Bezpieczeństwo i zgodność danych: co gwarantuje Booper w zakresie cen i marż
Ceny zakupu, ceny sprzedaży i marże należą do najbardziej wrażliwych danych w Państwa firmie. Na tej stronie znajdą Państwo odpowiedzi na dziesięć pytań, które zadają nam Państwa dyrektor ds. IT i inspektor ochrony danych przed podpisaniem umowy.
hosting OVHcloud, wraz z obsługą produkcyjną, testami akceptacyjnymi i kopiami zapasowymi
Platforma zajmuje się wyłącznie Twoimi sprzedażami, cenami i stanami magazynowymi
OVHcloud zapewnia hosting, a resztą zajmuje się firma Booper
Najważniejsze informacje w trzydzieści sekund
Booper hostuje platformę MPS we Francji, w OVHcloud, na serwerach dedykowanych dla każdego klienta. Dostęp odbywa się za pośrednictwem systemu SSO Twojej firmy (SAML 2.0, OpenID Connect) lub przy użyciu indywidualnych danych logowania. Przesyłane dane są szyfrowane za pomocą protokołów TLS i SFTP.
Dane są codziennie archiwizowane w drugim centrum danych. Współpracujemy tylko z jednym podwykonawcą – firmą OVHcloud. Po wygaśnięciu umowy dane są Państwu zwracane, a następnie usuwane – łącznie z kopiami zapasowymi – w ciągu 60 dni.
10 odpowiedzi, których oczekuje dyrektor ds. informatyki
Te same informacje, które podajemy w naszych ofertach przetargowych i planach zapewnienia bezpieczeństwa.
Dostawca usług hostingowych i lokalizacja
OVHcloud – centra danych zlokalizowane we Francji. Każdy klient dysponuje własnymi serwerami, które są odizolowane od serwerów innych klientów.
Środowisko produkcyjne, testowe oraz serwery kopii zapasowych znajdują się we Francji. Usługi są świadczone z terytorium Unii Europejskiej.
Certyfikaty
Booper nie posiada na razie żadnego certyfikatu. Mówimy to wprost, zamiast owijać w bawełnę.
Centra danych OVHcloud, w których hostowana jest platforma, posiadają certyfikaty ISO 27001, ISO 14001 i ISO 50001. Booper stosuje politykę bezpieczeństwa systemów informatycznych zgodną z normą ISO 27002.
Szyfrowanie
W trakcie przesyłania: HTTPS/TLS dla aplikacji, SFTP do wymiany plików, SSH do administrowania. Hasła są szyfrowane za pomocą algorytmu bcrypt.
Poufne pliki przesyłane pocztą elektroniczną są szyfrowane przed wysłaniem, a dyski komputerów członków zespołu są zaszyfrowane.
Uwierzytelnianie i SSO
SAML 2.0 i OpenID Connect, na przykład z wykorzystaniem Microsoft Entra ID. Dwuskładnikowe uwierzytelnianie stosowane w Twojej firmie jest stosowane w serwisie Booper za pośrednictwem katalogu użytkowników.
W przeciwnym razie obowiązują indywidualne identyfikatory, zasady dotyczące haseł, blokada sesji oraz wygaśnięcie sesji po okresie bezczynności. Wszystkie działania są rejestrowane i opatrzone datą oraz godziną.
Kopie zapasowe
Codzienna kopia zapasowa w drugim centrum danych OVHcloud we Francji, przechowywana przez siedem dni. Kopie zapasowe pełne i przyrostowe.
Maksymalny dopuszczalny czas utraty danych: 24 godziny. Kopie zapasowe są regularnie dokumentowane i testowane.
Dostępność wynikająca z umowy
Zobowiązanie do zapewnienia miesięcznej dostępności na poziomie co najmniej 99% w godzinach pracy serwisu, z karami w przypadku niedotrzymania tego zobowiązania.
Docelowy czas przywrócenia działania: standardowo 8 godzin roboczych, 4 godziny w ramach oferty Platinum.
Testy penetracyjne
Platforma MPS została poddana audytowi przeprowadzonemu przez niezależną, wyspecjalizowaną firmę, zarówno metodą „czarnej skrzynki”, jak i „szarej skrzynki”. Krytyczne i istotne luki w zabezpieczeniach zostały usunięte, a następnie zweryfikowane przez audytora.
Booper zobowiązuje się umownie do zlecenia przeprowadzenia niezależnego testu penetracyjnego przed uruchomieniem każdej usługi.
