Każda organizacja osobno
Dane każdej spółdzielni i wspólnoty są od siebie odizolowane. Masz lokale w dwóch miejscach? Logujesz się na jedno konto, ale dane obu organizacji nigdy się nie mieszają.
Bezpieczeństwo i prywatność
Bezpieczeństwo, które działa w tle.
Nie musisz niczego włączać. Zabezpieczenia pracują przy każdej operacji: sprawdzają, kim jesteś, do czego masz prawo i czy dane trafiają tylko tam, gdzie powinny.
- Uprawnienia sprawdza serwer
- Każda organizacja osobno
- Uczciwie o tym, co przed nami
Domyślna odmowadostęp tylko z uprawnieniem
Rola i zakressprawdzane na serwerze
Izolacja danychkażda organizacja osobno
Nowy portal e-Lokator jest w trakcie wdrażania. Opisujemy tylko te zabezpieczenia, które rzeczywiście są w kodzie i konfiguracji portalu. To, czego jeszcze brakuje, wymieniamy osobno. Nie podajemy certyfikatów, wyników testów ani deklaracji zgodności, których nie potwierdził niezależny audyt lub prawnik.
W skrócie
Osiem zasad, na których opiera się e-Lokator.
Wybierz temat, który Cię interesuje, albo przewiń dalej — każdą zasadę opisujemy prostymi słowami.
- Dostęp tylko dla uprawnionychRola i zakres sprawdzane na serwerze
- Każda organizacja osobnoDane organizacji są od siebie oddzielone
- Prywatna korespondencjaW aplikacji tylko dla uczestników wątku
- Pliki bez publicznych linkówLimit 5 MB, kontrola typu, kwarantanna
- Licencję aktywuje tylko serwerBez przechowywania danych kart
- Ślad ważnych zmianDziennik wrażliwych operacji
- Bezpieczne kontoHasło min. 12 znaków, potwierdzony e-mail
- Centrum danych w BelgiiUsługi aplikacji w UE
Kontrola dostępu
Każda operacja przechodzi kontrolę.
O tym, co widzisz, nie decyduje wygląd aplikacji, tylko serwer. Przy każdej operacji sprawdza on Twoją rolę i zakres: organizację, ulicę, budynek albo lokal.
- Domyślna odmowa. Reguły bazy danych blokują wszystko, na co wprost nie zezwolono.
- Kontrola po stronie serwera. Ukrycie przycisku w aplikacji nie jest zabezpieczeniem. Dlatego uprawnienia są sprawdzane na serwerze, a nie tylko na ekranie.
- Bez poszerzania uprawnień. Administrator zaprasza mieszkańców i wykonawców, ale nikomu — także sobie — nie nada szerszych uprawnień niż własne.
- Dezaktywacja odcina dostęp. Konto dezaktywowane albo odłączone od lokalu traci dostęp do jego danych.
Kontrola dostępu
Schemat
Mieszkanieckonto przypisane do własnego lokalu
- Prośba o daneRozliczenia własnego lokalu Dozwolone RolaZakres
- Prośba o daneRozliczenia innego lokalu Odmowa RolaZakres
- Prośba o danePrywatny wątek sąsiadów Odmowa Uczestnik wątku
Decyzję podejmuje serwer, nie aplikacja.
Kto co widzi
Każda rola ma jasno określony zakres. Wszystko poza nim jest zablokowane.
-
Mieszkaniec
MożePrzeglądać swoje rozliczenia, zgłoszenia i korespondencję oraz wspólne sprawy organizacji, na przykład ogłoszenia.
Nie możeZobaczyć danych innych lokali, w tym rozliczeń sąsiadów.
-
Wykonawca
MożeObsługiwać przypisane mu zgłoszenia i przeglądać własną historię prac.
Nie możeZajrzeć do czatu społeczności ani do pozostałych spraw organizacji.
-
Administrator
MożeProwadzić przydzielone mu ulice i budynki oraz zapraszać mieszkańców i wykonawców.
Nie możeWyjść poza swój zakres ani poszerzyć własnych uprawnień.
-
Główny administrator
MożeZarządzać całą swoją organizacją i zapraszać administratorów, mieszkańców oraz wykonawców.
