Sigurtà u protezzjoni tad-data: id-dokumenti tagħkom f'idejn tajbin

Min jipprovdi l-istruzzjonijiet għall-użu b'mod diġitali jistrieħ fuq żewġ affarijiet: id-dokumenti jridu jibqgħu aċċessibbli għal ħafna snin, u ma jistgħux jinbidlu mingħajr ma wieħed jinduna. Fl-istess ħin, il-pjattaforma tipproċessa data personali, pereżempju tal-membri tat-tim tagħkom u ta' klijenti li jitolbu kopja stampata. Din il-paġna tiġbor fil-qosor kif ManualPass jittratta dan.

Fejn tinsab id-data?

ManualPass iħaddem is-servers tiegħu fil-Ġermanja. Id-dokumenti, id-dettalji tal-kont u r-reġistri jinħażnu hemmhekk. Il-konnessjoni bejn il-browser u s-server hija kriptata kompletament permezz ta' HTTPS – kemm fl-applikazzjoni kif ukoll fuq il-paġna tal-iskennjar pubblika.

Kif huwa protett l-aċċess għall-applikazzjoni?

• Passwords hashed: Il-passwords ma jinħażnux bħala test ċar, iżda biss bħala hash kriptografiku. Hash huwa valur f'direzzjoni waħda li minnu ma tistax terġa' tikkalkula l-password oriġinali.
• Protezzjoni kontra t-tiftix bl-addoċċ: Tentattivi ripetuti u żbaljati ta' login jiġu limitati, biex il-passwords ma jkunux jistgħu jiġu indovinati b'mod awtomatizzat.
• Rwoli fit-tim: Bir-rwoli Sid (id-drittijiet kollha), Editur (magni, dokumenti, talbiet għal kopji stampati) u Qari biss tiddeċiedu min għandu liema awtorizzazzjonijiet fil-kont. Mill-pakkett Business jiżdied ir-rwol Approvatur. Dettalji f'Tim u approvazzjoni.
• Separazzjoni tal-klijenti: Id-data ta' kull klijent hija separata minn dik ta' klijenti oħra. Kont jara biss it-tipi ta' magni, id-dokumenti u t-talbiet tiegħu.

Kif tibqa' żgurata l-integrità tad-dokumenti?

Integrità tfisser li dokument jinsab eżatt kif ġie mtella'. ManualPass jiżguraha fuq tliet livelli:

1. Verżjonijiet li ma jinbidlux: Verżjoni mtella'a ma tinkitibx fuqha. Il-bidliet dejjem jinħolqu bħala verżjoni ġdida.
2. Somma ta' kontroll SHA-256: Għal kull fajl, ManualPass jikkalkula marka diġitali unika li tidher ukoll fuq il-paġna tal-iskennjar.
3. Reġistru tal-bidliet b'katina ta' somom ta' kontroll: Kull entrata fir-reġistru hija marbuta ma' dik ta' qabilha. Bidliet sussegwenti fir-reġistru jidhru.

Aktar dwar dan fil-paġna Arkivjar.

Approvazzjoni b'erba' għajnejn u esportazzjoni tar-reġistru

Mill-pakkett Business tistgħu tużaw proċess ta' approvazzjoni skont il-prinċipju tal-erba' għajnejn. Dokument ġdid imbagħad isir pubbliku biss meta persuna oħra awtorizzata tkun approvatu; ħadd ma jista' japprova l-uploads tiegħu stess. Jekk l-approvatur jirrifjuta, jagħti raġuni, u l-persuni kkonċernati jiġu nnotifikati bl-email. Hekk il-proċess jevita li dokument jidher bi żball wara l-kodiċi QR mingħajr verifika.

Mill-pakkett Professional, ir-reġistru tal-bidliet jista' jiġi esportat bħala fajl CSV, inklużi s-somom ta' kontroll. L-esportazzjoni tistgħu żżommuha fl-arkivju tagħkom jew tippreżentawha waqt awditu jew talba minn awtorità.

Liema data tipproċessa l-paġna tal-iskennjar?

Il-paġna tal-iskennjar hija pubblika u tista' tintuża mingħajr login. Ma tużax cookies tat-tracking. Min jiftaħ jew iniżżel struzzjonijiet ma għandux għalfejn jagħti data personali.

Data personali tinħoloq fuq il-paġna tal-iskennjar biss meta xi ħadd jitlob kopja stampata. Dawn id-dettalji, bħall-isem, l-email u l-indirizz tal-kunsinna, ManualPass jużahom esklussivament għall-ġestjoni tal-bgħit: biex jinnotifika lill-manifattur, biex jimmonitorja l-iskadenza u biex jinforma lir-riċevitur.

Kif jiġi pproċessat il-ħlas?

Jekk tħallsu b'karta ta' kreditu jew debitu, pereżempju Mastercard jew Visa, il-ħlas isir permezz tal-fornitur tas-servizzi tal-ħlas Stripe. Id-dettalji tal-karta ddaħħluhom direttament għand Stripe; ma jinħażnux għand ManualPass. Inkella tagħżlu xiri b'fattura u tittrasferixxu l-ammont fi żmien 14-il jum.

Għall-perjodu ta' prova b'xejn ta' 14-il jum m'għandkomx bżonn tagħtu dettalji tal-ħlas. Il-fatturi tirċevuhom awtomatikament bl-email, u barra minn hekk huma disponibbli fiż-żona tal-klijent bħala PDF għat-tniżżil.

Ipproċessar tad-data skont il-GDPR

Meta tużaw ManualPass, ManualPass jipproċessa data personali f'isimkom, pereżempju d-dettalji mit-talbiet għal kopji stampati tal-klijenti tagħkom. Il-ftehim dwar l-ipproċessar tad-data (DPA) tikkonkluduh online fl-applikazzjoni taħt “Protezzjoni tad-data u DPA” – mingħajr karta u mingħajr stennija. Hemmhekk taraw ukoll is-subproċessuri, tiddeċiedu meta d-dettalji mit-talbiet għal kopji stampati jiġu anonimizzati awtomatikament, u ssibu test lest għall-politika tal-privatezza tagħkom. It-test sħiħ tal-ftehim bl-annessi kollha taqrawh minn qabel fil-Ftehim dwar l-ipproċessar tad-data.

L-informazzjoni dwar il-protezzjoni tad-data għal din il-websajt issibuha f'Privatezza.

Dak li ma nsostnux

Bħalissa ManualPass m'għandux ċertifikazzjoni tas-sigurtà tal-informazzjoni. Jekk id-dipartiment tax-xiri jew tal-IT tagħkom jitlob provi speċifiċi, kellmuna qabel tibdew. Il-miżuri tistgħu tarawhom ukoll intom stess fil-perjodu ta' prova b'xejn ta' 14-il jum, mingħajr ma tagħtu dettalji tal-ħlas. Bil-pjaċir niddeskrivulkom kif huma implimentati l-miżuri msemmija hawn fuq.