Choose languageLanguage

Securitate și Confidențialitate

Cu peste 30 de ani de experiență în dezvoltarea și implementarea soluțiilor inteligente de management al forței de muncă, noi, la Spica International, compania din spatele All Hours, lucrăm constant pentru a câștiga și menține încrederea clienților noștri valoroși.

Încrederea nu se oferă, ci se câștigă

Cu sediul central în Ljubljana (UE), avem peste 100 de angajați în întreaga regiune CEE. Datorită echipei noastre diverse și credinței puternice în inovația continuă, am reușit să acumulăm peste 10.000 de clienți mulțumiți în întreaga lume și peste 1.000.000 de utilizatori zilnici ai diverselor noastre soluții.

De mai bine de trei decenii, suntem în fruntea tehnologiei de management al forței de muncă. Ne propunem să continuăm să îmbunătățim soluțiile noastre și să împingem limitele software-ului de gestionare a forței de muncă pentru mulți ani de acum înainte.

Certificările și conformitatea noastră

Certificări ISO

Suntem mândri deținătoarea certificărilor ISO 9001 și ISO 27001, inclusiv cele mai recente standarde 27001:2017 și 27001:2018. Aceste certificări reprezintă cele mai înalte standarde internaționale pentru gestionarea securității informațiilor și a calității sistemelor de management. Pentru detalii suplimentare despre toate certificatele noastre, nu ezitați să ne contactați pe email la [email protected] sau prin chatul de pe site-ul nostru.

Conformitate GDPR

Respectăm în totalitate Regulamentul general privind protecția datelor (GDPR), care stabilește reguli și reglementări referitoare la drepturile persoanelor în ceea ce privește datele lor personale în cadrul Uniunii Europene.

Conformitate CCPA

Respectăm în totalitate Legea privind confidențialitatea consumatorilor din California (CCPA), care oferă locuitorilor din California drepturi sporite de confidențialitate asupra informațiilor lor personale sensibile și stabilește cum pot fi acestea tratate de către companii.

Conformitate DCAA

Respectăm TOATE liniile directoare privind înregistrarea timpului de lucru și regulile contabile, stabilite de Defense Contract Audit Agency (DCAA), care operează ca o extensie a Departamentului Apărării al Statelor Unite (DOD) și se află sub controlul direct al Subsecretarului Apărării.

Partener Certificat Microsoft Gold

Datorită echipei noastre dedicate, care a demonstrat în mod constant un nivel ridicat de expertiză și competență în tehnologiile Microsoft, am reușit să îndeplinim cerințele riguroase stabilite de Microsoft și să devenim Partener Certificat Gold.

Pentru detalii suplimentare despre toate certificatele noastre, nu ezitați să ne contactați pe email la [email protected] sau prin chatul de pe site-ul nostru.

Serverele noastre

Serverele noastre sunt găzduite pe platforma cloud computing Microsoft Azure, cu centrul principal de date situat în Amsterdam, Olanda, UE.

Prin utilizarea platformei Azure, putem asigura că datele clienților noștri sunt gestionate în conformitate cu toate standardele actuale de confidențialitate și securitate.

Gazda serverelor noastre, platforma Microsoft Azure, respectă integral cadrul de operare în domeniul securității cibernetice SOC II stabilit de Assurance Services Executive Committee (ASEC) al American Institute of Certified Public Accountants (AICPA). Aceștia sunt supuși în mod regulat auditurilor efectuate de terți pentru a garanta respectarea standardelor Trust Services Criteria (TSC) ale AICPA.

Timpul mediu de funcționare al serverelor a fost de 99,98% în ultimele 365 de zile.

Securitatea noastră

Cele mai noi standarde TLS

Toate datele din sistemele noastre sunt criptate folosind cel mai nou protocol de securitate TLS 1.3 (o versiune îmbunătățită și succesorul protocolului SSL). Protocolul TLS utilizează algoritmi sofisticați pentru a cripta datele în tranzit, împiedicând terții neautorizați să obțină acces la acestea.

Cu protocolul TLS, doar expeditorul și destinatarul pot accesa datele printr-o cheie de decriptare, generată în mod unic pentru fiecare punct de tranzit.

Teste regulate de penetrare a securității

Testăm în mod proactiv toate rețelele, aplicațiile și sistemele organizației noastre pentru vulnerabilități, exploatări și puncte slabe potențiale.

Efectuăm teste regulate de penetrare a securității (RSPT) pentru a rămâne în fața peisajului în continuă evoluție al amenințărilor cibernetice și pentru a ne asigura că datele dumneavoastră și sistemele noastre rămân sigure.

Pentru detalii suplimentare despre testele noastre, nu ezitați să ne contactați pe email la [email protected] sau prin chatul de pe site-ul nostru.

Monitorizare constantă și protocoale de raportare a incidentelor

Monitorizăm constant sistemele noastre pentru a asigura securitatea și siguranța datelor clienților noștri. Cu un cadru care respectă cele mai recente protocoale de raportare a incidentelor, putem gestiona incidentele de securitate și minimiza impactul breșelor de date.

Cele mai bune practici de securitate în dezvoltarea aplicațiilor

Punem securitatea pe primul loc în întreg ciclul de viață al dezvoltării software, urmând practicile Secure Development Life-cycle (SDL). Începem dezvoltarea cu parametri de securitate bine definiți și lucrăm constant la actualizarea acestora pentru a respecta cele mai noi standarde din industrie.

Datele clienților noștri

Single Sign-On disponibil

Single Sign-On (SSO) permite administratorilor să verifice conturile utilizatorilor în mai multe aplicații și site-uri cu un singur set de acreditive.

Microsoft Azure SSO (Entra ID) este disponibil în prezent ca opțiune preferată pentru SSO.

Backup-uri regulate

Platforma Azure, care găzduiește serverele noastre, oferă cele mai recente servicii de protecție a datelor (Data Protection Management - DPM). Toate datele clienților noștri sunt salvate de mai multe ori pe oră, permițând pierderea a doar câteva minute de date în cazuri de urgență.

Doar pentru depanare

Angajații Spica și All Hours pot accesa datele clienților doar în scopuri de depanare. Există jurnale de audit pentru toate înregistrările orare și pentru fiecare accesare a datelor clienților.

Nimic nu este ascuns față de clienții noștri

Conform Acordului nostru de prelucrare a datelor, colectăm următoarele tipuri de date personale:

  • Nume și prenume
  • Adresă de e-mail
  • Date de contact
  • Detalii despre client

Datele sunt complet exportabile în format XLS sau prin API. Păstrăm datele clienților până la 90 de zile după închiderea contului sau mai puțin (la cerere).

Sub-procesatori

Gestionăm datele clienților noștri împreună cu un grup de sub-procesatori. Pentru a obține lista completă, contactați-ne la [email protected] .

Mii de companii au încredere în All Hours

Fie că doriți să automatizați salarizarea, să îmbunătățiți pontajul și prezența sau să optimizați planificarea forței de muncă, avem instrumentele potrivite pentru industria, dimensiunea și nevoile dumneavoastră.
Începeți – este gratuit
• Nu e necesar card de credit
• Anulați oricând
Programați un demo