Kde jsou vaše data
Všechna data aplikace a zálohy jsou uloženy v EU, pod jurisdikcí EU. Dazr je italská společnost (DIČ IT 02801250065). Portál nemá žádné analytické pixely ani sledovací prvky třetích stran.
Šifrování
Záznamy pracovního prostoru (opatření, rizika, incidenty, přijatá hlášení, protokol aktivit, údaje o členech a profilu a další registry) jsou v klidu šifrovány pomocí AES-256-GCM na aplikační vrstvě, navíc k vlastnímu šifrování v klidu u poskytovatele hostingu. Nahrané soubory, jako jsou důkazy a přílohy, spoléhají na šifrování v klidu u poskytovatele úložiště, leží pod neuhodnutelnými URL a jsou poskytovány jen přes ověřené stažení; aplikace je dodatečně nešifruje. Přenos probíhá výhradně přes HTTPS.
Přihlášení a relace
- Přihlášení přes Google, Microsoft nebo jednorázový kód zaslaný na váš pracovní e-mail, v každém tarifu. Dazr neukládá žádná hesla.
- Každý požadavek se ověřuje proti aktuálnímu členství a je omezen na váš pracovní prostor, takže odebraný člen ztratí přístup okamžitě.
- „Odhlásit se všude“ zruší všechny relace účtu.
- Přihlášení, veřejné hlášení a koncové body API mají omezený počet požadavků.
- Externí auditoři se při každé návštěvě ověřují jednorázovým kódem a dostávají přístup na 1 až 60 dní, který lze kdykoli odvolat.
Role a přístup
| Role | Může |
|---|---|
| Vlastník | Vše, včetně fakturace, převodu vlastnictví a smazání pracovního prostoru |
| Administrátor | Spravovat rámce, registry, členy, auditory a nastavení |
| Člen | Pracovat na přiřazených opatřeních a incidentech, číst registry, potvrzovat politiky |
| Auditor | Přístup jen pro čtení na stanovenou dobu, komentáře k opatřením a poznámky k incidentům |
Protokol aktivit, ve kterém můžete hledat
Kdo co a kdy udělal, u každé akce měnící stav, včetně akcí podpory Dazr; když podpora vstoupí do pracovního prostoru, pracovní prostor dostane e-mail. Můžete v něm hledat, filtrovat podle typu a data a exportovat jej. Uchovává posledních 2 000 událostí ve Free, 5 000 v Basic, 25 000 v Pro a 50 000 v Enterprise.
Smlouvy a práva k datům
- Smlouva o zpracování osobních údajů upravuje Dazr jako vašeho zpracovatele podle GDPR.
- Seznam dílčích zpracovatelů je zveřejněn, s oznámením 30 dní předem, než je dílčí zpracovatel přidán nebo změněn.
- Každý registr můžete kdykoli exportovat do Excelu a CSV; vlastník může pracovní prostor smazat.
- Zranitelnost nahlaste na security@dazr.eu.