Bezpieczeństwo, RODO i gdzie przechowywane są Twoje dane

Większość dostawców oznakowań odpowiada na pytanie bezpieczeństwa za pomocą identyfikatora. My nie możemy, ponieważ go nie posiadamy. Możemy jedynie powiedzieć, kim jesteśmy, gdzie znajdują się dane, jak łączą się ekrany i czego nie mamy, dzięki czemu możesz podjąć decyzję w dziesięć minut, a nie w trzytygodniowym procesie zakupowym. Jeśli szczera odpowiedź na tej stronie nas wyklucza, lepiej dowiedz się tego teraz.

Kim jesteśmy i przed jakim prawem odpowiadamy

easyCMS to produkt DynamicDigital sp. z o.o., spółki z ograniczoną odpowiedzialnością zarejestrowanej w Warszawie. Nasz numer VAT UE to PL5213678094. Zajmujemy się sprzedażą rozwiązań digital signage od 2014 roku, a w 2016 roku wprowadziliśmy na rynek easyCMS .

Ma to znaczenie z trzech praktycznych powodów.

• Jurysdykcja. Mamy siedzibę w Unii Europejskiej, więc RODO ma do nas bezpośrednie zastosowanie. W łańcuchu własności nie ma spółki macierzystej z USA, a system CMS, który przechowuje Twoje treści i listę ekranów, działa na serwerze w UE. Dwa miejsca, w których dane trafiają do dostawcy z siedzibą w USA, to hosting stron internetowych i płatności, i oba zostały wymienione w poniższej tabeli.
• Fakturowanie. Wystawiamy faktury w euro i faktury VAT z naszym polskim numerem VAT, zgodnie ze standardowymi przepisami UE dotyczącymi VAT. Twój zespół finansowy otrzymuje dokument, który potrafi już przetwarzać.
• Pora dnia. Na pomoc techniczną odpowiadają pracownicy w czasie środkowoeuropejskim, od poniedziałku do piątku, w godzinach 9:00-17:00 CET. Jeśli Twój zespół IT, dział finansowy i inspektor ochrony danych pracują w godzinach europejskich, my również.

Możesz się z nami skontaktować pod adresem myeasycms.com Lub +48 509 937 137 Szczegóły firmy znajdują się na o stronie .

Gdzie znajdują się Twoje dane

Trzy składniki zawierają wszystko, a oto wszystkie trzy.

Sam system oznakowania, czyli część przechowująca Twoje treści i listę ekranów, działa na jednym serwerze w UE. Żadne elementy Twojego układu, biblioteki multimediów ani wyświetlacza nie muszą opuszczać bloku, aby produkt działał.

Ta strona korzysta z plików cookie analitycznych za Twoją zgodą i publikuje polityka plików cookie to mówi, czym one są.

Dobrze wiedzieć Nie publikujemy na tej stronie harmonogramu tworzenia kopii zapasowych, okresu przechowywania, algorytmu szyfrowania ani listy podprocesorów, ponieważ podanie numeru, do którego nie zobowiązaliśmy się umownie, byłoby gorsze niż nic nie powiedziane. Jeśli potrzebujesz któregokolwiek z tych dokumentów na piśmie, wyślij wiadomość e-mail. myeasycms.com i zapytaj. Otrzymasz odpowiedź od człowieka, a nie od portalu.

Jak łączą się gracze i dlaczego ten projekt jest bezpieczny

To właśnie ta część, na której zależy większości działów IT, i to właśnie przez nią oznakowanie zyskuje złą sławę. Niektóre systemy wymagają otwartego portu przychodzącego dla każdego ekranu. easyCMS tego nie wymaga.

