GDPR та безпека

Наші заходи безпеки з першого погляду

Якщо ви хочете повідомити про проблему безпеки, будь ласка, зв'яжіться з нами за допомогою одного з варіантів контактів, зазначених у нашому файлі security.txt.

Конфіденційність

Конфіденційність - це аспект забезпечення того, щоб повідомлення могло бути переглянуте лише групою людей, для яких воно призначене, і залишалося захищеним від стороннього доступу або публікації.

Шифрування TLS: Ми шифруємо всі з'єднання між клієнтом, тобто вашим кінцевим пристроєм, і нашими серверами за допомогою протоколу TLS (більш відомого під назвою попередньої версії SSL). Це запобігає перехопленню введених користувачем даних під час передачі.
Хостинг в Німеччині: Хостинг виключно у Deutsche Telekom.
Сертифікати: Обчислювальний центр, який використовує Echometer, сертифікований, серед іншого, за стандартом ISO 27001 (переглянути всі сертифікати).
Внутрішні настанови з безпеки: Надійні паролі для всіх акаунтів, ключова автентифікація на серверах. Всі акаунти з доступом до персональних даних захищені 2-факторною автентифікацією, де це можливо.

Доступність

Доступність описує ступінь, до якого система здатна реалізувати вимоги, отримані від користувача протягом обмеженого періоду часу.

Прозора висока доступність: Публічний монітор часу безвідмовної роботи
Моніторинг: Постійний моніторинг наших систем дозволяє нам швидко втручатися в разі виникнення несправностей.
Резервні копії: Автоматизоване регулярне резервне копіювання забезпечує доступність ваших даних. Резервні копії регулярно перевіряються на можливість відновлення.

Доброчесність

Доброчесність - це забезпечення того, щоб інформацію могли писати і змінювати лише ті, кому вона призначена.

Доступ до даних можливий лише через захищені паролем акаунти.
Для шифрування паролів ми використовуємо хешування з використанням сучасних і безпечних методів (PBKDF2) з різними солями, тому навіть у разі витоку наших даних жоден пароль не може бути вилучений, навіть за допомогою хеш-таблиць.
Наскільки надійним буде ваш пароль, залежить від вас: щоб допомогти у створенні пароля, під час реєстрації ми даємо підказки про те, як може виглядати відносно надійний пароль.

Обробка замовлень відповідно до DSGVO ☑️

Як клієнт Echometer, компанія повинна укласти договір про обробку даних (також відомий як "Data Processing Agreement" / DPA) з Echometer GmbH як обробником даних відповідно до Загального регламенту захисту даних (GDPR).

З кожною підпискою / укладенням договору, поточний договір на обробку на замовлення на момент укладення договору стає невід'ємною частиною договору.

Тут ви можете завантажити повний текст договору на переробку на замовлення та пов'язані з ним TOMs у форматі PDF:

Поточна версія (2025 06)

Діє для нових клієнтів з 11 червня 2025 року.

Оновлення

Ми вдосконалюємо наші контракти на давальницьку переробку та постійно адаптуємо їх до нових рамкових умов.

Якщо ми (Echometer) адаптуємо договір для обробки замовлень у майбутньому і, таким чином, замінимо попередню версію, адміністратори робочого простору в Echometer отримають повідомлення електронною поштою.

Історія попередніх версій

Версія 2025 02

Діє з 21.01.2025 по 10.06.2025.

Версія 2024 05

Діє з 8 травня 2024 року по 20.01.2025 року.

Версія 2024 03

Діє з 13 березня 2024 року по 7 травня 2024 року.

Версія 2023 08

Діє з 31 серпня 2023 року по 12 березня 2024 року.

Версія 2023 05

Діє з 1 травня 2023 року по 30 серпня 2023 року.

Версія 2022

Діє до травня 2023 року.

Німецька (офіційна версія)