Hosting vo Francúzsku
Aplikačné servery a databáza sa nachádzajú vo Francúzsku u európskeho prevádzkovateľa. Žiadne údaje sa neprenášajú mimo Európskej únie.
Bezpečnosť a súlad
Nástroj dohľadu
Nástroj dohľadu
musí byť bezúhonný
HubPlace vidí dovnútra vášho IT parku. Berieme túto zodpovednosť vážne: tu je presne, ako sa s vašimi údajmi nakladá.
Šifrovanie pri prenose
Všetka komunikácia — prehliadača aj agentov — prebieha cez HTTPS/TLS. Heslá sa hashujú pomocou bcrypt a nikdy sa neukladajú v čitateľnej podobe.
Oddelenie
Každá organizácia má vlastný vymedzený priestor. Dopyt nemôže prekročiť hranicu organizácie, ani chybne zapísanou adresou.
Jemné oprávnenia
Každý modul (park, zdravie, tikety, projekty, aplikácie) sa zapína nezávisle podľa používateľa alebo skupiny.
Chránené tajomstvá
Trezor technických prihlasovacích údajov uchováva heslá šifrovane; každé zobrazenie je zaznamenané.
Dohľadateľnosť
Správcovské úkony sa zaznamenávajú a história zmien každej stanice sa uchováva po dobu, ktorú stanovíte.
Agent
Žiadne dvere do vašich staníc
To si IT zodpovední overujú ako prvé: agent HubPlace nepočúva na žiadnom porte a neprijíma prichádzajúce spojenia.
- Iba odchádzajúce spojeniaAgent volá HubPlace cez HTTPS, presne ako prehliadač. Žiadne prichádzajúce pravidlo brány firewall nie je potrebné.
- Čitateľný kódAgenti sú skripty PowerShell a Bash: váš tím si ich môže prečítať pred každým nasadením.
- Jeden kľúč na stanicuToken pobočky slúži len na registráciu. Každá stanica potom dostane vlastný kľúč, ktorý možno odvolať samostatne.
- Iba technické údajeNezbiera sa žiadny obsah súborov, žiadne dokumenty, žiadne snímky obrazovky ani stlačenia klávesov.
HubPlace a GDPR
HubPlace spracúva obmedzené množstvo osobných údajov: údaje vašich používateľov (meno, pracovná adresa) a prepojenie stanice s osobou. Tu je platný rámec.
Úlohy
Thiris, vydavateľ HubPlace, koná ako sprostredkovateľ v zmysle článku 28 GDPR. Vy zostávate prevádzkovateľom údajov svojich používateľov a svojho parku.
Účel
Údaje sa spracúvajú výhradne na účel poskytovania služby: evidencia, dohľad, podpora a riadenie projektov. Nepredávajú sa ďalej, nepoužívajú sa na reklamu ani na trénovanie modelov.
Analýza pomocou umelej inteligencie
Analýza zdravia odovzdáva modelu UI anonymizované technické ukazovatele (miera zaplnenia, čakajúce opravy, stav diskov). Neodosielajú sa žiadne používateľské mená ani obsah súborov.
Uchovávanie
Údaje z dohľadu sa uchovávajú po dobu, ktorú nastavíte, štandardne až dvanásť mesiacov. Zmazanie priestoru vedie k trvalému výmazu vašich údajov.
Vaše práva
Prístup, opravu, výmaz, prenosnosť a obmedzenie uplatníte zo svojho priestoru alebo na požiadanie na našej kontaktnej adrese. Odpovedáme do tridsiatich dní.
Ďalší sprostredkovatelia
Zoznam technických dodávateľov (hosting, rozosielanie e-mailov a SMS, analýza UI) poskytujeme na vyžiadanie a udržiavame aktuálny.
Bezpečnostné otázky
Môže iný zákazník vidieť moje údaje?
Nie. Každý dopyt je filtrovaný podľa organizácie prihláseného používateľa, na úrovni databázy. Neexistuje žiadny medziorganizačný pohľad dostupný zákazníkom.
Kto z Thiris má prístup k mojim údajom?
Iba technickí správcovia, na potreby prevádzky a podpory, a len vtedy, keď je to nevyhnutné. Tieto prístupy sa zaznamenávajú.
Čo sa stane, keď HubPlace opustím?
Vyexportujete svoje údaje do Excelu a potom požiadate o zmazanie priestoru. Výmaz je trvalý a písomne potvrdený.
Ponúkate podpísanú zmluvu o spracúvaní?
Áno. Zmluva podľa článku 28 GDPR sa poskytuje na vyžiadanie spolu s popisom technických a organizačných opatrení.
Je vzdialený prístup zabezpečený?
Voliteľný vzdialený prístup vedie šifrovaným odchádzajúcim tunelom, ktorý nadväzuje zariadenie vo vašej sieti. Štandardne je vypnutý.
Otázka, ktorú sme nepredvídali?
Napíšte nám: odpovedáme presne, aj na bezpečnostné dotazníky vášho IT oddelenia.