Konesali Ranskassa
Sovelluspalvelimet ja tietokanta sijaitsevat Ranskassa eurooppalaisella toimijalla. Tietoja ei siirretä Euroopan unionin ulkopuolelle.
Tietoturva ja vaatimustenmukaisuus
Valvontatyökalun
Valvontatyökalun
on oltava moitteeton
HubPlace näkee it-ympäristösi sisälle. Otamme tämän vastuun vakavasti: näin tietojasi käsitellään täsmälleen.
Salaus siirron aikana
Kaikki liikenne — sekä selaimen että agenttien — kulkee HTTPS/TLS-yhteydellä. Salasanat tiivistetään bcryptillä eikä niitä koskaan tallenneta selkokielisinä.
Erottelu
Kullakin organisaatiolla on oma alueensa. Kysely ei voi ylittää organisaation rajaa, ei edes väärin kirjoitetun osoitteen kautta.
Tarkat oikeudet
Kukin moduuli (ympäristö, kunto, tiketit, projektit, sovellukset) otetaan käyttöön erikseen käyttäjä- tai ryhmäkohtaisesti.
Suojatut salaisuudet
Teknisten tunnusten holvi säilyttää salasanat salattuina; jokainen paljastus kirjataan lokiin.
Jäljitettävyys
Hallintotoimet kirjataan lokiin, ja kunkin työaseman muutoshistoria säilytetään määrittämäsi ajan.
Agentti
Ei sisäänkäyntiä työasemillesi
Tämän it-vastaavat tarkistavat ensimmäisenä: HubPlace-agentti ei kuuntele yhtään porttia eikä hyväksy saapuvia yhteyksiä.
- Vain lähtevät yhteydetAgentti kutsuu HubPlacea HTTPS-yhteydellä, aivan kuten selain. Saapuvaa palomuurisääntöä ei tarvita.
- Luettava koodiAgentit ovat PowerShell- ja Bash-komentosarjoja: tiimisi voi lukea ne ennen jokaista käyttöönottoa.
- Yksi avain työasemaa kohtiToimipistetunnusta käytetään vain liittämiseen. Kukin työasema saa sitten oman avaimensa, joka voidaan kumota erikseen.
- Vain teknisiä tietojaTiedostojen sisältöä, asiakirjoja, näyttökuvia tai näppäinpainalluksia ei kerätä.
HubPlace ja GDPR
HubPlace käsittelee rajallisen määrän henkilötietoja: käyttäjiesi tiedot (nimi, työosoite) sekä työaseman liitoksen henkilöön. Tässä sovellettava kehys.
Roolit
Thiris, HubPlacen julkaisija, toimii tietojen käsittelijänä yleisen tietosuoja-asetuksen 28 artiklan tarkoittamalla tavalla. Sinä olet edelleen rekisterinpitäjä käyttäjiesi ja ympäristösi tietojen osalta.
Käyttötarkoitus
Tietoja käsitellään yksinomaan palvelun tuottamiseksi: laiterekisteri, valvonta, tuki ja projektinhallinta. Niitä ei myydä edelleen, käytetä mainontaan eikä mallien kouluttamiseen.
Tekoälyanalyysi
Kuntoanalyysi lähettää tekoälymallille anonymisoituja teknisiä mittareita (käyttöasteet, odottavat korjaukset, levyjen tila). Käyttäjänimiä tai tiedostojen sisältöä ei lähetetä.
Säilytys
Valvontatietoja säilytetään määrittämäsi ajan, oletusarvoisesti enintään kaksitoista kuukautta. Työtilan poistaminen hävittää tietosi lopullisesti.
Oikeutesi
Tarkastus-, oikaisu-, poisto-, siirto- ja rajoitusoikeutta käytetään työtilastasi tai pyynnöllä yhteysosoitteeseemme. Vastaamme kolmenkymmenen päivän kuluessa.
Alihankkijat
Luettelo teknisistä palveluntarjoajista (konesali, sähköposti- ja tekstiviestilähetys, tekoälyanalyysi) toimitetaan pyynnöstä ja pidetään ajan tasalla.
Tietoturvakysymyksiä
Voiko toinen asiakas nähdä tietoni?
Ei. Jokainen kysely suodatetaan kirjautuneen käyttäjän organisaation mukaan tietokantatasolla. Asiakkaille ei ole olemassa organisaatiorajat ylittävää näkymää.
Kuka Thirisillä pääsee tietoihini?
Vain tekniset ylläpitäjät, ylläpidon ja tuen tarpeisiin ja ainoastaan silloin, kun se on välttämätöntä. Nämä käytöt kirjataan lokiin.
Mitä tapahtuu, jos lopetan HubPlacen käytön?
Viet tietosi Excel-muotoon ja pyydät sitten työtilasi poistamista. Poisto on lopullinen ja vahvistetaan kirjallisesti.
Tarjoatteko allekirjoitetun käsittelysopimuksen?
Kyllä. Tietosuoja-asetuksen 28 artiklan mukainen sopimus toimitetaan pyynnöstä yhdessä teknisten ja organisatoristen toimenpiteiden kuvauksen kanssa.
Onko etäyhteys suojattu?
Valinnainen etäyhteys kulkee salatun lähtevän tunnelin kautta, jonka verkkosi laite muodostaa. Se on oletusarvoisesti pois käytöstä.
Kysymys, jota emme ole ennakoineet?
Kirjoita meille: vastaamme täsmällisesti, myös it-osastosi tietoturvakyselyihin.