Qvamp
Prihlásiť saVyskúšať zadarmo
Bezpečnosť & GDPR

Bezpečnosť Qvamp Event OS

Zabezpečenie dát je pre nás rovnako dôležité ako funkcie samotného systému. Staviame Qvamp tak, aby bol bezpečný, spoľahlivý a zároveň rýchly pre bežnú prevádzku eventového tímu.

Ak by ste napriek tomu objavili chybu v zabezpečení alebo mali podozrenie na incident, napíšte prosím na info@qvamp.com.

EU GDPR CompliantQvamp je navrhnutý v súlade s požiadavkami GDPR a s dôrazom na ochranu osobných údajov.

End-to-End zabezpečenie infraštruktúry

Qvamp beží v profesionálnych dátových centrách v Českej republike s vysokým dôrazom na fyzické zabezpečenie, dostupnosť aj redundanciu.

Dátové centrá v Prahe (TIER III)

Servery aj dáta Qvampu sú uložené v dvoch dátových centrách v Prahe od spoločnosti TTC Teleport. TTC DC2 patrí medzi najväčšie a najmodernejšie dátové centrá v strednej a východnej Európe.

  • Dátové centrá s úrovňou TIER III
  • Non-stop fyzický dohľad a kontrolovaný prístup
  • Redundantné napájanie, sieť aj chladenie

Bezpečnosť na úrovni serverov

Na serverovej úrovni využívame kombináciu moderných bezpečnostných prvkov, ktoré chránia systém proti útokom a neoprávnenému prístupu.

  • Striktná firewall policy
  • Fail2Ban pre ochranu proti opakovaným pokusom o prihlásenie
  • Geolokačné obmedzenia a ďalšie bezpečnostné vrstvy

Zabezpečenie aplikácie a prenosu dát

Bezpečnosť riešime od úrovne komunikácie cez autentizáciu až po prevádzkové procesy.

Šifrovaná komunikácia

Všetka komunikácia medzi prehliadačom a Qvampom je šifrovaná pomocou protokolu TLS 1.2 (resp. novších verzií podľa nastavenia klienta). To znamená, že prenášané dáta nemôžu byť čitateľné treťou stranou. Ide o rovnakú úroveň zabezpečenia, akú využívajú banky a finančné inštitúcie.

Používateľské účty a oprávnenia

Qvamp umožňuje nastavovať role a oprávnenia tak, aby každý člen tímu mal prístup len k tomu, čo pre svoju prácu skutočne potrebuje. Tým sa znižuje riziko ľudskej chyby aj úniku citlivých informácií.

GDPR a osobné údaje

Ako poskytovateľ SaaS riešenia pre eventový biznis kladieme veľký dôraz na ochranu osobných údajov a transparentnosť voči našim zákazníkom.

Zásady spracovania osobných údajov

Detailné informácie o tom, ako spracúvame osobné údaje, aké máte práva a aké máme povinnosti, nájdete v našom dokumente Zásady spracovania osobných údajov.

Otvoriť zásady spracovania údajov

Bezpečnostné incidenty

Ak máte podozrenie na únik dát, narušenie zabezpečenia alebo iný bezpečnostný incident, kontaktujte nás prosím čo najskôr:

Uveďte prosím čo najviac detailov – pomôže nám to situáciu rýchlo analyzovať a riešiť.

04/ Bezpečnosť

Časté otázky k bezpečnosti

Prehľad odpovedí na najčastejšie otázky k bezpečnosti a ochrane dát v Qvampe.

Kde sú uložené dáta Qvampu?
Dáta Qvampu sú uložené v profesionálnych dátových centrách v Českej republike (TTC Teleport, Praha). Dátové centrá spĺňajú vysoké štandardy dostupnosti a bezpečnosti (TIER III), majú fyzickú ostrahu, monitoring 24/7 a redundantné napájanie aj konektivitu.
Ako je zabezpečený prístup do aplikácie?
Prístup do Qvampu je chránený unikátnymi používateľskými účtami a heslami. Odporúčame používať silné heslá a správcu hesiel. Prístupy je možné obmedziť rolou a oprávneniami v rámci organizácie, aby každý videl len to, čo potrebuje pre svoju prácu.
Ako šifrujete komunikáciu a prenos dát?
Všetka komunikácia medzi vaším zariadením a Qvampom je šifrovaná pomocou protokolu TLS (https), na úrovni porovnateľnej s online bankovníctvom. To znamená, že dáta nemôžu byť po ceste jednoducho odpočúvané alebo upravené treťou stranou.
Aké používate bezpečnostné prvky na úrovni serverov?
Na úrovni serverov využívame viacvrstvové zabezpečenie – firewall, ochranu proti útokom typu brute-force (napr. Fail2Ban), geolokačné obmedzenia a pravidelné aktualizácie systému. Servery sú priebežne monitorované a prístupy sú striktne obmedzené len na oprávnené osoby.
Ako pracujete so zálohami a dostupnosťou dát?
Dáta sú pravidelne zálohované v oddelenej infraštruktúre, aby bolo možné ich v prípade potreby obnoviť. Cieľom je minimalizovať riziko straty dát a zaistiť čo najvyššiu dostupnosť systému aj pri výpadkoch jednotlivých komponentov.
Ako riešite GDPR a ochranu osobných údajov?
Qvamp je navrhnutý s ohľadom na požiadavky GDPR. Spracúvame len dáta, ktoré sú nevyhnutné pre poskytovanie služby, a dbáme na technické aj organizačné opatrenia pre ich ochranu. Kompletné zásady spracovania osobných údajov nájdete v dokumente „Zásady spracovania osobných údajov" dostupnom na našom webe.
Má k našim dátam prístup niekto ďalší okrem nášho tímu?
Prístup k dátam majú primárne používatelia vašej organizácie podľa nastavených rolí a oprávnení. Na strane Qvampu majú obmedzený prístup len vybraní členovia technického tímu, a to výhradne za účelom podpory, údržby a riešenia incidentov. S dátami neobchodujeme a nepredávame ich tretím stranám mimo nevyhnutných subdodávateľov infraštruktúry.
Čo keď nájdem chybu v zabezpečení alebo mám podozrenie na incident?
Ak máte podozrenie na bezpečnostný problém alebo ste objavili zraniteľnosť, napíšte nám prosím čo najskôr na info@qvamp.com. Bezpečnosť berieme vážne – situáciu preveríme, vykonáme nevyhnutné opatrenia a v prípade potreby vás budeme informovať o ďalšom postupe.
Používame cookies

Nezbytné cookies používame vždy. So súhlasom pridáme analytické a marketingové cookies, ktoré nám pomáhajú web zlepšovať. Viac v zásadách spracovania osobných údajov.