Organizační izolace
Každý databázový dotaz běží v kontextu organizace (Row Level Security). Cizí organizace nebude číst cizí data.
BEZPEČNOST A GDPR
Zabezpečení zabudované do systému.
Oprávnění kontroluje server a databáze – rozhraní je pouze zobrazuje.
Role a oprávnění
10 rolí s oprávněními kontrolovanými rozhraním API, nejen rozhraním.
Admin MFA
Přihlášení správce vyžaduje kód z ověřovací aplikace (TOTP).
Šifrované klíče
Klíče Przelewy24, Stripe a Fakturownia jsou šifrovány pomocí AES-256-GCM a nikdy se nedostanou do prohlížeče nebo aplikace.
Ochrana požadavků
CSRF, bezpečnostní hlavičky, limity dotazů a ověřování dat na straně serveru.
Úplný audit
Každá významná změna se zapíše do protokolu s autorem, časem a ID sledování.
Idempotence
Opakované požadavky na prodej nebo skenování nebudou mít dvojí účinek.
Zálohy
Denní zálohování databáze a osvědčený postup obnovy.
KOMPATIBILITA
Co je připraveno a co ještě potřebuje přejímací kontroly
Hotovo v systému
- Zásady ochrany osobních údajů, podmínky, zásady používání souborů cookie a informace o GDPR
- Protokol změn (audit) s exportem
- Souhlas opatrovníků při registraci dětí
- Žádné reklamní sledovače
Před zahájením výroby
- Smlouva o zpracování údajů s provozovatelem zařízení
- Ověření dokladů právníkem a účetnictví
- Posouzení dopadů (DPIA), je-li požadováno
- Audit přístupnosti a penetrační test
Nedeklarujeme certifikáty, které nemáme. Podrobnosti: Informace o GDPR a zásady ochrany osobních údajů.
NEXASPORT & OSIR
Podívejte se, jak NexaSport zorganizuje vaše zařízení.
Prozkoumejte rezervace, pokladnu, třídy, aplikaci a sestavy na příkladu svých zařízení. Žádná povinnost.