Kontakt w sprawie ochrony danych
Inspektorem ochrony danych w firmie Booper jest Sofiane Belkacem, pełniący również funkcję dyrektora ds. danych i bezpieczeństwa. Kontakt: protectiondesdonnees@booper.fr.
O każdym naruszeniu bezpieczeństwa danych zostaną Państwo powiadomieni najpóźniej w ciągu 48 godzin od jego wykrycia.
Podwykonawcy
Jedyny podwykonawca: OVHcloud, odpowiedzialny za hosting we Francji. Za rozwój platformy i integrację odpowiada firma Booper.
O każdym nowym podwykonawcy zostaną Państwo uprzednio poinformowani. Mogą Państwo zgłosić sprzeciw z uzasadnionej przyczyny.
Okres przydatności do spożycia
Państwa dane są przetwarzane przez cały okres obowiązywania umowy. Po jej wygaśnięciu zostaną Państwu zwrócone w standardowym formacie, a następnie usunięte z serwerów i kopii zapasowych w ciągu 60 dni, co zostanie potwierdzone na piśmie.
Dane historyczne dotyczące działalności są standardowo przechowywane przez dwa lata, a następnie usuwane lub archiwizowane zgodnie z zasadami ustalonymi wspólnie z Państwem.
Ścieżka przepływu danych od początku do końca
Cztery etapy, wszystkie we Francji, wszystkie wytyczone.
Bezpieczne przechowywanie
Pliki dotyczące sprzedaży, cenników i katalogów są przesyłane protokołem SFTP do wyznaczonej strefy. Każdy plik jest sprawdzany przed dodaniem do systemu.
Serwery dedykowane
Państwa dane są przetwarzane na serwerach OVHcloud, na których nie są hostowani żadni inni klienci. Dostęp do nich mają wyłącznie upoważnione osoby, a uprawnienia te są corocznie weryfikowane.
Codzienne tworzenie kopii zapasowej
Każdej nocy kopia jest przesyłana do drugiego centrum danych we Francji. Archiwum obejmuje siedem dni, a możliwość przywrócenia danych została przetestowana.
Przywrócenie i usunięcie
Po wygaśnięciu umowy – pełny eksport danych w formacie otwartym, a następnie usunięcie serwerów i kopii zapasowych w ciągu 60 dni, potwierdzone na piśmie.
Dane konsumentów nigdy nie są częścią ścieżki użytkownika. Jedynie dane identyfikacyjne użytkowników (nazwisko, imię, służbowy adres e-mail) oraz ich dzienniki logowania podlegają przepisom RODO, w związku z czym firma Booper pełni rolę podwykonawcy w rozumieniu art. 28. Szczegółowe informacje znajdują się w naszej polityce prywatności.
Czego nie robimy
Pięć negatywnych zobowiązań, które mówią więcej niż lista logo.
Brak danych dotyczących konsumentów
Nie ma kart lojalnościowych ani indywidualnych koszyków. Modele opierają się na zbiorczych danych dotyczących sprzedaży, cen i stanów magazynowych.
Brak odwołania do modelu sztucznej inteligencji opracowanego przez podmiot zewnętrzny
Model językowy asystenta Booper jest opracowywany wewnętrznie i hostowany w Państwa środowisku. Państwa dane nie przechodzą przez żadnego zewnętrznego dostawcę modeli.
Brak zautomatyzowanych decyzji dotyczących osób
Zalecenia cenowe stanowią pomoc w podejmowaniu decyzji dotyczących produktów. Ostateczna decyzja należy jednak do Państwa zespołów.
Brak danych spoza Unii Europejskiej
Hosting, tworzenie kopii zapasowych i usługi są realizowane z terytorium UE. Nie ma żadnego przekazywania danych do państw trzecich, a zatem nie ma potrzeby stosowania standardowych klauzul umownych.
Brak wspólnego korzystania z serwerów
Wasze środowiska są dedykowane i izolowane. Incydent u innego klienta nie ma wpływu na wasze dane.
Żadnych ukrytych podwykonawców
Tylko jeden – OVHcloud – wymieniony w umowie. O każdym nowym podwykonawcy zostaną Państwo poinformowani przed rozpoczęciem współpracy.
