FITcoin Domluvit workshop
Data a bezpečnost

Podklady pro vaše IT a compliance

Stránka je napsaná pro člověka, který má program schválit — ne pro marketing. Když něco chybí, napište nám a doplníme to do dvou pracovních dnů.

Jaká data zpracováváme

Jméno a pracovní e-mail (nebo firemní identita při SSO), souhrny pohybové aktivity — typ, délka, vzdálenost, kroky —, aktivita v aplikaci a zůstatek FITcoinů. Nic víc program k fungování nepotřebuje.

Nezpracováváme zdravotní záznamy, diagnózy, tepovou frekvenci ani polohu v reálném čase. Do aplikace se z Apple Health a Google Fit přenášejí jen souhrny, se kterými zaměstnanec výslovně souhlasí.

Co vidí zaměstnavatel

HR pracuje s agregovanými čísly: míra zapojení, výsledky výzev, oblíbenost obsahu, firemní skóre. V žebříčcích se zobrazují jen ti, kdo se do dané soutěže sami přihlásili.

Zaměstnavatel nemá přístup k denní aktivitě jednotlivce ani k tomu, kdo si co přečetl. Tuhle hranici držíme i tehdy, když o výjimku klient požádá — jinak by program přestal být bezpečný pro lidi, kteří ho mají používat.

Kde data leží

Hosting v Evropské unii, přenos i uložení šifrované. Zálohy denně, retence a lhůty pro výmaz nastavené smluvně.

Role a přístupy

Oddělené role pro administrátora firmy, editora obsahu a podporu. Přístupy na straně dodavatele jen na vyžádání a s logem přístupů.

Přihlašování

E-mail s heslem, nebo přihlášení firemním účtem (SSO) na úrovni Enterprise. Odchod zaměstnance ruší přístup automaticky.

GDPR

Vy jste správce, my zpracovatel. Zpracovatelská smlouva, popis toků dat a seznam subdodavatelů jsou součástí nabídky.

Práva zaměstnanců

Účast je dobrovolná, propojení s Apple Health i Google Fit lze kdykoli odpojit. Export i výmaz účtu na vyžádání.

Provoz a incidenty

Monitoring dostupnosti, postup pro hlášení incidentů a kontaktní osoba na naší straně. SLA na úrovni Enterprise.

Pro IT review

Co vám pošleme, když si řekne bezpečnost

Obvykle stačí tenhle balíček. Posíláme ho na vyžádání, protože se verzuje a nechceme, aby vaše review běželo nad starým dokumentem.

Zpracovatelská smlouva (DPA)
Popis toků dat a seznam zpracovávaných údajů
Seznam subdodavatelů a lokalit hostingu
Vyplněný bezpečnostní dotazník klienta
Postup pro hlášení incidentů a kontakt
Vyžádat podklady →
Jediný krok

Domluvit úvodní workshop

90 minut, nezávazně a bez poplatku. Projdeme vaši situaci, ukážeme aplikaci zevnitř a odejdete s nabídkou postavenou na vašem rozsahu.