Kde sú vaše údaje
Všetky údaje aplikácie a zálohy sú uložené v EÚ, pod jurisdikciou EÚ. Dazr je talianska spoločnosť (IČ DPH IT 02801250065). Portál nemá žiadne analytické pixely ani sledovacie prvky tretích strán.
Šifrovanie
Záznamy pracovného priestoru (opatrenia, riziká, incidenty, prijaté hlásenia, protokol aktivít, údaje o členoch a profile a ďalšie registre) sú v pokoji šifrované pomocou AES-256-GCM na aplikačnej vrstve, navyše k vlastnému šifrovaniu v pokoji u poskytovateľa hostingu. Nahrané súbory, ako sú dôkazy a prílohy, sa spoliehajú na šifrovanie v pokoji u poskytovateľa úložiska, sú pod neuhádnuteľnými URL a poskytujú sa len cez overené stiahnutie; aplikácia ich dodatočne nešifruje. Prenos prebieha výhradne cez HTTPS.
Prihlásenie a relácie
- Prihlásenie cez Google, Microsoft alebo jednorazový kód zaslaný na váš pracovný e-mail, v každom pláne. Dazr neukladá žiadne heslá.
- Každá požiadavka sa overuje voči aktuálnemu členstvu a je obmedzená na váš pracovný priestor, takže odobratý člen stratí prístup okamžite.
- „Odhlásiť sa všade“ zruší všetky relácie účtu.
- Prihlásenie, verejné hlásenie a koncové body API majú obmedzený počet požiadaviek.
- Externí audítori sa pri každej návšteve overujú jednorazovým kódom a dostávajú prístup na 1 až 60 dní, ktorý sa dá kedykoľvek odvolať.
Roly a prístup
| Rola | Môže |
|---|---|
| Vlastník | Všetko, vrátane fakturácie, prevodu vlastníctva a odstránenia pracovného priestoru |
| Administrátor | Spravovať rámce, registre, členov, audítorov a nastavenia |
| Člen | Pracovať na priradených opatreniach a incidentoch, čítať registre, potvrdzovať politiky |
| Audítor | Prístup len na čítanie na stanovený čas, komentáre k opatreniam a poznámky k incidentom |
Protokol aktivít, v ktorom môžete vyhľadávať
Kto čo a kedy urobil, pri každej akcii meniacej stav, vrátane akcií podpory Dazr; keď podpora vstúpi do pracovného priestoru, pracovný priestor dostane e-mail. Môžete v ňom vyhľadávať, filtrovať podľa typu a dátumu a exportovať ho. Uchováva posledných 2 000 udalostí vo Free, 5 000 v Basic, 25 000 v Pro a 50 000 v Enterprise.
Zmluvy a práva k údajom
- Zmluva o spracúvaní osobných údajov upravuje Dazr ako vášho sprostredkovateľa podľa GDPR.
- Zoznam subdodávateľov spracúvania je zverejnený, s oznámením 30 dní vopred, než sa subdodávateľ pridá alebo zmení.
- Každý register môžete kedykoľvek exportovať do Excelu a CSV; vlastník môže pracovný priestor odstrániť.
- Zraniteľnosť nahláste na security@dazr.eu.