Zobowiązania zapisane w umowie
Fragmenty ogólnych warunków sprzedaży rozwiązania MPS. Wyższe poziomy usług są opisane w każdej ofercie.
| Zaangażowanie | Poziom standardowy | Co to oznacza dla Ciebie |
|---|---|---|
| Dostępność miesięczna | Co najmniej 99% w zakresie otwarcia, z wyłączeniem planowej konserwacji | Kara w wysokości 10% miesięcznej opłaty w przypadku nieosiągnięcia progu. |
| Błąd powodujący zablokowanie systemu | Reakcja w ciągu 1 godziny roboczej, rozwiązanie problemu następnego dnia roboczego | Z działem pomocy technicznej można skontaktować się od poniedziałku do piątku, w godzinach od 9:00 do 18:00, za pośrednictwem zgłoszenia, poczty elektronicznej oraz telefonicznie. |
| Wznowienie pracy po awarii | Przywrócenie danych w ciągu 8 godzin roboczych (4 godzin w ramach oferty Platinum), maksymalny czas utraty danych: 24 godziny | Codzienne tworzenie kopii zapasowych w lokalizacji zdalnej, przetestowane procedury przywracania danych. |
| Konserwacja planowa | Okresy nocne i niedzielne poranki, ogłaszane z 15-dniowym wyprzedzeniem, maksymalnie 3 dni w roku | Pilna interwencja związana z bezpieczeństwem może nastąpić bez uprzedzenia; zostaną Państwo o tym natychmiast poinformowani. |
| Naruszenie bezpieczeństwa danych | Powiadomienie w ciągu 48 godzin od wykrycia | Możecie sami ustalać terminy składania zgłoszeń do CNIL. |
| Test penetracyjny | Przeprowadzona przez niezależnego audytora przed uruchomieniem usługi | Podsumowanie i plan działań naprawczych dostępne na żądanie. |
| Odwracalność | Eksport do pliku CSV, zrzut danych lub za pośrednictwem API, usunięcie w ciągu 60 dni, pisemne potwierdzenie | Standardowa usługa zwrotu jest wliczona w cenę. |
Zorganizowane bezpieczeństwo, a nie tylko deklarowane
Booper jest francuskim wydawcą od 2014 roku. Naszymi klientami są sieci handlowe i grupy sklepów, które powierzają nam swoje ceny zakupu i sprzedaży. Przed zawarciem każdej umowy nasze działania są poddawane audytowi przez ich działy ds. bezpieczeństwa.
- Wyznaczono osobę odpowiedzialną za bezpieczeństwo systemów informatycznych oraz pełnomocnika ds. ochrony danych.
- Polityka bezpieczeństwa systemów informatycznych zgodna z normą ISO 27002, poddawana okresowym przeglądom, oraz regulamin korzystania z systemów informatycznych podpisany przez każdego pracownika.
- Na wszystkich stanowiskach obowiązują zasady bezpieczeństwa informatycznego: szyfrowane dyski, automatyczne blokowanie, konta imienne, a pliki zawierające dane wrażliwe są szyfrowane przed każdą wymianą.
- Plan zabezpieczenia danych oraz plan przywrócenia działalności wraz z wyznaczonym zespołem kryzysowym, poddawane corocznej weryfikacji.
- Konta imienne po stronie platformy, coroczny przegląd uprawnień oraz rejestrowanie wszystkich przypadków dostępu.
- Aktualizacje dostarczane co miesiąc w fazie przedprodukcyjnej, testowane wraz z kluczowymi użytkownikami przed wprowadzeniem do produkcji, z wyjątkiem okresu zamrożenia zmian.
Dokumenty dostępne na żądanie
Na podstawie umowy o zachowaniu poufności, przeznaczone dla dyrektora ds. informatyki lub inspektora ochrony danych.
- Polityka bezpieczeństwa systemów informatycznych
- Plan tworzenia kopii zapasowych danych
- Plan przywrócenia działalności i analiza ryzyka
- Zaświadczenie o przeprowadzeniu testu penetracyjnego
- Tabela zgodności z wymaganiami normy ISO 27002 (plan zapewnienia bezpieczeństwa)
- Załącznik dotyczący przetwarzania danych osobowych (art. 28 RODO)
Najczęściej zadawane pytania
Gdzie przechowywane są dane przetwarzane przez Booper?
We Francji, w firmie OVHcloud, na serwerach dedykowanych dla każdego klienta. Środowiska produkcyjne, testowe oraz serwery kopii zapasowych znajdują się we Francji.
Żadne dane nie są przekazywane poza Unię Europejską.
Czy firma Booper posiada certyfikat ISO 27001 lub SOC 2?
