Bezpečnost
Data vašich zákazníků jsou u nás v bezpečí
Věrnostní program stojí na důvěře – vaší i vašich zákazníků. Tady je přehledně a bez marketingu, jak jejich data chráníme, kde leží a co s nimi můžete udělat vy.
Jak data chráníme
-
Data leží v EU
Databáze i aplikace běží v Irsku, v datových centrech v Evropské unii. Stejně tak noční zálohy.
-
Každý podnik vidí jen svoje
Oddělení podniků hlídá přímo databáze pravidly přístupu na úrovni řádků (RLS), ne jen aplikace. Automatické testy je kontrolují u každé změny kódu.
-
Šifrované spojení i úložiště
Veškerá komunikace jde přes HTTPS a databáze je šifrovaná i na disku. Hesla neukládáme čitelně, jen jejich otisk (hash).
-
Přihlášení bez hesla
Do portálu se můžete přihlásit otiskem prstu nebo obličejem (passkey). Passkey nejde uhodnout ani vylákat podvodným e-mailem.
-
Noční šifrované zálohy
Každou noc zálohujeme celou databázi. Zálohu šifrujeme klíčem, který má jen náš tým, ukládáme ji mimo databázi v úložišti v EU a držíme 30 dní.
-
Pravidelné aktualizace
Knihovny i běhové prostředí aplikace pravidelně aktualizujeme a bezpečnostní opravy nasazujeme co nejdřív po jejich vydání.
Vaše data patří vám
Pro data vašich zákazníků jste správcem vy, Walio je zpracovává jen podle vašich pokynů. Podmínky upravuje zpracovatelská doložka v obchodních podmínkách.
- Seznam zákazníků si v portálu kdykoli stáhnete jako CSV.
- Zákazníka, který o to požádá, smažete sami v portálu. Úplné odstranění i z naší databáze vyřídíme na podpora@walio.cz do jednoho měsíce.
- Po skončení smlouvy data do 30 dní smažeme, nebo vám je předáme.
- Od zákazníků sbíráme jen to, co si nastavíte: jméno a e-mail, případně telefon a datum narození. Žádnou aplikaci si instalovat nemusí.
- Údaje neprodáváme. Služby, které nám s provozem pomáhají, najdete v zásadách ochrany osobních údajů.
- Platební kartu zadáváte přímo u platební brány Stripe, číslo karty k nám vůbec nedorazí.
- Kdyby došlo k porušení zabezpečení, dáme vám vědět bez zbytečného odkladu.
Časté dotazy
V Irsku, v Evropské unii – tam běží databáze, aplikace i noční zálohy. Některé služby nutné k provozu (Apple a Google Wallet, odesílání e-mailů) mohou údaje zpracovávat i mimo EU; jaké to jsou a na jakém základě, uvádějí zásady ochrany osobních údajů.
Ne. Každý podnik vidí jen svoje zákazníky a jejich karty. Hlídá to přímo databáze, takže ani chyba v aplikaci nemůže data jiného podniku ukázat. Automatické testy to ověřují u každé změny kódu.
Každou noc zálohujeme celou databázi, zálohu šifrujeme a ukládáme mimo databázi v úložišti v EU. Zálohy držíme 30 dní, takže data jde obnovit i po nehodě, které si všimneme až za pár dní.
Ano. Pro data vašich zákazníků jste správcem vy a Walio je zpracovává jen podle vašich pokynů na základě zpracovatelské doložky v obchodních podmínkách. Jak zákazníky o zpracování informovat, popisuje článek Věrnostní program a GDPR na našem blogu.
Našli jste bezpečnostní problém?
Napište nám prosím rovnou, ne veřejně. Ozveme se a problém prověříme co nejdřív.