Bezpečnosť a ochrana údajov
Máte v RepUpe mená, telefóny, platby a dochádzku ľudí, ktorí vám ich zverili. Tu je, kde tie údaje ležia, kto sa k nim dostane a čo sa stane, keď sa niekto pokúsi prihlásiť namiesto vás.
Dáta sú v Nemecku a každú noc v zálohe
Čo sa s dátami deje, keď sa nič nepokazí — a čo, keď áno.
- Kde ležia dáta
- Nemecko a EÚ (Hetzner, MongoDB Atlas)
- Spojenie aj zálohy
- šifrované
- Zálohy
- každú noc, uchované 14 dní
- Kópia zálohy
- aj mimo servera, na ktorom služba beží
- Obnova po strate na našej strane
- najneskôr do 24 hodín
- Vaša vlastná záloha
- kedykoľvek v Nastaveniach, zadarmo
- Stav služby
- status.repup.sk
Záväzky k zálohám a obnove sú v Úrovni služby (SLA), ktorá je súčasťou obchodných podmienok a platí pre každé predplatné bez príplatku.
Ukradnuté heslo samo nestačí
Heslo sa dá odpozerať aj uhádnuť, a preto prihlásenie personálu nestojí len na ňom.
Prihlásenie potvrdíte v telefóne
Prihlásenie do panela potvrdíte ťuknutím v aplikácii RepUp POS. Keď telefón nie je po ruke, poslúži kód z aplikácie alebo jednorazový kód z e-mailu. Zapnúť si ho môže každý; na PRO a REŤAZEC ho viete vyžadovať od celého tímu.
Nové zariadenie sa ohlási
Keď sa niekto prihlási z prehliadača alebo telefónu, ktorý ten človek ešte nepoužil, príde mu upozornenie do telefónu, do zvončeka v paneli aj e-mailom. Bežné prihlásenie z toho istého počítača prejde potichu.
Karta s PIN-om a zámkom
Zamestnanec sa prihlási priložením karty a PIN-om. Po piatich chybných pokusoch sa účet na 30 minút zamkne a do webového panela platí aj pre kartu potvrdenie v telefóne.
Zmena prístupu nejde potichu
Keď niekoho do fitka pridáte, prístup mu odoberiete alebo zmeníte rolu, príde mu e-mail; o pridaní aj odobratí sa dozvie vedenie fitka. Zmena hesla odhlási všetky zariadenia naraz.
Každý vidí len svoje
Majiteľ, admin a recepcia majú každý vlastné oprávnenia. Na PRO a REŤAZEC nastavíte každému zamestnancovi presne, ktoré sekcie a akcie smie.
Denník aktivity
Zásahy v paneli sa zapisujú do denníka aktivity — kto, čo a kedy.
Údaje členov len tam, kam patria
Karta pri dverách, AI v paneli aj zmluva s nami — každé z nich rieši inú cestu, ktorou by údaje mohli odísť.
Karta, ktorá sa nedá skopírovať
Zabezpečená karta RepUp má vlastný kľúč a kto ju má, prejde dverami len ňou — číslo prepísané na inú kartu neprejde. Telefón namiesto karty nesie kód, ktorý sa priebežne mení.
AI kolega nevidí mená
Do jazykového modelu neodíde meno, e-mail, telefón, číslo karty, dátum narodenia ani poznámka o žiadnom členovi — server ich nahradí značkami a mená doplní až na vašej obrazovke. Zdravotné údaje a vyplnené dotazníky model nedostane nikdy.
Zmluva o spracúvaní pred prvým členom
Zmluvu podľa čl. 28 GDPR podpisujete skôr, než do systému vojde prvý člen. Zoznam poskytovateľov, ktorí sa k dátam dostanú, je zverejnený.
Člen rozhoduje o svojom konte
V aplikácii si vie stiahnuť svoje údaje aj zrušiť konto, bez toho, aby musel písať recepcii.
Podrobnosti sú v Zmluve o spracúvaní osobných údajov a v Ochrane súkromia, kde je aj menovitý zoznam poskytovateľov.
Našli ste bezpečnostnú chybu?
Napíšte na info@repup.sk. Bezpečnostnú chybu opravujeme aj mimo plánovanej údržby a kontakt je zapísaný aj v /.well-known/security.txt.