• Gracze ciągną, ale nigdy nie słuchają. Każdy ekran łączy się z systemem CMS zgodnie z harmonogramem, pyta o to, co powinien wyświetlać, i pobiera te dane. Na ekranie nic nie nasłuchuje ani nic się do niego nie łączy, więc nie ma portu wejściowego do otwarcia na zaporze sieciowej ani usługi na wyświetlaczu, do której ktoś z sieci mógłby się dodzwonić.
• Ruch jest szyfrowany. Komunikacja pomiędzy graczem a systemem CMS odbywa się za pomocą szyfrowanego połączenia.
• Każdy wyświetlacz wymaga uprzedniej autoryzacji. Nowo zainstalowany odtwarzacz rejestruje się, a następnie nie wyświetla żadnych treści. Dopóki ktoś nie zaloguje się do CMS i nie autoryzuje tego urządzenia, nie otrzymuje ono żadnych treści, harmonogramu ani multimediów. Nieautoryzowane urządzenie w Twojej sieci nie może uzyskać dostępu do Twoich treści.
• Zawartość jest buforowana lokalnie. Ponieważ odtwarzacz ma wszystko, czego potrzebuje, awaria sieci nie powoduje wygaszenia ekranów. Wstrzymuje jedynie aktualizacje, co jest zupełnie inną awarią.

W praktyce ekran w sieci zachowuje się jak stacja robocza przeglądająca internet, a nie jak serwer. Reguły zapory sieciowej obowiązują tylko dla połączeń wychodzących. Konkretne hosty i porty są włączone. wymagania sieciowe , która jest stroną, którą należy wysłać osobie zarządzającej siecią przed instalacją, a nie po niej.

Wskazówka Umieść odtwarzacze signage w sieci VLAN dla gości lub IoT, jeśli taką posiadasz. Odtwarzacze tylko wychodzące działają tam idealnie i eliminują wszelkie konwersacje dotyczące ruchu bocznego w sieci głównej.

Czego dotyczy oznakowanie danych osobowych, a czego nie

Oznakowanie często przechodzi kontrolę pod kątem ochrony danych, ponieważ „to tylko tablica ogłoszeń”. Czasami tak jest. Często nie, a wszystko zależy od tego, co wyświetlasz na ekranie. Poniższe informacje stanowią ogólne wskazówki od dostawcy oznakowania, a nie poradę prawną. Ostateczne zdanie należy do Twojego inspektora ochrony danych lub prawnika.

Warto również przez chwilę zastanowić się nad dwiema kwestiami wewnątrz systemu.

Wyświetl zrzuty ekranu z monitoringu. System CMS może na żądanie wykonać zrzut ekranu tego, co jest wyświetlane na danym ekranie. Jest to przydatne, gdy ekran wygląda nieprawidłowo, a Ty znajdujesz się trzy piętra dalej, ale jeśli na ekranie wyświetlana jest lista gości lub tablica ze zdjęciami personelu, zrzut ekranu również to zawiera. Zdecyduj, kto może wykonać zrzut ekranu.

Dzienniki dowodu gry W wersjach PRO i Enterprise rejestrują, jakie treści były odtwarzane na poszczególnych ekranach i kiedy. Dotyczą one ekranów i treści, a nie widzów, i nie zawierają danych o odbiorcach. Nadal są to zapisy, więc zdecyduj, jak długo je przechowujesz.

Nasz Lista kontrolna RODO dla oznakowania cyfrowego przeprowadza Cię przez cały proces, łącznie z pytaniami, które zadaje Ci recenzent.

Kontrola dostępu, powiedziano wprost

A oto niepochlebna część, wolelibyśmy, abyś przeczytał ją tutaj, niż dowiedział się o niej dopiero w drugim tygodniu.

Na standardowym koncie easyCMS i w wersji PRO, istnieje jeden login i każdy, kto publikuje, dzieli się nim Nie ma oddzielnych kont użytkowników, ról dla poszczególnych użytkowników ani zakresu uprawnień. Jeśli trzy osoby w organizacji aktualizują ekrany, wszystkie trzy używają tych samych danych logowania i nic w systemie nie odróżnia ich od siebie.

Konta użytkowników, grupy użytkowników, role i uprawnienia są Przedsiębiorstwo Funkcja ta jest dostępna również w ramach białej etykiety dla Twojej własnej domeny, a Enterprise to jedyny plan odnawialny, jaki oferujemy, w cenie 1290 € rocznie.

Jeśli Twoja polityka bezpieczeństwa wymaga nazwanych kont indywidualnych, a wiele z nich tak robi, uczciwie mówiąc, jednorazowe plany nie spełniają tego wymogu, a wersja Enterprise to jedyna wersja easyCMS , która to umożliwia. Nie kupuj konta za 49 euro, licząc na to, że będziesz mógł później dodawać do niego użytkowników. Więcej szczegółów znajdziesz w… użytkownicy i uprawnienia .

