Privacy en veiligheid
Spaceti is een volledig beveiligd en besloten platform dat volledig voldoet aan de GDPR-regelgeving en ISO-certificering. De veiligheid van onze klanten is van het allergrootste belang, en daarom houden wij ons aan de Security Standard Audit.
Privacy
Wij verzamelen geanonimiseerde positiegegevens van personen. Daarom is het standaard niet mogelijk een specifieke persoon te traceren of vast te leggen waar hij zijn tijd gedurende de dag doorbrengt. We kunnen bijvoorbeeld zeggen dat er X aantal mensen in een bepaalde vergaderruimte waren gedurende een bepaalde periode. Deze meting wordt eens in de 10 minuten uitgevoerd als de app op de achtergrond draait. Bovendien kunnen de bewoners van het gebouw kiezen voor opt-in of opt-out (verborgen zijn en niet gezien worden door hun collega's).
Toegang tot gegevens
De gegevens zijn toegankelijk via zowel ons analytische platform als de mobiele applicatie. De app heeft verschillende toegangsniveaus, zoals gebruiker, facilitair beheerder, schoonmaakdienst, enzovoort. Het analytische platform is gesloten voor iedereen, behalve facility managers en gebouwbeheerders.
Gegevensopslag
Alle klantgegevens worden opgeslagen in een veilig AWS managed servers & cloud computing datacenter in Frankfurt, Duitsland (EU). De gegevens worden versleuteld (SHA256 & AES). Data maskering wordt uitgevoerd voor privé data. Amazon Web Services voldoet aan de volgende certificeringen: C5 [Duitsland], Cyber Essentials Plus [UK], DoD SRG, FedRAMP, FIPS, IRAP [Australië], ISO 9001, ISO 27001, ISO 27017, ISO 27018, MLPS Level 3 [China], MTCS [Singapore], PCI DSS Level 1, SEC Rule 17-a-4(f), SOC 1, SOC 2, SOC 3.
Alle opgeslagen gegevens blijven gegarandeerd binnen de EU. Ook de fysieke beveiliging van de data wordt door Amazon verzorgd, waarbij de hoogste beveiligingsnormen worden gehanteerd en wordt voldaan aan de bestaande wetgevingen op het gebied van databeveiliging en privacy.
Beveiliging
De veiligheid van het systeem is voor ons van vitaal belang, en daarom voeren wij regelmatig veiligheidsaudits van het gehele systeem uit. Wij doen ons uiterste best om het hoge niveau van hardware- en softwarebeveiliging te handhaven. De bovengenoemde gebieden van de Spaceti-oplossingen zijn beoordeeld op overeenstemming met de relevante beveiligingsnormen van OWASP en NIST. Bij de beoordeling is ook rekening gehouden met de vereisten van de beveiligingsmethodologie van Boxtrap.