Nie możeZobaczyć innych organizacji ani prywatnych wątków, w których nie uczestniczy.
-
Właściciel platformy
MożeZatwierdzać organizacje oraz zarządzać planami abonamentowymi i licencjami.
Nie możeW aplikacji czytać prywatnej korespondencji, w której nie uczestniczy.
Prywatność
Twoje sprawy zostają tam, gdzie powinny.
Dane organizacji, rozmowy z administracją i przesłane pliki mają osobne zabezpieczenia.
Korespondencja tylko dla uczestników
W aplikacji prywatny wątek z administracją otwierają wyłącznie jego uczestnicy. Reguły dostępu nie dają wglądu właścicielowi platformy ani głównemu administratorowi, który nie bierze udziału w rozmowie. Wiadomości nie są szyfrowane end-to-end, dlatego techniczny dostęp administratorów infrastruktury to osobna kwestia. Określi ją umowa powierzenia przetwarzania danych, która jest jeszcze przygotowywana.
- Tyuczestnik
- Administracja w wątkuuczestnik
- Właściciel platformybez dostępu w aplikacji
- Główny administrator spoza wątkubez dostępu w aplikacji
Pliki bez publicznych linków
- Brak publicznych linków. Plik pobierze tylko uprawniona osoba.
- Limit 5 MB i kontrola typu. Serwer sprawdza rozmiar i rodzaj pliku.
- Kwarantanna i skaner. Każdy przesłany plik trafia najpierw do prywatnej kwarantanny i jest sprawdzany skanerem antywirusowym.
Załączniki w zgłoszeniach, korespondencji, ogłoszeniach i dokumentachOd startu portalu
Uprawnione osoby otworzą załącznik dopiero wtedy, gdy skaner potwierdzi, że plik jest czysty. Do tego czasu plik zostaje w kwarantannie.Płatności za licencję
Zakup licencji liczy się dopiero po sprawdzeniu przez serwer.
Gdy zakup licencji online zostanie uruchomiony, opłaconej licencji nie aktywuje sama aplikacja — ani w telefonie, ani w przeglądarce. Zrobi to serwer po otrzymaniu potwierdzenia od operatora płatności.
- Weryfikacja potwierdzenia. Serwer sprawdzi, czy potwierdzenie płatności jest prawdziwe i zgodne z zamówieniem. To samo potwierdzenie nie przyzna dostępu dwa razy.
- Dostęp po potwierdzeniu. Płatny dostęp aktywuje się dopiero wtedy, gdy płatność zostanie potwierdzona.
- Dane dostępowe do konta u operatora płatności tylko na serwerze. Nie trafią do aplikacji ani na stronę internetową.
- Bez danych kart. Platforma nie przechowuje danych kart płatniczych.
- Kwoty co do grosza. Zapisujemy je w groszach jako liczby całkowite, więc nie powstają błędy zaokrągleń.
Opłaty mieszkaniowePoza platformą
Platforma nie przyjmuje opłat mieszkaniowych; dane do przelewu może przekazać administracja. Zakup licencji platformy online również nie jest jeszcze dostępny.Schemat
Operator płatnościwysyła potwierdzenie płatności
Serwer e-Lokatorasprawdza każde potwierdzenie
- Podpis
- Kwota
- Waluta
- Jednorazowość
Zgodnedostęp zostaje aktywowany
Niezgodnepotwierdzenie odrzucone
Konto i nadzór
Mocne hasło, ślad każdej ważnej zmiany.
Konto chronią proste, konsekwentne zasady, a wrażliwe operacje zostawiają ślad w dzienniku.
Hasło i adres e-mail
Hasło musi mieć co najmniej 12 znaków. Adres e-mail potwierdzasz, zanim zobaczysz dane swojej organizacji.
Wskazówka: najłatwiej zapamiętać długie hasło złożone z kilku słów.
Dziennik wrażliwych operacji
Wrażliwe operacje — na przykład zmiana roli użytkownika, unieważnienie zaproszenia czy nowa wersja dokumentu — zostawiają wpis w dzienniku: kto, co i kiedy zrobił.
