Sigurtà u konformità

Għodda ta' sorveljanza
trid tkun bla difett

HubPlace jara ġewwa l-park tal-kompjuters tiegħek. Nieħdu din ir-responsabbiltà bis-serjetà: hawn eżattament kif tiġi trattata d-data tiegħek.

Ospitar fi Franza

Is-servers tal-applikazzjoni u l-bażi tad-data jinsabu fi Franza, għand operatur Ewropew. L-ebda data ma tiġi trasferita barra mill-Unjoni Ewropea.

Kriptaġġ waqt it-trasferiment

L-iskambji kollha — kemm tal-browser kif ukoll tal-aġenti — jgħaddu mill-HTTPS/TLS. Il-passwords jitħawwdu bil-bcrypt u qatt ma jinżammu ċari.

Separazzjoni

Kull organizzazzjoni għandha l-perimetru tagħha. Mistoqsija ma tistax taqsam il-fruntiera ta' organizzazzjoni, lanqas b'indirizz żbaljat.

Permessi preċiżi

Kull modulu (park, saħħa, talbiet, proġetti, applikazzjonijiet) jinxtegħel b'mod indipendenti skont l-utent jew il-grupp.

Sigrieti protetti

Il-kaxxa tal-kredenzjali tekniċi żżomm il-passwords ikkriptati; kull żvelar jiġi rreġistrat.

Traċċabbiltà

L-azzjonijiet amministrattivi jiġu rreġistrati, u l-istorja tal-bidliet ta' kull stazzjon tinżamm għaż-żmien li tistabbilixxi.

L-aġent

L-ebda bieb ta' dħul fl-istazzjonijiet tiegħek

Dan huwa l-ewwel ħaġa li jivverifikaw ir-responsabbli tal-IT: l-aġent HubPlace ma jismax fuq l-ebda port u ma jaċċetta l-ebda konnessjoni dieħla.

  • Konnessjonijiet ħerġin bissL-aġent isejjaħ lil HubPlace bl-HTTPS, eżattament bħal browser. L-ebda regola tal-firewall dieħla mhi meħtieġa.
  • Kodiċi li jinqaraL-aġenti huma skripts PowerShell u Bash: it-tim tiegħek jista' jaqrahom qabel kull tqassim.
  • Ċavetta waħda għal kull stazzjonIt-token tas-sit iservi biss għar-reġistrazzjoni. Imbagħad kull stazzjon jikseb iċ-ċavetta tiegħu, li tista' tiġi revokata individwalment.
  • Data teknika bissMa jinġabar l-ebda kontenut ta' fajl, l-ebda dokument, l-ebda screenshot u l-ebda tektika tat-tasti.
Żewġ tekniċi jeżaminaw l-istat ta' armarju tas-servers f'kamra tal-kompjuters.

HubPlace u l-GDPR

HubPlace jipproċessa volum limitat ta' data personali: dik tal-utenti tiegħek (isem, indirizz professjonali) u r-rabta ta' stazzjon ma' persuna. Hawn il-qafas applikabbli.

Rwoli

Thiris, il-pubblikatur ta' HubPlace, jaġixxi bħala proċessur fis-sens tal-Artikolu 28 tal-GDPR. Int tibqa' l-kontrollur għad-data tal-utenti u tal-park tiegħek.

Skop

Id-data tiġi pproċessata biss biex jingħata s-servizz: inventarju, sorveljanza, appoġġ u ġestjoni ta' proġetti. Ma tinbiegħx, ma tintużax għal skopijiet ta' reklamar u lanqas biex jitħarrġu mudelli.

Analiżi bl-intelliġenza artifiċjali

L-analiżi tas-saħħa tibgħat lil mudell tal-IA indikaturi tekniċi anonimizzati (rati ta' okkupazzjoni, rimedji pendenti, stat tad-diski). Ma jintbagħat l-ebda isem ta' utent u l-ebda kontenut ta' fajl.

Żamma

Id-data tas-sorveljanza tinżamm għaż-żmien li tikkonfigura, sa tnax-il xahar b'mod awtomatiku. It-tħassir tal-ispazju tiegħek iwassal għat-tħassir definittiv tad-data tiegħek.

Id-drittijiet tiegħek

L-aċċess, ir-rettifika, it-tħassir, il-portabbiltà u l-limitazzjoni jiġu eżerċitati mill-ispazju tiegħek jew b'talba sempliċi lill-indirizz ta' kuntatt tagħna. Inwieġbu fi tletin jum.

Subproċessuri

Il-lista tal-fornituri tekniċi (ospitar, bgħit ta' imejls u SMS, analiżi bl-IA) tingħata fuq talba u tinżamm aġġornata.

Mistoqsijiet dwar is-sigurtà

Klijent ieħor jista' jara d-data tiegħi?

Le. Kull mistoqsija tiġi ffiltrata skont l-organizzazzjoni tal-utent li jkun daħal, fil-livell tal-bażi tad-data. Ma teżisti l-ebda veduta trasversali aċċessibbli għall-klijenti.

Min, f'Thiris, jista' jaċċessa d-data tiegħi?

Biss l-amministraturi tekniċi, għall-ħtiġijiet tal-operat u tal-appoġġ, u biss meta jkun meħtieġ. Dawn l-aċċessi jiġu rreġistrati.

X'jiġri jekk nitlaq minn HubPlace?

Tesporta d-data tiegħek f'format Excel, imbagħad titlob it-tħassir tal-ispazju tiegħek. It-tħassir huwa definittiv u kkonfermat bil-miktub.

Toffru ftehim ta' proċessar iffirmat?

Iva. Kuntratt konformi mal-Artikolu 28 tal-GDPR jingħata fuq talba, flimkien mad-deskrizzjoni tal-miżuri tekniċi u organizzattivi.

L-aċċess mill-bogħod huwa sigur?

L-aċċess mill-bogħod fakultattiv jgħaddi minn mina ħierġa kkriptata, mibdija mill-apparat fin-netwerk tiegħek. Huwa mitfi b'mod awtomatiku.

Mistoqsija li ma antiċipajniex?

Iktbilna: inwieġbu b'mod preċiż, anke għall-kwestjonarji tas-sigurtà tas-servizzi tal-IT tiegħek.