Bezpečnosť
Dáta vašich zákazníkov sú u nás v bezpečí
Vernostný program stojí na dôvere – vašej aj vašich zákazníkov. Tu je prehľadne a bez marketingu, ako ich dáta chránime, kde sú uložené a čo s nimi môžete urobiť vy.
Ako dáta chránime
-
Dáta sú v EÚ
Databáza aj aplikácia bežia v Írsku, v dátových centrách v Európskej únii. Rovnako aj nočné zálohy.
-
Každá prevádzka vidí len svoje
Oddelenie prevádzok stráži priamo databáza pravidlami prístupu na úrovni riadkov (RLS), nie len aplikácia. Automatické testy ich kontrolujú pri každej zmene kódu.
-
Šifrované spojenie aj úložisko
Všetka komunikácia ide cez HTTPS a databáza je šifrovaná aj na disku. Heslá neukladáme čitateľne, len ich odtlačok (hash).
-
Prihlásenie bez hesla
Do portálu sa môžete prihlásiť odtlačkom prsta alebo tvárou (passkey). Passkey sa nedá uhádnuť ani vylákať podvodným e-mailom.
-
Nočné šifrované zálohy
Každú noc zálohujeme celú databázu. Zálohu šifrujeme kľúčom, ktorý má len náš tím, ukladáme ju mimo databázy v úložisku v EÚ a držíme 30 dní.
-
Pravidelné aktualizácie
Knižnice aj behové prostredie aplikácie pravidelne aktualizujeme a bezpečnostné opravy nasadzujeme čo najskôr po ich vydaní.
Vaše dáta patria vám
Pre dáta vašich zákazníkov ste prevádzkovateľom vy, Walio ich spracúva len podľa vašich pokynov. Podmienky upravuje sprostredkovateľská doložka v obchodných podmienkach.
- Zoznam zákazníkov si v portáli kedykoľvek stiahnete ako CSV.
- Zákazníka, ktorý o to požiada, vymažete sami v portáli. Úplné odstránenie aj z našej databázy vybavíme na podpora@walio.cz do jedného mesiaca.
- Po skončení zmluvy dáta do 30 dní vymažeme alebo vám ich odovzdáme.
- Od zákazníkov zbierame len to, čo si nastavíte: meno a e-mail, prípadne telefón a dátum narodenia. Žiadnu aplikáciu si inštalovať nemusia.
- Údaje nepredávame. Služby, ktoré nám pomáhajú s prevádzkou, nájdete v zásadách ochrany osobných údajov.
- Platobnú kartu zadávate priamo v platobnej bráne Stripe, číslo karty k nám vôbec nedorazí.
- Ak by došlo k porušeniu zabezpečenia, dáme vám vedieť bez zbytočného odkladu.
Časté otázky
V Írsku, v Európskej únii – tam beží databáza, aplikácia aj nočné zálohy. Niektoré služby nutné na prevádzku (Apple a Google Wallet, odosielanie e-mailov) môžu údaje spracúvať aj mimo EÚ; ktoré to sú a na akom základe, uvádzajú zásady ochrany osobných údajov.
Nie. Každá prevádzka vidí len svojich zákazníkov a ich karty. Stráži to priamo databáza, takže ani chyba v aplikácii nemôže dáta inej prevádzky ukázať. Automatické testy to overujú pri každej zmene kódu.
Každú noc zálohujeme celú databázu, zálohu šifrujeme a ukladáme mimo databázy v úložisku v EÚ. Zálohy držíme 30 dní, takže dáta sa dajú obnoviť aj po nehode, ktorú si všimneme až o pár dní.
Áno. Pre dáta vašich zákazníkov ste prevádzkovateľom vy a Walio ich spracúva len podľa vašich pokynov na základe sprostredkovateľskej doložky v obchodných podmienkach. Ako zákazníkov o spracúvaní informovať, opisuje článok Vernostný program a GDPR na našom blogu.
Našli ste bezpečnostný problém?
Napíšte nám, prosím, priamo, nie verejne. Ozveme sa a problém preveríme čo najskôr.