Dziennik audytuWidok interfejsu
Brak zarejestrowanych operacji w tym zakresie.
Ochrona przed nadużyciami
Usługi nowego portalu sprawdzają, czy żądanie wysłała aplikacja e-Lokatora, i odrzucają żądania z nieznanych programów. Ograniczamy też liczbę prób, żeby utrudnić nadużycia. Przed uruchomieniem portalu włączymy i sprawdzimy tę ochronę w docelowej konfiguracji.
- Aplikacja e-Lokatoraprzyjęte
- Nieautoryzowany programodrzucone
- Zbyt wiele zapytańograniczone
Infrastruktura
Gdzie działa e-Lokator
Usługi aplikacji e-Lokatora są skonfigurowane w centrum danych w Belgii (Unia Europejska).
Uczciwe zastrzeżenie. Wybór regionu nie oznacza, że wszystkie dane wszystkich usług dostawcy chmury są przechowywane i obsługiwane wyłącznie w Unii Europejskiej. Listę dostawców i miejsca przetwarzania opisuje polityka prywatności.
Ochrona danych osobowych
Twoje dane, Twoja wspólnota.
W sprawach Twojego lokalu — rozliczeń, zgłoszeń i korespondencji — administratorem danych jest Twoja spółdzielnia lub wspólnota. To ona decyduje, jakie dane przetwarza i w jakim celu.
Operator platformy e-Lokator działa jako podmiot przetwarzający: przetwarza te dane w imieniu organizacji, w granicach umowy powierzenia i jej poleceń. Za dane konta i logowania oraz bezpieczeństwo platformy odpowiada jako administrator.
Dokumenty czekają na weryfikację prawną. Regulamin jest na razie skrótem najważniejszych zasad, a umowa powierzenia przetwarzania danych — projektem. Polityka prywatności opisuje obecne działanie platformy i również czeka na weryfikację prawną. Do tego czasu nie składamy deklaracji zgodności z przepisami.
Administrator danychSpółdzielnia lub wspólnotadecyduje o celach i zakresie
umowa powierzenia · w przygotowaniu
Podmiot przetwarzającyOperator platformy e-Lokatordziała na polecenie organizacji
Uczciwie
Co jeszcze przed nami.
Bezpieczeństwo to proces, nie odznaka. Zanim nowa platforma zostanie uruchomiona, czeka nas jeszcze kilka ważnych kroków.
-
W przygotowaniu
Pełny audyt bezpieczeństwa
Kompleksowy przegląd zabezpieczeń całej platformy przed jej uruchomieniem.
-
W przygotowaniu
Monitoring
Stałe śledzenie działania usług i zdarzeń związanych z bezpieczeństwem.
-
W przygotowaniu
Kopie zapasowe i procedura odtwarzania
Regularne kopie zapasowe oraz sprawdzona w praktyce procedura przywracania danych.
-
W przygotowaniu
Weryfikacja dokumentów prawnych
Sprawdzenie polityki prywatności, regulaminu i umowy powierzenia przez prawnika oraz uzupełnienie danych operatora.
-
W przygotowaniu
Zabezpieczenia przed uruchomieniem
Włączenie i sprawdzenie wszystkich zabezpieczeń usług przed uruchomieniem portalu, w tym ochrony przed nieznanymi programami i limitów prób.
-
W przygotowaniu
Skaner załączników w docelowej konfiguracji
Uruchomienie i sprawdzenie skanera antywirusowego w środowisku, w którym wystartuje portal. Bez wyniku skanera przesłane zdjęcia i dokumenty zostają w kwarantannie i nikt ich nie otworzy.
Masz pytanie o bezpieczeństwo danych?
Zebraliśmy odpowiedzi na najczęstsze pytania o dane, prywatność i dostęp. Jeśli czegoś brakuje, napisz do nas.
Dostęp do portalu
Nowy portal jest w przygotowaniu.
Oglądasz nową stronę e-Lokatora. Rejestracja i logowanie w nowym portalu zostaną udostępnione po zakończeniu wdrożenia. Jeśli Twoja spółdzielnia lub wspólnota korzysta już z e-Lokatora, zaloguj się w dotychczasowym panelu.