Pohrana u Njemačkoj
Poslužitelji i Hetzner Object Storage nalaze se u Falkensteinu. Za automatsko čitanje koristimo vanjski Mistral API; lokaciju te obrade još provjeravamo.
Sigurnost
Gdje su vaši podaci
i tko ih može vidjeti?
Ovdje piše gdje čuvamo dokumente, kako određujete pristup i što šaljemo na automatsku obradu.
Odvojeni podaci svake firme
Svaka firma ima zasebnu bazu podataka i prava pristupa. Poslužiteljska infrastruktura je zajednička.
Šifriranje podataka
Osjetljive vrijednosti u dodatnim poljima zaposlenika, označene za šifriranje, spremaju se šifrirano. Njihovo otkrivanje podliježe provjeri ovlasti; za izvanredni pristup drugoj osobi potreban je i razlog.
Tko je pogledao ili promijenio podatak?
Zapisnik pristupa zaposlenikovim šifriranim poljima bilježi otkrivanja tih vrijednosti i omogućuje izvoz u CSV. Povijest dokumenata i događaji ugovora vode se zasebno. To nije jedinstven zapis svakog pristupa i svake izmjene u cijelom programu.
Vi određujete pristup
Pristup možete postaviti i za pojedino polje. Netko može vidjeti kontakt zaposlenika, a da ne vidi njegovu plaću. Osjetljivim podacima pristup daju samo odgovarajuće ovlasti.
Sigurnosne kopije
Kopije čuvamo u Hetzner Object Storageu u Falkensteinu. Raspored kopiranja, rokove čuvanja i postupak vraćanja još treba potvrditi u dokumentaciji prije ugovaranja.
Povijest ugovora ostaje uz zaposlenika
Promjena ugovora dodaje novu verziju s datumom važenja; prijašnje verzije se ne prepisuju. To pravilo odnosi se na verzije ugovora, ne na sve zapise u Workplaceu.
Tehnički opseg
Šifriranje označenih osjetljivih polja koristi aplikacijski ključ i verzionirani zapis šifrata (AES-256-CBC). Ovaj opis ne podrazumijeva zaseban ključ za svakog klijenta ni HSM.
Zaštićene radnje nad ključevima i otkrivanjem vrijednosti imaju dodatne provjere identiteta i ovlasti. Izvanredni pristup tuđim šifriranim vrijednostima traži obrazloženje i ostaje u zapisniku pristupa. Ne tvrdimo da svaki pristup bilo kojem podatku traži takvu provjeru.
Baza sprječava izmjenu i brisanje postojećih verzija ugovora. Zapisnici drugih događaja nisu jedinstven globalni revizijski trag povezan kriptografskim sažecima. Zapisnik pristupa nije sam po sebi ispunjenje svih obveza prema ispitaniku.
Workplace na vašim poslužiteljima
Takvu instalaciju dogovaramo zasebno. Ako podaci ne smiju odlaziti van, treba isključiti ili zamijeniti Mistral i druge vanjske usluge. Javite nam što trebate →
Šalju li se dokumenti drugoj tvrtki?
Da. Za automatsko čitanje Mistralu šaljemo dokument ili njegov tekst. Za naš API račun isključeno je korištenje sadržaja za treniranje i postavljen je Zero Data Retention (ZDR) za podržane OCR i chat pozive. To ne znači da podaci ne odlaze Mistralu. Ugovorenu lokaciju obrade i preostale kategorije tehničkih zapisa još dokumentiramo. Više o obradi podataka →
Tko ovo gradi
Converge Software d.o.o. iz Zagreba. Radimo na ISO 27001 certifikaciji za pripremu usluge eRačuna; certifikat još nemamo.
Imate pitanje o svojim podacima?
Pišite na privatnost@workplace.hr · Pošaljite upit o privatnosti →. Prije odluke možete zatražiti ugovor o obradi podataka i dokumentaciju o zaštiti.
Pogledajte Workplace Ovu stranicu možete podijeliti i s osobom koja brine o vašim podacima.