Hol futnak a szerverek?
Az alkalmazás, az adatbázis és a feltöltött fájlok a Hetzner Online GmbH németországi (Gunzenhausen, EU) szerverén futnak. Minden kapcsolat HTTPS; az app, az API és ez az oldal is csak titkosított csatornán érhető el. Az alfeldolgozók (tárhely, levélküldés, fizetés, számlázás, SMS) listája az adatkezelési tájékoztatóban.
Mentés
- Naponta hajnalban teljes mentés az adatbázisról és a feltöltött fájlokról; a szerveren két hétig megmarad.
- Titkosított külső másolat naponta, AES-256 titkosítással, a kulcs a szervertől külön őrizve — ha a szerver elvész, a mentés nem vele.
- Telepítés előtt külön mentés az adatbázisról; egy hibás frissítés visszaállítható.
- Visszaállítás-próba: a mentésből való visszaállítás menete szkriptelt és kipróbálható, nem csak feltételezett.
Hozzáférés az appban
- Szerepkörök és kivételek: adminisztrátor, ügyintéző, szerelő; kollégánként finomítható (bekerülési ár, törlés, számlázás, export…). A jogot a szerver ellenőrzi minden kérésnél. Részletek →
- Szerviz-elszigetelés: minden lekérdezés a szerviz és a telephely azonosítójára szűr; ezt automatikus ellenőrzés őrzi minden kiadás előtt.
- Jelszavak bcrypt-tel hasítva; a munkamenet jelszó- vagy szerepkör-változáskor érvényét veszti; a nyilvános végpontok (belépés, regisztráció, foglalás, kapcsolat) kérés-limittel védve.
- Titkok titkosítva: a számlázó API-kulcsa és a levélküldés jelszava a szerveren titkosítva tárolódik, külön kulccsal.
- Fájlok: a fotók és PDF-ek időkorlátos, aláírt linken érhetők el, nem nyilvános URL-en.
- Naplózás: a belépések, szerepkör-változások, törlések, számlázási műveletek és a platform-hozzáférések naplózva; a napló 12 hónapig megmarad.
Az ügyfelek adatai
- Csak amire a munkához kell: név, elérhetőség, cím a számlához, rendszám, alvázszám, a munka leírása és fotói.
- Levél és SMS az ügyfélnek csak akkor megy, ha a munkalapon be van kapcsolva; az utókövető és emlékeztető levelek a szerviz nevében, a szerviz válaszcímével.
- Törlés: a lomtár 30 napig őriz, utána véglegesen töröl; a szerviz kérésére egy ügyfél adatai törölhetők, ha számla nem köti.
Mi történik, ha…
| Helyzet | Mit teszünk |
|---|---|
| Lejár az előfizetés | A fiók csak olvasható; az adatok 90 napig megmaradnak, kiadhatók; a törlés előtt 14 nappal e-mail. A mentésekből legkésőbb további 30 napon belül tűnnek el. |
| A szerviz elmegy | Öt CSV export bármikor az appból; kérésre teljes adatkiadás. |
| Leáll a rendszer | Percenkénti ellenőrzés riaszt; helyreállítás a mentésből; az állapotoldalon leírjuk, mi történt. |
| Adatvédelmi incidens | Az érintett szervizeket és — ha kell — a hatóságot értesítjük a jogszabályi határidőn belül; a leírás az állapotoldalra kerül. |
Amit nem csinálunk
Nem adjuk el és nem adjuk át a szerviz adatait. Nem futtatunk hirdetési követőt az appban. Nem küldünk az ügyfeleknek a szerviz tudta nélkül semmit. És nem ígérünk olyat, amit ez az oldal nem ír le — ha valami itt hiányzik, kérdezze meg: info@mechano.hu.