.
Konta i dostęp
Każdy widzi to, na co pozwala mu rola
Właściciel decyduje, kto pracuje na koncie i jak się loguje.
Sześć ról
Właściciel, administrator, dyspozytor, księgowy, kierowca i podgląd. Każde żądanie serwer sprawdza względem roli — nie tylko ukrywa przyciski na ekranie.
Uwierzytelnianie dwuskładnikowe
Dostępne dla każdego użytkownika. Właściciel może wymagać go od całego biura z okresem przejściowym od 1 do 14 dni; potem konto bez drugiego składnika może tylko go skonfigurować.
Zmiana składnika kończy stare logowania
Włączenie, wyłączenie lub reset uwierzytelniania dwuskładnikowego kończy pozostałe logowania tej osoby.
Ciasteczka logowania związane z jednym adresem
Każdy adres przestrzeni roboczej ma własne, bezpieczne ciasteczko logowania, którego żadna inna subdomena nie może odczytać ani ustawić.
Aplikacja kierowcy otwiera tylko jego kursy
Logowanie w aplikacji kierowcy otwiera wyłącznie kursy tego kierowcy, nawet gdy z aplikacji korzysta właściciel. Panel biura wymaga osobnego logowania.
Izolacja i szyfrowanie
Twoje dane należą tylko do Ciebie
Z TransferCRM korzysta wiele firm i żadna nie ma dostępu do danych innej.
Rozdzielone wiersz po wierszu
Każdy rekord niesie identyfikator firmy, do której należy, a każde zapytanie jest w kodzie ograniczone do tej firmy.
Szyfrowanie w transmisji i w spoczynku
TLS na każdym połączeniu, z HSTS. Ustawienia firmy i klucze podłączonych usług są szyfrowane w spoczynku, a hasła przechowujemy wyłącznie jako skróty.
Dokumenty podróży przez krótki czas
Numery paszportów i dowodów na liście pasażerów są szyfrowane, widzą je tylko właściciel, administratorzy i dyspozytorzy, kierowcy lub partnerowi trafiają tylko po włączeniu przez Ciebie, a usuwamy je 30 dni po odbiorze.
Numery kart do nas nie trafiają
Pasażerowie płacą na Twoje własne konto Stripe, a karty są zapisywane na stronie samego Stripe. Żaden numer karty nie przechodzi przez nasze serwery.
Paragony za logowaniem
Paragony z wydatków leżą w prywatnym magazynie i są wydawane tylko zalogowanym użytkownikom Twojej firmy.
API i webhooki
Integracje w granicach, które ustalasz
Podłączenie innego systemu nie powinno oznaczać oddania mu całego konta.
Klucze API z zakresami
Każdy klucz ma zakres read, write albo admin. Każdy endpoint określa zakres, którego wymaga, a endpoint bez określonego zakresu odrzuca każdy klucz.
Podpisane webhooki
Każda dostawa ma podpis HMAC-SHA256 ze znacznika czasu i treści, więc Twój system może sprawdzić, że pochodzi od nas, nie została zmieniona, i odrzucić stare.
Tylko na sprawdzone adresy
Webhook trafia wyłącznie na publiczny adres sprawdzony przy tej dostawie — nigdy do sieci prywatnej czy wewnętrznej.
Nasz własny dostęp
Gdy pracujemy na Twoim koncie, widzisz to
Wejścia wsparcia są zapisywane
Nasze wsparcie wchodzi do przestrzeni roboczej tylko przez jednorazowy link logowania ważny pięć minut, a każde wejście widać w dzienniku aktywności Twojej firmy.
Osobna konsola administracyjna
Nasza konsola administracyjna działa pod własnym adresem, z własnym logowaniem i obsługą kluczy dostępu (passkey). Każde logowanie jest zapisywane, a logowanie z nowego adresu nas alarmuje.
RODO i zgodność
Umowa, która stoi za tymi środkami
To, co opisuje ta strona, zapisaliśmy w umowie powierzenia przetwarzania danych, którą właściciel akceptuje na koncie.
DPA na standardowych klauzulach umownych
Klauzule Komisji Europejskiej (decyzja 2021/915) bez zmian, uzupełnione naszymi załącznikami. Właściciel akceptuje je w Ustawienia → Umowy i dane i może pobrać PDF.
Zgłoszenie naruszenia w 48 godzin
Jeśli naruszenie ochrony danych osobowych dotyczy Twojego konta, informujemy właściciela mailem i komunikatem na koncie najpóźniej 48 godzin od chwili, gdy się o nim dowiemy.
Usunięcie 30 dni po żądaniu
Gdy właściciel usuwa konto, jego dane kasujemy 30 dni później i potwierdzamy to mailem. Kopie w backupach są nadpisywane w ciągu 12 miesięcy.
Eksport i żądania osób
Dane wyeksportujesz z konta w każdej chwili. Pasażerów, klientów i kierowców możesz na ich prośbę wyeksportować, poprawić lub usunąć.
Retencja z datą końca
Lokalizacje kierowców usuwamy po 60 dniach, logi komunikacji po 365 dniach, a logi dostępu po 14 dniach.
KSeF w Polsce
Polskie firmy wysyłają faktury do KSeF, Krajowego Systemu e-Faktur, z własnymi danymi dostępowymi do KSeF.
Zgłoś podatność
Napisz na hello@transfercrm.com, opisz problem i kroki, które pozwolą go odtworzyć. Czytamy każde zgłoszenie. Daj nam czas na naprawę, zanim opublikujesz szczegóły.
Masz ankietę bezpieczeństwa do wypełnienia przed podpisaniem umowy? Wyślij ją na hello@transfercrm.com — odpowiemy na piśmie.
Pytania o bezpieczeństwo
Gdzie są przechowywane nasze dane?
Czy podpisujecie umowę powierzenia przetwarzania danych?
Co się stanie z naszymi danymi, jeśli odejdziemy?
Jak dowiemy się o naruszeniu danych?
Czy możemy wymagać uwierzytelniania dwuskładnikowego od zespołu?
Czy wasze wsparcie może wejść do naszej przestrzeni roboczej?
Czy numery kart przechodzą przez TransferCRM?
Czy macie certyfikat ISO 27001 lub SOC 2?
Przestań tracić klientów przez brak organizacji.
Rezerwacje, klienci, kierowcy i faktury w jednym miejscu. Wypróbuj wszystkie funkcje bezpłatnie przez 14 dni.
Bez karty kredytowej. 14 dni za darmo. Anuluj w każdej chwili.