Nie oferujemy również logowania jednokrotnego ani uwierzytelniania wieloskładnikowego w żadnym planie. Konta są chronione hasłem i to wszystko. Wybierz silne, unikalne hasło i zapisz je w menedżerze haseł, a nie w udostępnionym arkuszu kalkulacyjnym.

Twoje dane są Twoje

W każdej poważnej ocenie pojawiają się dwa pytania: co stanie się z naszymi treściami, jeśli odejdziemy, i co się z nimi stanie, jeśli znikniesz.

Twoje media, układy i harmonogramy można wyeksportować. Są to pliki i ustrukturyzowane rekordy, a nie zastrzeżone czarne skrzynki, które można przeglądać wyłącznie za pośrednictwem naszego interfejsu.

Platforma subskrypcyjna nie da Ci takiej odpowiedzi. Jeśli zamknięty dostawca SaaS zostanie przejęty, zmieni kierunek lub zakończy działalność, oprogramowanie przestanie istnieć, a Twoje ekrany staną się panelami. Dzięki easyCMS przechowujesz przesłane przez siebie media oraz stworzone przez siebie układy i harmonogramy w formie eksportowej, hostowane przez nas w Unii Europejskiej. To obietnica słabsza niż umowa powiernicza i silniejsza niż strona statusu, i stanowi uczciwy argument o ciągłości.

Czego nie mamy

Najważniejsza sekcja na tej stronie. Wszystkie poniższe elementy dotyczą easyCMS nie ma i nie będziemy sugerować inaczej w rozmowie handlowej:

• Brak raportu SOC 2, jakiegokolwiek typu
• Brak certyfikatu ISO 27001
• Brak autoryzacji TX-RAMP i brak poświadczenia HIPAA
• Żadnego rodzaju certyfikatu od kogokolwiek
• Brak opublikowanego SLA dotyczącego czasu sprawności i brak kredytów na usługi
• Brak publicznej strony ze statusem
• Brak logowania jednokrotnego (SSO) lub SAML i brak uwierzytelniania wieloskładnikowego
• Brak programu nagród za błędy
• Brak opublikowanego raportu z testu penetracyjnego
• Brak produktu dziennika audytu w żadnym planie i brak śladu aktywności rejestrującego, kto co zmienił

Jeżeli Twoja oferta, ubezpieczyciel lub kwestionariusz bezpieczeństwa wymagają któregokolwiek z tych elementów, nie jesteśmy dla Ciebie odpowiednim dostawcą , a mówienie o tym na stronie publicznej oszczędza nam obu miesiąc. Istnieją dostawcy, którzy publikują formalne umowy SLA i programy certyfikacyjne, pobierają roczną opłatę abonamentową za ekran, aby sfinansować te prace, a dla niektórych organizacji jest to idealne rozwiązanie. My mamy inne rozwiązanie: jurysdykcja UE, hosting w UE, jednorazowa cena za każdy plan z wyjątkiem Enterprise i brak papierkowej roboty, której nie wykonaliśmy.

Co publikujemy, a czego nie

Prośba o DPA lub konkretną odpowiedź dotyczącą bezpieczeństwa

E-mail myeasycms.com z pytaniem lub kwestionariuszem i podaj nam swój termin. Umowa o przetwarzaniu danych i pytania dotyczące konkretnych obowiązków wynikających z RODO są obsługiwane w ten sposób przez ludzi, a nie przez bibliotekę dokumentów. Jeśli jest to łatwiejsze, skorzystaj z formularz wniosku o wsparcie lub zadzwoń +48 509 937 137 w godzinach pracy biura CET. Jak działa wsparcie i co jest bezpłatne, a co płatne, opisano w uzyskiwanie pomocy i opcji wsparcia .

Nasze opublikowane zasady są polityka prywatności , ten polityka plików cookie i warunki i zasady Ceny każdego z powyższych planów, łącznie z tymi dodanymi przez Enterprise, są dostępne na stronie strona z cenami .