Důvěra a bezpečnost

Tuto stránku spravuje FRACCE & Company s.r.o. za účelem zodpovězení běžných otázek týkajících se bezpečnosti a ochrany osobních údajů ohledně FRACCE a platformy GFWS. Popisuje kontroly, které jsou aktuálně zavedeny, a způsob, jakým je odpovědnost sdílena mezi FRACCE, naší základní cloudovou platformou a vámi jako zákazníkem. Nejedná se o nezávislou certifikaci ani zprávu o auditu třetí strany.

Sdílená odpovědnost

FRACCE vyvíjí a provozuje aplikaci GFWS. Aplikace běží na spravované cloudové infrastruktuře, která poskytuje hosting, spravovanou databázi, ověřovací služby a doručování e-mailů. FRACCE odpovídá za logiku aplikace, přístupové zásady, konfiguraci a data, která se rozhodneme shromažďovat. Zákazníci odpovídají za zabezpečení přihlašovacích údajů svého účtu a za přesnost informací, které odesílají.

Ověřování a přístup

Účty určené zákazníkům (je-li to relevantní) jsou ověřovány prostřednictvím spravované identity služby naší cloudové platformy. Relace používají podepsané tokeny a jsou přenášeny přes HTTPS. Administrativní přístup k produkčním systémům je omezen na malý počet oprávněných zaměstnanců FRACCE.

Ochrana dat

Veškerý provoz mezi vaším prohlížečem a našimi službami je při přenosu šifrován pomocí TLS. Data jsou uložena ve spravované databázi poskytované naší cloudovou platformou, která data v klidovém stavu šifruje. Přístup k datům aplikace je vynucován na úrovni databáze pomocí zásad zabezpečení na úrovni řádků, takže záznamy jsou vraceny pouze rolím, které je mají povoleno číst.

Data, která shromažďujeme

Shromažďujeme pouze to, co potřebujeme k provozu služby: odeslání kontaktních formulářů a formulářů předobjednávek, základní údaje o účtu, je-li to relevantní, a minimální technická metadata používaná k poskytování a zabezpečení služby. Úplný popis je k dispozici v našich Zásadách ochrany osobních údajů.

Zpracovatelé a integrace

FRACCE využívá omezený počet poskytovatelů služeb k provozu platformy, včetně spravovaného cloudového backendu (hosting, databáze, ověřování) a poskytovatele transakčních e-mailů, který slouží k doručování servisních e-mailů z naší ověřené odesílací domény. Osobní údaje neprodáváme a sdílíme data s těmito poskytovateli pouze v rozsahu nezbytném pro provoz služby.

E-mail a komunikace

Servisní e-maily jsou odesílány z naší ověřené domény notify.fracce.com s nakonfigurovanými SPF a DKIM. Každá nezbytná zpráva obsahuje odkaz pro jednokliknuté odhlášení a nedoručitelné zprávy a odhlášení jsou sledovány, abychom nekontaktovali osoby, které se odhlásily.

Cookies a analytika

Používáme malý počet cookies nezbytných pro provoz webu a v případě potřeby analytiku respektující soukromí k pochopení agregovaného využití. Podrobnosti naleznete v našich Zásadách používání cookies.

Uchovávání a mazání dat

Osobní údaje uchováváme pouze po dobu nezbytnou k poskytování služby a splnění zákonných povinností. Zákazníci mohou kdykoli požádat o přístup, opravu nebo výmaz svých osobních údajů kontaktováním gfws@fracce.com.

Hlášení zranitelností

Pokud se domníváte, že jste objevili bezpečnostní problém týkající se FRACCE nebo GFWS, zašlete prosím e-mail na gfws@fracce.com s podrobnostmi a kroky k reprodukci. Prosíme, nezveřejňujte problém veřejně, dokud jsme neměli přiměřenou příležitost reagovat.

Stav souladu

FRACCE & Company s.r.o. je založena v Evropské unii a zpracovává osobní údaje v souladu s GDPR. FRACCE aktuálně netvrdí, že má certifikaci SOC 2, ISO 27001, HIPAA nebo PCI. Pokud jsou pro účely nákupu potřebná prohlášení o certifikaci, kontaktujte nás prosím přímo.

Kontakt

Provozovatel: FRACCE & Company s.r.o., IČO 14446260. Kontakt pro bezpečnost a ochranu osobních údajů: gfws@fracce.com.

Tato stránka je editovatelný obsah projektu spravovaný společností FRACCE a není prezentována jako nezávislé ověření nebo certifikace.