Bezpečnost a ochrana dat
Máte v RepUpu jména, telefony, platby a docházku lidí, kteří vám je svěřili. Tady je, kde ta data leží, kdo se k nim dostane a co se stane, když se někdo pokusí přihlásit místo vás.
Data jsou v Německu a každou noc v záloze
Co se s daty děje, když se nic nepokazí — a co, když ano.
- Kde leží data
- Německo a EU (Hetzner, MongoDB Atlas)
- Spojení i zálohy
- šifrované
- Zálohy
- každou noc, uchované 14 dní
- Kopie zálohy
- i mimo server, na kterém služba běží
- Obnova po ztrátě na naší straně
- nejpozději do 24 hodin
- Vaše vlastní záloha
- kdykoli v Nastavení, zdarma
- Stav služby
- status.repup.sk
Závazky k zálohám a obnově jsou v Úrovni služby (SLA), která je součástí obchodních podmínek a platí pro každé předplatné bez příplatku.
Ukradené heslo samo nestačí
Heslo se dá odkoukat i uhodnout, a proto přihlášení personálu nestojí jen na něm.
Přihlášení potvrdíte v telefonu
Přihlášení do panelu potvrdíte ťuknutím v aplikaci RepUp POS. Když telefon není po ruce, poslouží kód z aplikace nebo jednorázový kód z e-mailu. Zapnout si ho může každý; na PRO a REŤAZEC ho můžete vyžadovat po celém týmu.
Nové zařízení se ohlásí
Když se někdo přihlásí z prohlížeče nebo telefonu, který ten člověk ještě nepoužil, přijde mu upozornění do telefonu, do zvonečku v panelu i e-mailem. Běžné přihlášení ze stejného počítače projde potichu.
Karta s PINem a zámkem
Zaměstnanec se přihlásí přiložením karty a PINem. Po pěti chybných pokusech se účet na 30 minut zamkne a do webového panelu platí i pro kartu potvrzení v telefonu.
Změna přístupu nejde potichu
Když někoho do fitka přidáte, přístup mu odeberete nebo změníte roli, přijde mu e-mail; o přidání i odebrání se dozví vedení fitka. Změna hesla odhlásí všechna zařízení najednou.
Každý vidí jen své
Majitel, admin a recepce mají každý vlastní oprávnění. Na PRO a REŤAZEC nastavíte každému zaměstnanci přesně, které sekce a akce smí.
Deník aktivity
Zásahy v panelu se zapisují do deníku aktivity — kdo, co a kdy.
Data členů jen tam, kam patří
Karta u dveří, AI v panelu i smlouva s námi — každé z nich řeší jinou cestu, kudy by data mohla odejít.
Karta, která se nedá zkopírovat
Zabezpečená karta RepUp má vlastní klíč a kdo ji má, projde dveřmi jen s ní — číslo přepsané na jinou kartu neprojde. Telefon místo karty nese kód, který se průběžně mění.
AI kolega nevidí jména
Do jazykového modelu neodejde jméno, e-mail, telefon, číslo karty, datum narození ani poznámka o žádném členovi — server je nahradí značkami a jména doplní až na vaší obrazovce. Zdravotní údaje a vyplněné dotazníky model nedostane nikdy.
Smlouva o zpracování před prvním členem
Smlouvu podle čl. 28 GDPR podepisujete dřív, než do systému vejde první člen. Seznam poskytovatelů, kteří se k datům dostanou, je zveřejněný.
Člen rozhoduje o svém účtu
V aplikaci si umí stáhnout svá data i zrušit účet, aniž by musel psát recepci.
Podrobnosti jsou ve Smlouvě o zpracování osobních údajů a v Ochraně soukromí, kde je i jmenovitý seznam poskytovatelů.
Našli jste bezpečnostní chybu?
Napište na info@repup.sk. Bezpečnostní chybu opravujeme i mimo plánovanou údržbu a kontakt je zapsaný i v /.well-known/security.txt.