Η εμπιστοσύνη δεν χαρίζεται — κερδίζεται

Με έδρα τη Λιουμπλιάνα (ΕΕ), απασχολούμε 100+ άτομα σε ολόκληρη την περιοχή της Κεντρικής και Ανατολικής Ευρώπης. Χάρη στο ποικιλόμορφο προσωπικό μας και την ισχυρή πίστη στη συνεχή καινοτομία, καταφέραμε να συγκεντρώσουμε περισσότερους από 10.000 ικανοποιημένους πελάτες παγκοσμίως και πάνω από 1.000.000 καθημερινούς χρήστες των διαφόρων λύσεών μας.

Τις τελευταίες τρεις δεκαετίες, βρισκόμαστε στην πρώτη γραμμή της τεχνολογίας διαχείρισης εργατικού δυναμικού. Στόχος μας είναι να συνεχίσουμε να βελτιώνουμε τις λύσεις μας και να συνεχίσουμε να διευρύνουμε τα όρια του λογισμικού διαχείρισης εργατικού δυναμικού για πολλά χρόνια ακόμα.

Οι Πιστοποιήσεις & Συμμορφώσεις μας

Πιστοποιήσεις ISO

Είμαστε υπερήφανοι κάτοχοι της πιστοποίησης ISO 9001 και ISO 27001, συμπεριλαμβανομένων των πιο πρόσφατων προτύπων 27001:2017 και 27001:2018. Αυτές οι πιστοποιήσεις αντιπροσωπεύουν τα υψηλότερα διεθνή πρότυπα για τη διαχείριση της ασφάλειας των πληροφοριών και της ποιότητας των συστημάτων διαχείρισης. Για περισσότερες λεπτομέρειες σχετικά με όλα τα πιστοποιητικά μας, μη διστάσετε να επικοινωνήσετε μαζί μας μέσω email στο [email protected] ή μέσω του chat-box στην ιστοσελίδα μας.

Συμμόρφωση με τον GDPR

Συμμορφωνόμαστε πλήρως με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) που θεσπίζει κανόνες και κανονισμούς σχετικά με τα δικαιώματα των ατόμων σχετικά με τα προσωπικά τους δεδομένα εντός της επικράτειας της Ευρωπαϊκής Ένωσης.

Συμμόρφωση με το CCPA

Συμμορφωνόμαστε πλήρως με τον Νόμο περί Απορρήτου των Καταναλωτών της Καλιφόρνια (CCPA), ο οποίος παρέχει στους κατοίκους της Καλιφόρνια αυξημένα δικαιώματα απορρήτου σχετικά με τα ευαίσθητα προσωπικά τους στοιχεία και τον τρόπο με τον οποίο επιτρέπεται στις επιχειρήσεις να χειρίζονται αυτά τα δεδομένα.

Συμμόρφωση με το DCAA

Ακολουθούμε ΟΛΕΣ τις οδηγίες σχετικά με το χρονοδιάγραμμα και τους λογιστικούς κανόνες, όπως ορίζονται από την Υπηρεσία Ελέγχου Αμυντικών Συμβάσεων (DCAA), η οποία λειτουργεί ως εκτεταμένος βραχίονας του Υπουργείου Άμυνας των Ηνωμένων Πολιτειών (DOD) και υπό τον άμεσο έλεγχο του Υφυπουργού Άμυνας.

Πιστοποιημένος συνεργάτης Microsoft Gold

Χάρη στην αφοσιωμένη ομάδα μας, η οποία έχει επανειλημμένα επιδείξει υψηλά επίπεδα εξειδίκευσης και ικανότητας στις τεχνολογίες της Microsoft, καταφέραμε να ανταποκριθούμε στις αυστηρές απαιτήσεις που έθεσε η Microsoft και να γίνουμε Χρυσός Πιστοποιημένος Συνεργάτης.

Για περισσότερες λεπτομέρειες σχετικά με όλα τα πιστοποιητικά μας, μη διστάσετε να επικοινωνήσετε μαζί μας μέσω email στο [email protected] , ή μέσω του chat-box στην ιστοσελίδα μας.

Οι Διακομιστές μας

Οι διακομιστές μας φιλοξενούνται στην πλατφόρμα υπολογιστικού νέφους της Microsoft Azure, με το κύριο κέντρο βάσης δεδομένων να βρίσκεται στο Άμστερνταμ της Ολλανδίας, στην ΕΕ.

Χρησιμοποιώντας την πλατφόρμα Azure, μπορούμε να διασφαλίσουμε ότι ο χειρισμός των δεδομένων των πελατών μας γίνεται σύμφωνα με όλα τα πιο πρόσφατα πρότυπα απορρήτου και ασφάλειας.

Ο κεντρικός υπολογιστής του διακομιστή μας, η πλατφόρμα Microsoft Azure, συμμορφώνεται πλήρως με το πλαίσιο λειτουργιών κυβερνοασφάλειας SOC II που ορίζεται από την Εκτελεστική Επιτροπή Υπηρεσιών Διασφάλισης (ASEC) του Αμερικανικού Ινστιτούτου Ορκωτών Λογιστών (AICPA). Υποβάλλονται τακτικά σε ελέγχους τρίτων για να διασφαλίσουν ότι πληρούνται και τηρούνται τα πρότυπα Κριτηρίων Υπηρεσιών Εμπιστοσύνης (TSC) της AICPA.

Ο μέσος χρόνος λειτουργίας διακομιστή ήταν 99.98% τις τελευταίες 365 ημέρες.

