Hosting ve Francii
Aplikační servery a databáze se nacházejí ve Francii u evropského provozovatele. Žádná data se nepřenášejí mimo Evropskou unii.
Bezpečnost a soulad
Nástroj dohledu
Nástroj dohledu
musí být bezúhonný
HubPlace vidí dovnitř vašeho IT parku. Bereme tuto odpovědnost vážně: zde je přesně, jak se s vašimi daty nakládá.
Šifrování při přenosu
Veškerá komunikace — prohlížeče i agentů — probíhá přes HTTPS/TLS. Hesla se hashují pomocí bcrypt a nikdy se neukládají v čitelné podobě.
Oddělení
Každá organizace má vlastní vymezený prostor. Dotaz nemůže překročit hranici organizace, ani chybně zapsanou adresou.
Jemná oprávnění
Každý modul (park, zdraví, tikety, projekty, aplikace) se zapíná nezávisle podle uživatele nebo skupiny.
Chráněná tajemství
Trezor technických přihlašovacích údajů uchovává hesla šifrovaně; každé zobrazení je zaznamenáno.
Dohledatelnost
Správcovské úkony jsou zaznamenávány a historie změn každé stanice se uchovává po dobu, kterou stanovíte.
Agent
Žádné dveře do vašich stanic
To si IT odpovědní ověřují jako první: agent HubPlace nenaslouchá na žádném portu a nepřijímá příchozí spojení.
- Pouze odchozí spojeníAgent volá HubPlace přes HTTPS, přesně jako prohlížeč. Žádné příchozí pravidlo brány firewall není nutné.
- Čitelný kódAgenti jsou skripty PowerShell a Bash: váš tým si je může přečíst před každým nasazením.
- Jeden klíč na staniciToken pobočky slouží jen k registraci. Každá stanice pak dostane vlastní klíč, který lze odvolat samostatně.
- Pouze technické údajeNesbírá se žádný obsah souborů, žádné dokumenty, žádné snímky obrazovky ani stisky kláves.
HubPlace a GDPR
HubPlace zpracovává omezené množství osobních údajů: údaje vašich uživatelů (jméno, pracovní adresa) a propojení stanice s osobou. Zde je platný rámec.
Role
Thiris, vydavatel HubPlace, jedná jako zpracovatel ve smyslu článku 28 GDPR. Vy zůstáváte správcem údajů svých uživatelů a svého parku.
Účel
Údaje se zpracovávají výhradně za účelem poskytování služby: evidence, dohled, podpora a řízení projektů. Neprodávají se dál, nepoužívají se k reklamě ani k trénování modelů.
Analýza pomocí umělé inteligence
Analýza zdraví předává modelu UI anonymizované technické ukazatele (míra zaplnění, čekající opravy, stav disků). Neodesílají se žádná uživatelská jména ani obsah souborů.
Uchovávání
Údaje z dohledu se uchovávají po dobu, kterou nastavíte, ve výchozím nastavení až dvanáct měsíců. Smazání prostoru vede k trvalému výmazu vašich dat.
Vaše práva
Přístup, opravu, výmaz, přenositelnost a omezení uplatníte ze svého prostoru nebo na požádání na naší kontaktní adrese. Odpovídáme do třiceti dnů.
Další zpracovatelé
Seznam technických dodavatelů (hosting, rozesílání e-mailů a SMS, analýza UI) poskytujeme na vyžádání a udržujeme aktuální.
Bezpečnostní otázky
Může jiný zákazník vidět má data?
Ne. Každý dotaz je filtrován podle organizace přihlášeného uživatele, na úrovni databáze. Neexistuje žádný meziorganizační pohled dostupný zákazníkům.
Kdo z Thiris má přístup k mým datům?
Pouze techničtí správci, pro potřeby provozu a podpory, a jen tehdy, když je to nezbytné. Tyto přístupy jsou zaznamenávány.
Co se stane, když HubPlace opustím?
Vyexportujete svá data do Excelu a poté požádáte o smazání prostoru. Výmaz je trvalý a písemně potvrzený.
Nabízíte podepsanou smlouvu o zpracování?
Ano. Smlouva podle článku 28 GDPR se poskytuje na vyžádání spolu s popisem technických a organizačních opatření.
Je vzdálený přístup zabezpečený?
Volitelný vzdálený přístup vede šifrovaným odchozím tunelem, který navazuje zařízení ve vaší síti. Ve výchozím nastavení je vypnutý.
Otázka, kterou jsme nepředvídali?
Napište nám: odpovídáme přesně, i na bezpečnostní dotazníky vašeho IT oddělení.