Booper nie posiada obecnie żadnego własnego certyfikatu. Centra danych OVHcloud, w których hostowana jest platforma, posiadają certyfikaty ISO 27001, ISO 14001 i ISO 50001.
Firma Booper dysponuje systemem zarządzania bezpieczeństwem, polityką bezpieczeństwa systemów informatycznych, planem tworzenia kopii zapasowych oraz planem przywrócenia działalności, które można udostępnić na żądanie.
Jakie dane osobowe przetwarza firma Booper?
Wyłącznie dane użytkowników platformy: nazwisko, imię, służbowy adres e-mail oraz logi połączeń. Booper nie przetwarza żadnych danych konsumentów.
Modele prognozowania i elastyczności opierają się na danych dotyczących sprzedaży, cen i zapasów, a nigdy na danych dotyczących osób.
Czy można zalogować się za pomocą naszego katalogu firmowego (SSO)?
Tak. Platforma obsługuje protokoły SAML 2.0 i OpenID Connect, na przykład z wykorzystaniem Microsoft Entra ID. Wymagane przez firmę uwierzytelnianie dwuskładnikowe jest wówczas zarządzane przez katalog użytkowników.
W przeciwnym razie każdy użytkownik posiada indywidualne dane logowania wraz z zasadami dotyczącymi hasła i blokadą sesji.
W jaki sposób dane są zapisywane?
Codzienna kopia zapasowa jest tworzona w drugim centrum danych OVHcloud we Francji i przechowywana przez siedem dni. Maksymalny dopuszczalny czas utraty danych określony w umowie wynosi 24 godziny.
Procedury przywracania są udokumentowane i przetestowane.
Co dzieje się z naszymi danymi po wygaśnięciu umowy?
Booper udostępnia wszystkie dane w standardowym formacie (eksport CSV, zrzut bazy danych lub API), a następnie usuwa je ze swoich serwerów i kopii zapasowych w ciągu 60 dni, o ile nie obowiązują żadne prawne wymogi dotyczące przechowywania danych, i potwierdza to na piśmie.
Czy firma Booper korzysta z usług podwykonawców?
W przetwarzaniu Państwa danych bierze udział tylko jeden podwykonawca: firma OVHcloud, która zapewnia hosting we Francji. Za rozwój platformy i integrację odpowiadają zespoły Booper.
O każdym nowym podwykonawcy zostaną Państwo wcześniej poinformowani i będą Państwo mogli wyrazić sprzeciw.
Czy asystent AI firmy Booper przesyła nasze dane do zewnętrznego dostawcy modelu?
Nie. Model językowy asystenta konwersacyjnego jest opracowywany wewnętrznie i hostowany w środowisku klienta. Żadne dane nie opuszczają tego środowiska i nie są wykonywane żadne wywołania modeli stron trzecich.
Aby zrozumieć różnicę w stosunku do sztucznej inteligencji ogólnego przeznaczenia, przeczytaj artykuł „Sztuczna inteligencja ogólnego przeznaczenia a dedykowane rozwiązanie do ustalania cen”.
Czy rozwiązanie jest poddawane testom na ataki?
Tak. Platforma MPS została poddana audytowi przeprowadzonemu przez niezależną, wyspecjalizowaną firmę, obejmującemu zarówno testy typu „czarna skrzynka”, jak i „szara skrzynka”, a zidentyfikowane krytyczne i istotne luki w zabezpieczeniach zostały usunięte i zweryfikowane.
Booper zobowiązuje się umownie do zlecenia przeprowadzenia niezależnego testu penetracyjnego przed uruchomieniem każdej usługi.
Z kim należy się skontaktować w sprawie RODO lub bezpieczeństwa?
Inspektorem ochrony danych w firmie Booper jest Sofiane Belkacem, z którym można skontaktować się pod adresem protectiondesdonnees@booper.fr. O każdym naruszeniu bezpieczeństwa danych zostaną Państwo powiadomieni najpóźniej w ciągu 48 godzin od jego wykrycia.
Więcej informacji
Masz pytanie od dyrektora ds. IT lub inspektora ochrony danych? Zadaj je nam
Należy wypełnić kwestionariusz dotyczący bezpieczeństwa, ponownie zapoznać się z załącznikiem dotyczącym RODO oraz przekazać dokumentację do kierownika ds. bezpieczeństwa informacji: nasz kierownik ds. bezpieczeństwa udzieli odpowiedzi w ciągu dwóch dni roboczych.
Można również napisać do nas bezpośrednio na adres protectiondesdonnees@booper.fr.