Bezpečnost a ochrana údajů

Každá firma vidí výhradně vlastní údaje. Příslušnost se u každého jednotlivého požadavku odvozuje z vašeho ověřeného přihlášení, nikdy z něčeho, co by mohl odeslat samotný požadavek. Přístup k cizímu záznamu tak není pouze zakázaný, není možný.

Všechny bezpečnostně relevantní události se ukládají do protokolu, do kterého se pouze přidává a který se nikdy nemění.

Neprobíhá žádné průběžné sledování polohy. Aplikace žádá pouze o oprávnění pro popředí a získá přesně jeden bod, když pracovník zaznamená docházku.

Při Check-in se uloží čas a souřadnice. Při Check-out se bod použije pouze ke kontrole a poté se zahodí, datový model pro něj jednoduše nemá žádné pole.

Při skenování kontrolního bodu je poloha volitelná a pouze se zaznamená.

Podobně úsporně se zachází s bankovními údaji: IBAN zákazníka je pouze vstupní údaj. V ovládacím panelu se potom zobrazuje jen maskovaně, tedy s prvními a posledními čtyřmi znaky, a v zákaznickém portálu se nezobrazuje vůbec. Nové zadání nahradí uloženou hodnotu.

AGB, zásady ochrany osobních údajů, podmínky používání a smlouva AVV jsou předkládány k odsouhlasení ve verzích, vždy pouze rolím, kterých se týkají.

AVV vyžaduje podpis ve formě Textform, tedy jméno napsané samotným uživatelem. Samotné zaškrtávací políčko výslovně nestačí. Zaznamenává se uživatel, čas, verze a IP adresa, na vyžádání je e-mailem odesláno potvrzení.

Brána souhlasu provede každou roli všemi verzemi, které pro ni čekají, než bude pokračovat v práci. Odpovědnost za obsahové zavedení do provozu zůstává na vás.

Automaticky se odstraňují uzavřené požadavky na podporu po 14 dnech, oznámení v ovládacím panelu po 30 dnech a příchozí zprávy WhatsApp po 90 dnech.

Naopak existují blokace odstranění: objekty se záznamy v knize služby nebo se skeny kontrolních obchůzek a pracovníci se skutečnou pracovní historií nelze odstranit. Řešením je deaktivace. Doklad, který by bylo možné odstranit smazáním kmenového záznamu, by jako doklad neměl žádnou hodnotu.