Η Ασφάλειά μας

Νεότερα πρότυπα TLS

Όλα τα δεδομένα στα συστήματά μας κρυπτογραφούνται μέσω του νεότερου πρωτοκόλλου ασφαλείας TLS 1.3 (αναβαθμισμένη έκδοση και διάδοχος του πρωτοκόλλου SSL). Το πρωτόκολλο ασφαλείας TLS χρησιμοποιεί εξελιγμένους αλγόριθμους για την κρυπτογράφηση των δεδομένων σας κατά τη μεταφορά, αποτρέποντας μη εξουσιοδοτημένα τρίτα μέρη από το να αποκτήσουν πρόσβαση σε αυτά.

Με το πρωτόκολλο TLS, μόνο ο αποστολέας και ο προβλεπόμενος παραλήπτης μπορούν να έχουν πρόσβαση στα δεδομένα μέσω ενός κλειδιού αποκρυπτογράφησης, που δημιουργείται μοναδικά για κάθε σημείο διέλευσης.

Τακτικοί Έλεγχοι Ασφάλειας (Pen-Tests)

Δοκιμάζουμε προληπτικά όλα τα δίκτυα, τις εφαρμογές και τα συστήματα του οργανισμού μας για πιθανές ευπάθειες, εκμεταλλεύσεις και αδυναμίες.

Πραγματοποιούμε τακτικές δοκιμές διείσδυσης ασφαλείας (RSPT) για να παραμείνουμε μπροστά από το εξελισσόμενο τοπίο απειλών για την ασφάλεια στον κυβερνοχώρο και να διασφαλίσουμε ότι τα δεδομένα σας και τα συστήματά μας παραμένουν ασφαλή.

Για περισσότερες λεπτομέρειες σχετικά με όλες τις δοκιμές στυλό, μη διστάσετε να επικοινωνήσετε μαζί μας μέσω email στο [email protected] ή μέσω του chat-box στην ιστοσελίδα μας.

Συνεχής Παρακολούθηση & Πρωτόκολλα Αναφοράς Περιστατικών

Παρακολουθούμε συνεχώς τα συστήματά μας για να διασφαλίσουμε την ασφάλεια και την ασφάλεια των δεδομένων των πελατών μας. Με ένα πλαίσιο που ακολουθεί όλα τα πιο πρόσφατα πρωτόκολλα αναφοράς συμβάντων, μπορούμε να διαχειριστούμε περιστατικά ασφαλείας και να ελαχιστοποιήσουμε τον αντίκτυπο των παραβιάσεων δεδομένων.

Βέλτιστες Πρακτικές Ασφαλείας στην Ανάπτυξη Εφαρμογών

Δίνουμε προτεραιότητα στην ασφάλεια καθ' όλη τη διάρκεια του Κύκλου Ζωής Ανάπτυξης Λογισμικού, ακολουθώντας τις πρακτικές Ασφαλούς Κύκλου Ζωής Ανάπτυξης (SDL). Ξεκινάμε την ανάπτυξη με καθορισμένες παραμέτρους ασφαλείας και εργαζόμαστε συνεχώς για την ενημέρωσή τους ώστε να συμμορφώνονται με όλα τα τελευταία πρότυπα του κλάδου.

Τα Δεδομένα των Πελατών μας

Ενιαία Σύνδεση Χρήστη (SSO)

Η καθολική σύνδεση (SSO) επιτρέπει στους διαχειριστές να επαληθεύουν λογαριασμούς χρηστών σε πολλές εφαρμογές και ιστότοπους με ένα μόνο σύνολο διαπιστευτηρίων.

Το Microsoft Azure SSO (Entra ID) είναι προς το παρόν διαθέσιμο ως η προτιμώμενη επιλογή SSO.

Τακτικά Αντίγραφα Ασφαλείας

Η πλατφόρμα Azure που φιλοξενεί τους διακομιστές μας προσφέρει τις πιο πρόσφατες υπηρεσίες Διαχείρισης Προστασίας Δεδομένων (DPM). Όλα τα δεδομένα των πελατών μας δημιουργούνται αντίγραφα ασφαλείας πολλές φορές την ώρα, χωρίς να επιτρέπεται η απώλεια δεδομένων άνω των λίγων λεπτών σε καταστάσεις έκτακτης ανάγκης.

Πρόσβαση μόνο για Αντιμετώπιση Προβλημάτων

Οι υπάλληλοι της Spica και της My Hours μπορούν να έχουν πρόσβαση στα δεδομένα των πελατών αποκλειστικά για σκοπούς αντιμετώπισης προβλημάτων. Αυτή η πρόσβαση περιορίζεται, καταγράφεται και παρακολουθείται μέσω ασφαλών συνδέσεων VPN. Υπάρχουν διαδρομές ελέγχου για όλα τα αρχεία καταγραφής χρόνου και για κάθε φορά που γίνεται πρόσβαση στα δεδομένα των πελατών.

Τίποτα δεν Κρύβεται από τους Πελάτες μας

Σύμφωνα με τη Συμφωνία Επεξεργασίας Δεδομένων, συλλέγουμε τους ακόλουθους τύπους προσωπικών δεδομένων:

• Όνομα και επώνυμο
• Ηλεκτρονική διεύθυνση
• Στοιχεία επικοινωνίας
• Στοιχεία πελάτη
• Ωριαίες χρεώσεις
• Παρακολούθηση χρόνου

Τα δεδομένα είναι πλήρως εξαγώγιμα μέσω XLS ή μέσω API. Διατηρούμε τα δεδομένα των πελατών μας έως και 90 ημέρες μετά το κλείσιμο του λογαριασμού ή λιγότερο (κατόπιν αιτήματος).

Υπεργολάβοι Επεξεργασίας Δεδομένων

Διαχειριζόμαστε τα δεδομένα των πελατών μας μαζί με μια ομάδα υπεργολάβων επεξεργασίας. Για να λάβετε μια πλήρη λίστα, επικοινωνήστε μαζί μας στο [email protected] .