Bezpečnost systému

Dvoufaktorové ověření přes Google

CarFlow4U podporuje přihlašování prostřednictvím vašeho Google účtu (Google OAuth 2.0). To znamená, že k přístupu do systému nestačí jen heslo – Google automaticky zapojí svoji dvoufázovou ochranu (2FA), na kterou jste zvyklí z ostatních služeb Google.

Pokud máte u Google aktivní ověření přes SMS, autentizační aplikaci (Google Authenticator, Authy) nebo hardwarový klíč (FIDO2), tato ochrana se projeví i při přihlašování do CarFlow4U. Nikdo, kdo nezná vaše heslo a zároveň nemá přístup k vašemu druhému faktoru, se do systému nedostane – ani v případě úniku přihlašovacích údajů.

Pro maximální bezpečnost doporučujeme zapnout 2FA v nastavení Google účtu každého uživatele systému a omezit přístup pouze na firemní Google účty.

Šifrovaný přenos (HTTPS / TLS)

Veškerá komunikace mezi vaším prohlížečem a servery CarFlow4U probíhá výhradně přes HTTPS, zabezpečené protokolem TLS 1.2 nebo 1.3. Certifikát SSL je vydán přes Let's Encrypt a automaticky se obnovuje před vypršením platnosti.

Data přenášená mezi klientem a serverem – včetně přihlašovacích tokenů, fotografií vozidel a naskenovaných dokumentů – jsou zašifrována tak, aby je nemohl zachytit nikdo po cestě.

Kde jsou vaše data uložena

Systém CarFlow4U běží na dedikovaném VPS serveru v datovém centru v rámci Evropské unie. Veškerá vaše data – evidence vozidel, klientů, smlouvy, fotografie – zůstávají výhradně na tomto serveru a nejsou sdílena s žádnými třetími stranami, marketingovými platformami ani analytickými službami.

Každý bazar má svou oddělenou databázi. Data jednoho klienta nejsou nikdy přístupná jinému klientovi systému.

Pravidelné zálohy

Zálohy se provádějí automaticky a zahrnují veškerá data – záznamy o vozidlech, klientech, smlouvy, fotografie i nastavení systému. Frekvence zálohy se liší podle tarifu:

• Starter – záloha 1× týdně
• Standard – záloha 3× týdně
• Business – záloha každý den (7× týdně)
• Enterprise – frekvence zálohy dle dohody (i vícekrát denně)

V případě havárie serveru, chyby nebo neúmyslného smazání dat je možné obnovit stav z poslední zálohy. Zálohy jsou uloženy odděleně od hlavního serveru.

Správa přístupů a rolí

Každý uživatel systému má svůj vlastní účet s přesně definovanými oprávněními. Administrátor bazaru určuje, kdo může zobrazovat, upravovat nebo mazat záznamy. Běžný prodejce například vidí evidenci vozidel, ale nemá přístup k finančním přehledům nebo nastavení systému.

Záznamy o přihlášeních a klíčových akcích (generování smluv, smazání záznamu) jsou logovány, takže víte, kdo co a kdy v systému provedl.

Soulad s GDPR

CarFlow4U zpracovává osobní údaje vašich klientů (jméno, adresa, kontaktní údaje pro kupní smlouvy) výhradně na základě vašeho pokynu jako správce dat. Systém neuchovává žádné osobní údaje déle, než je nezbytné, a neposkytuje je třetím stranám.

Na vyžádání vám poskytneme zpracovatelskou smlouvu (DPA) v souladu s čl. 28 GDPR. V případě dotazů ohledně zpracování osobních údajů nás kontaktujte na info@nyktech.cz.