Soukromí a zabezpečení
Spaceti je plně zabezpečená a soukromá platforma plně vyhovující předpisům GDPR a certifikaci ISO. Bezpečnost našich klientů je na prvním místě, a proto dodržujeme audit bezpečnostních standardů.
Soukromí
Shromažďujeme anonymizované údaje o pozicích od lidí. Proto ve výchozím nastavení není možné sledovat konkrétní osobu ani zaznamenávat, kde tráví svůj čas během dne. Můžeme například říci, že v určité zasedací místnosti bylo po určitou dobu X lidí. Toto měření se provádí jednou za 10 minut, pokud aplikace běží na pozadí. Kromě toho si obyvatelé budovy mohou vybrat, zda se přihlásí nebo odhlásí (budou skryti a neuvidí je jejich kolegové).
Přístup k datům
K datům lze přistupovat prostřednictvím naší analytické platformy i mobilní aplikace. Aplikace má různé úrovně přístupu, jako je uživatel, správce zařízení, úklidová služba a tak dále. Analytická platforma je uzavřena pro všechny kromě facility manažerů a správců budov.
Ukládání dat
Všechna klientská data jsou uložena v zabezpečeném AWS managed servers & cloud computing datacentru ve Frankfurtu nad Mohanem (EU). Data jsou šifrována (SHA256 & AES). Maskování dat se provádí pro soukromá data. Amazon Web Services je v souladu s následujícími certifikacemi: C5 [Německo], Cyber Essentials Plus [Velká Británie], DoD SRG, FedRAMP, FIPS, IRAP [Austrálie], ISO 9001, ISO 27001, ISO 27017, ISO 27018, MLPS Level 3 [Čína], MTCS [Singapur], PCI DSS Level 1, SEC Rule 17-a-4(f), SOC 1, SOC 2, SOC 3.
Je zaručeno, že všechny uložené údaje zůstanou v EU. Fyzická bezpečnost dat je také řešena společností Amazon, která zajišťuje nejvyšší bezpečnostní standardy a dodržuje stávající právní předpisy o zabezpečení dat a ochraně osobních údajů.
Bezpečnost
Bezpečnost systému je pro nás životně důležitá, proto pravidelně provádíme bezpečnostní audity celého systému. Děláme vše, co je v našich silách, abychom udrželi vysokou úroveň hardwarového a softwarového zabezpečení. Výše uvedené oblasti řešení Spaceti byly vyhodnoceny jako v souladu s příslušnými bezpečnostními standardy OWASP a NIST. Při posuzování byly rovněž zohledněny požadavky na metodiku zabezpečení Boxtrap.