Qvamp
Přihlásit seVyzkoušet zdarma
Bezpečnost & GDPR

Bezpečnost Qvamp Event OS

Zabezpečení dat je pro nás stejně důležité jako funkce samotného systému. Stavíme Qvamp tak, aby byl bezpečný, spolehlivý a zároveň rychlý pro běžný provoz eventového týmu.

Pokud byste přesto objevili chybu v zabezpečení nebo měli podezření na incident, napište prosím na [email protected].

EU GDPR CompliantQvamp je navržen v souladu s požadavky GDPR a důrazem na ochranu osobních údajů.

End-to-End zabezpečení infrastruktury

Qvamp běží v profesionálních datacentrech v České republice s vysokým důrazem na fyzické zabezpečení, dostupnost i redundanci.

Datacentra v Praze (TIER III)

Servery i data Qvampu jsou uloženy ve dvou datacentrech v Praze od společnosti TTC Teleport. TTC DC2 patří mezi největší a nejmodernější datová centra ve střední a východní Evropě.

  • Datacentra s úrovní TIER III
  • Non-stop fyzický dohled a kontrolovaný přístup
  • Redundantní napájení, síť i chlazení

Bezpečnost na úrovni serverů

Na serverové úrovni využíváme kombinaci moderních bezpečnostních prvků, které chrání systém proti útokům a neoprávněnému přístupu.

  • Striktní firewall policy
  • Fail2Ban pro ochranu proti opakovaným pokusům o přihlášení
  • Geolokační omezení a další bezpečnostní vrstvy

Zabezpečení aplikace a přenosu dat

Bezpečnost řešíme od úrovně komunikace přes autentizaci až po provozní procesy.

Šifrovaná komunikace

Veškerá komunikace mezi prohlížečem a Qvampem je šifrována pomocí protokolu TLS 1.2 (resp. novějších verzí podle nastavení klienta). To znamená, že přenášená data nemohou být čitelná třetí stranou. Jde o stejnou úroveň zabezpečení, jakou využívají banky a finanční instituce.

Uživatelské účty a oprávnění

Qvamp umožňuje nastavovat role a oprávnění tak, aby každý člen týmu měl přístup pouze k tomu, co pro svou práci skutečně potřebuje. Tím se snižuje riziko lidské chyby i úniku citlivých informací.

GDPR a osobní údaje

Jako poskytovatel SaaS řešení pro eventový byznys klademe velký důraz na ochranu osobních údajů a transparentnost vůči našim zákazníkům.

Zásady zpracování osobních údajů

Detailní informace o tom, jak zpracováváme osobní údaje, jaká máte práva a jaké máme povinnosti, najdete v našem dokumentu Zásady zpracování osobních údajů.

Otevřít zásady zpracování údajů

Bezpečnostní incidenty

Pokud máte podezření na únik dat, narušení zabezpečení nebo jiný bezpečnostní incident, kontaktujte nás prosím co nejdříve:

Uveďte prosím co nejvíce detailů – pomůže nám to situaci rychle analyzovat a řešit.

04/ Bezpečnost

Časté otázky k bezpečnosti

Přehled odpovědí na nejčastější otázky k bezpečnosti a ochraně dat v Qvampu.

Kde jsou uložena data Qvampu?
Data Qvampu jsou uložena v profesionálních datacentrech v České republice (TTC Teleport, Praha). Datacentra splňují vysoké standardy dostupnosti a bezpečnosti (TIER III), mají fyzickou ostrahu, monitoring 24/7 a redundantní napájení i konektivitu.
Jak je zabezpečen přístup do aplikace?
Přístup do Qvampu je chráněn unikátními uživatelskými účty a hesly. Doporučujeme používat silná hesla a správce hesel. Přístupy je možné omezit rolí a oprávněními v rámci organizace, aby každý viděl jen to, co potřebuje ke své práci.
Jak šifrujete komunikaci a přenos dat?
Veškerá komunikace mezi vaším zařízením a Qvampem je šifrovaná pomocí protokolu TLS (https), na úrovni srovnatelné s online bankovnictvím. To znamená, že data nemohou být po cestě jednoduše odposlechnuta nebo upravena třetí stranou.
Jaké používáte bezpečnostní prvky na úrovni serverů?
Na úrovni serverů využíváme vícevrstvé zabezpečení – firewall, ochranu proti útokům typu brute-force (např. Fail2Ban), geolokační omezení a pravidelné aktualizace systému. Servery jsou průběžně monitorovány a přístupy jsou striktně omezené pouze na oprávněné osoby.
Jak pracujete se zálohami a dostupností dat?
Data jsou pravidelně zálohována v oddělené infrastruktuře, aby bylo možné je v případě potřeby obnovit. Cílem je minimalizovat riziko ztráty dat a zajistit co nejvyšší dostupnost systému i při výpadcích jednotlivých komponent.
Jak řešíte GDPR a ochranu osobních údajů?
Qvamp je navržen s ohledem na požadavky GDPR. Zpracováváme pouze data, která jsou nezbytná pro poskytování služby, a dbáme na technická i organizační opatření pro jejich ochranu. Kompletní zásady zpracování osobních údajů najdete v dokumentu „Zásady zpracování osobních údajů“ dostupném na našem webu.
Má k našim datům přístup někdo další kromě našeho týmu?
Přístup k datům mají primárně uživatelé vaší organizace podle nastavených rolí a oprávnění. Na straně Qvampu mají omezený přístup pouze vybraní členové technického týmu, a to výhradně za účelem podpory, údržby a řešení incidentů. S daty neobchodujeme a nepředáváme je třetím stranám mimo nezbytné subdodavatele infrastruktury.
Co když najdu chybu v zabezpečení nebo mám podezření na incident?
Pokud máte podezření na bezpečnostní problém nebo jste objevili zranitelnost, prosíme, napište nám co nejdříve na [email protected]. Bezpečnost bereme vážně – situaci prověříme, provedeme nezbytná opatření a v případě potřeby vás budeme informovat o dalším postupu.
Používáme cookies

Nezbytné cookies používáme vždy. Se souhlasem přidáme analytické a marketingové cookies, které nám pomáhají web zlepšovat. Víc v zásadách zpracování osobních údajů.