Сигурност и съответствие

Европейски по подразбиране

Insights Hive LTD е установено в София, България, и оперира в рамките на Европейския съюз. Данните на клиентите се обработват съгласно Общия регламент относно защитата на данните (GDPR) и Закона за защита на личните данни. Надзорният ни орган е Комисията за защита на личните данни.

За европейските клиенти това означава, че личните данни не е нужно да напускат ЕС, за да бъдат обработени, и не се изисква допълнителен механизъм за трансфер при стандартна употреба на платформата.

Къде се съхраняват вашите данни

Данните на клиентите се хостват в центрове за данни в Европейския съюз.

Когато клиент изисква конкретен регион, потвърждаваме какво е възможно преди договора.

Роли по GDPR

За данните, които клиентите ни въвеждат в платформата — потребителски акаунти, записи за обекти, снимки, заснети от екипите на терен — клиентът е администратор на данните, а Insights Hive е обработващ данните. Обработваме тези данни по документирани инструкции, съгласно споразумение за обработка на данни, което е част от договора.

За данните, които събираме сами, например запитвания през този сайт, Insights Hive е администратор. Вижте нашата Политика за поверителност.

Снимки от обектите и хората в тях

Insights Hive анализира снимки на рафтове и търговско обзавеждане. Платформата е създадена да извлича информация за продукти, цени и състояние на рафта. Тя не извършва лицево разпознаване и не идентифицира отделни лица.

Снимките, направени в работещ обект, все пак могат случайно да уловят хора на заден план. Приемаме това като реално задължение, а не като краен случай: процесите на терен са проектирани да кадрират рафтове, а не хора, и подкрепяме клиентите при изготвянето на указания за заснемане за техните екипи.

Криптиране

Данните се криптират при пренос между приложението на терен, платформата и интеграциите на клиента чрез TLS. Данните в покой се криптират в нашата хостинг среда.

Контрол на достъпа

Достъпът до платформата е по роли: потребителите виждат обектите, териториите и KPI, които ролята им позволява. Административният достъп до продукционните системи е ограничен до поименно определени служители, които се нуждаят от него, на принципа на най-малките привилегии.

Подизпълнители

Използваме малък брой външни доставчици за работата на платформата, покриващи хостинг и оперативни инструменти. Клиентите научават кои са те преди договора и биват уведомявани при промяна.

Съхранение и изтриване

Данните на клиента се съхраняват за срока на договора. При прекратяване данните се изтриват или връщат съгласно договорените условия.

Сертификати

Съобщаване за проблем със сигурността

Ако смятате, че сте открили уязвимост в сигурността, пишете ни на [email protected]. Ще потвърдим получаването и ще отговорим.