Zaufanie i bezpieczeństwo

Ta strona jest utrzymywana przez FRACCE & Company s.r.o. w celu udzielenia odpowiedzi na najczęstsze pytania dotyczące bezpieczeństwa i prywatności związane z FRACCE i platformą GFWS. Opisuje ona kontrole obecnie obowiązujące oraz sposób podziału odpowiedzialności między FRACCE, naszą podstawową platformą chmurową a Państwem jako klientem. Nie jest to niezależna certyfikacja ani raport z audytu strony trzeciej.

Wspólna odpowiedzialność

FRACCE tworzy i obsługuje aplikację GFWS. Aplikacja działa na zarządzanej infrastrukturze chmurowej, która zapewnia hosting, zarządzaną bazę danych, usługi uwierzytelniania i dostarczanie wiadomości e-mail. FRACCE odpowiada za logikę aplikacji, zasady dostępu, konfigurację oraz dane, które decydujemy się zbierać. Klienci odpowiadają za bezpieczeństwo swoich danych logowania oraz za dokładność przekazywanych informacji.

Uwierzytelnianie i dostęp

Konta klientów (jeśli dotyczy) są uwierzytelniane za pomocą zarządzanej usługi tożsamości naszej platformy chmurowej. Sesje wykorzystują podpisane tokeny i są przesyłane przez HTTPS. Dostęp administracyjny do systemów produkcyjnych jest ograniczony do niewielkiej liczby upoważnionych pracowników FRACCE.

Ochrona danych

Cały ruch między Państwa przeglądarką a naszymi usługami jest szyfrowany podczas przesyłania za pomocą TLS. Dane są przechowywane w zarządzanej bazie danych dostarczanej przez naszą platformę chmurową, która szyfruje dane w spoczynku. Dostęp do danych aplikacji jest egzekwowany na poziomie bazy danych za pomocą zasad zabezpieczeń na poziomie wiersza, dzięki czemu rekordy są zwracane tylko rolom uprawnionym do ich odczytu.

Dane, które zbieramy

Zbieramy tylko to, co jest niezbędne do obsługi usługi: zgłoszenia formularzy kontaktowych i przedsprzedaży, podstawowe dane konta, jeśli dotyczy, oraz minimalne metadane techniczne wykorzystywane do świadczenia i zabezpieczania usługi. Pełny opis znajduje się w naszej Polityce prywatności.

Podprzetwarzający i integracje

FRACCE korzysta z ograniczonej liczby dostawców usług do obsługi platformy, w tym zarządzanego zaplecza chmurowego (hosting, baza danych, uwierzytelnianie) oraz dostawcy transakcyjnych wiadomości e-mail, wykorzystywanego do dostarczania wiadomości serwisowych z naszej zweryfikowanej domeny wysyłkowej. Nie sprzedajemy danych osobowych i udostępniamy dane tym dostawcom wyłącznie w zakresie niezbędnym do obsługi usługi.

E-mail i komunikacja

Wiadomości serwisowe są wysyłane z naszej zweryfikowanej domeny notify.fracce.com ze skonfigurowanymi SPF i DKIM. Każda wiadomość niebędąca niezbędną zawiera link do wypisania się jednym kliknięciem, a odbicia i rezygnacje z subskrypcji są śledzone, abyśmy nie kontaktowali się z osobami, które zrezygnowały.

Pliki cookie i analityka

Używamy niewielkiej liczby plików cookie niezbędnych do obsługi witryny oraz, jeśli dotyczy, analityki szanującej prywatność w celu zrozumienia zbiorczego wykorzystania. Zobacz naszą Politykę plików cookie, aby uzyskać szczegóły.

Przechowywanie i usuwanie danych

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do świadczenia usługi i spełnienia obowiązków prawnych. Klienci mogą w dowolnym momencie zażądać dostępu, poprawienia lub usunięcia swoich danych osobowych, kontaktując się z gfws@fracce.com.

Zgłaszanie luk w zabezpieczeniach

Jeśli uważają Państwo, że odkryli problem z bezpieczeństwem dotyczący FRACCE lub GFWS, prosimy o wysłanie wiadomości e-mail na adres gfws@fracce.com wraz ze szczegółami i krokami umożliwiającymi odtworzenie problemu. Prosimy nie ujawniać publicznie problemu, zanim nie będziemy mieli rozsądnej możliwości zareagowania.

Status zgodności

FRACCE & Company s.r.o. jest ustanowiona w Unii Europejskiej i przetwarza dane osobowe zgodnie z RODO. FRACCE obecnie nie deklaruje certyfikacji SOC 2, ISO 27001, HIPAA ani PCI. Jeśli do celów zamówień publicznych potrzebne są oświadczenia certyfikacyjne, prosimy o bezpośredni kontakt.

Kontakt

Operator: FRACCE & Company s.r.o., IČO 14446260. Kontakt w sprawach bezpieczeństwa i prywatności: gfws@fracce.com.

Ta strona jest edytowalną treścią projektu utrzymywaną przez FRACCE i nie jest prezentowana jako niezależna weryfikacja ani certyfikacja.