Organizačná izolácia
Každý databázový dotaz beží v kontexte organizácie (zabezpečenie na úrovni riadkov). Cudzia organizácia nebude čítať údaje iných ľudí.
BEZPEČNOSŤ A GDPR
Bezpečnosť zabudované do systému.
Povolenia sú kontrolované serverom a databázou - rozhranie ich iba zobrazuje.
Roly a povolenia
10 rolí s povoleniami kontrolovanými rozhraním API, nielen rozhraním.
Admin MFA
Prihlásenie správcu vyžaduje kód z overovacej aplikácie (TOTP).
Šifrované kľúče
Kľúče Przelewy24, Stripe a Fakturownia sú šifrované pomocou AES-256-GCM a nikdy sa nedostanú do prehliadača alebo aplikácie.
Ochrana požiadaviek
CSRF, hlavičky zabezpečenia, limity dotazov a overenie údajov na strane servera.
Úplný audit
Každá významná zmena sa zapíše do denníka s autorom, časom a ID sledovania.
Idempotencia
Opakované požiadavky na predaj alebo skenovanie nebudú mať dvojitý účinok.
Zálohy
Denné zálohovanie databázy a osvedčený postup obnovy.
KOMPATIBILITA
Čo je pripravené a čo ešte potrebuje akceptačné kontroly
Hotovo v systéme
- Zásady ochrany osobných údajov, podmienky, zásady používania súborov cookie a informácie o GDPR
- Protokol zmien (audit) s exportom
- Súhlas opatrovníkov pri registrácii detí
- Žiadne reklamné sledovače
Pred spustením výroby
- Zmluva o spracovaní údajov s prevádzkovateľom zariadenia
- Overenie dokladov právnikom a účtovníctvom
- Hodnotenie vplyvu (DPIA), ak sa vyžaduje
- Audit prístupnosti a penetračný test
Nedeklarujeme certifikáty, ktoré nemáme. Podrobnosti: informácie GDPR a zásady ochrany osobných údajov.
NEXASPORT & OSIR
Pozrite sa, ako NexaSport zorganizuje vaše zariadenie.
Preskúmajte rezervácie, pokladňu, triedy, aplikáciu a zostavy pomocou svojich zariadení ako príkladu. Žiadna povinnosť.