Gdzie hostowane są dane klientów?
Informacja o bezpieczeństwie wskazuje - z nazwami i datami - gdzie hostowane są Państwa dane, kto je przetwarza i jakie dalsze podmioty przetwarzające w tym uczestniczą.
Volts oddziela dostęp poszczególnych klientów, ogranicza wrażliwe działania za pomocą ról i akceptacji oraz rejestruje obsługiwane zdarzenia platformy - dzięki temu dział IT, operatorzy i audytorzy mogą sprawdzić zabezpieczenia przed wdrożeniem.
Bezpieczeństwo i dane
Dbamy o to, by każda odpowiedź poniżej była zgodna z umową zawartą z Państwem, polityką prywatności i faktycznym działaniem produktu.
Informacja o bezpieczeństwie wskazuje - z nazwami i datami - gdzie hostowane są Państwa dane, kto je przetwarza i jakie dalsze podmioty przetwarzające w tym uczestniczą.
Dostęp jest przydzielany według roli i obiektu, więc użytkownik widzi tylko te portfele i budynki, które zostały mu przypisane.
Wrażliwe działania przechodzą przez skonfigurowane przez Państwa reguły akceptacji, a ich wykonanie można zatrzymać z poziomu platformy.
Volts rejestruje działania wykonane na platformie - kto, co i kiedy zrobił oraz co się zmieniło. Dokładny zakres rejestrowanych zdarzeń i okres ich przechowywania są wymienione w Informacji o bezpieczeństwie.
Praktyki w zakresie szyfrowania, kopii zapasowych i odtwarzania danych są opisane i datowane w Informacji o bezpieczeństwie - nie streszczamy ich tutaj.
Użytkownik po stronie najemcy widzi zużycie, opłaty i dokumenty dotyczące własnego lokalu i nic poza nim.
Dane osobowe zbierane na tej stronie internetowej podlegają Polityce prywatności. Dane przetwarzane dla klientów na platformie podlegają umowie z klientem oraz, w stosownych przypadkach, umowie powierzenia przetwarzania danych (DPA).
Przeczytaj Politykę prywatnościCzęste pytania
Dostawcę hostingu, region i aktualną listę dalszych podmiotów przetwarzających wskazuje Informacja o bezpieczeństwie. Na Państwa prośbę prześlemy jej aktualną wersję.
Administratorzy przypisują role i ograniczają ich zakres do organizacji, portfela lub pojedynczego obiektu. Macierz uprawnień i domyślne ustawienia ról są dostępne w Informacji o bezpieczeństwie.
Najemca widzi własny lokal i te informacje wspólne, które zdecydują się Państwo udostępnić. Ostateczne uprawnienia należy potwierdzić podczas uruchomienia, przed zaproszeniem jakiegokolwiek użytkownika po stronie najemcy.
Opcje uwierzytelniania, w tym MFA i SSO, są wymienione w Informacji o bezpieczeństwie.
Wykonanie zależy od uprawnień i procesu uzgodnionych dla każdego punktu. To Państwo decydują, które działania wymagają akceptacji człowieka, a które - jeśli w ogóle - mogą być wykonywane autonomicznie.
Zakres zdarzeń, okres przechowywania i sposób eksportu są wymienione w Informacji o bezpieczeństwie.
Reagowanie na incydenty, terminy powiadomień i docelowe czasy przywrócenia działania określają Informacja o bezpieczeństwie i Państwa umowa.
Odczyty to Państwa dane i można je wyeksportować. Przechowywanie i usunięcie danych po zakończeniu umowy reguluje umowa powierzenia przetwarzania danych (DPA).
Warto poprosić o aktualną Informację o bezpieczeństwie, listę dalszych podmiotów przetwarzających i umowę powierzenia przetwarzania danych (DPA), a następnie uwzględnić wymagania dotyczące dostępu, hostingu i audytu w zakresie pierwszego obiektu - a nie dopiero po uruchomieniu.