Kdo co vidí a co po něm zůstane.
Bezpečnost u správy domu neznamená hesla v trezoru, ale to, že se vlastník nedostane k datům souseda a že po každé změně zůstane stopa.
Čtyři role, nic mezi tím.
Práva se nastavují rolí, ne domluvou. Kdo má co vidět, je rozhodnuté předem.
ADMIN
Správce
Plný přístup včetně nastavení SVJ, importů, oprávnění a auditního logu.
BOARD
Výbor
Provoz domu: nástěnka, závady, dokumenty, hlasování, faktury a předpisy.
OWNER
Vlastník
Vlastní jednotka, vlastní platby a hlasování. Do financí sousedů nevidí.
TENANT
Nájemník
Jen to, co se ho týká: nástěnka, sdílené dokumenty a upozornění.
U každé změny je zapsané, kdo a kdy.
Auditní stopa se nezapíná, běží pořád. Záznam nejde upravit ani smazat z aplikace, ani administrátorem SVJ.
kdo
uživatel, který akci provedl, nebo systém
co
typ události a entita, které se týká
kdy
čas s přesností na sekundu
odkud
IP adresa a prohlížeč
detail
hodnoty před změnou a po ní
Konkrétní opatření.
Přihlášení
Hesla se ukládají jako bcrypt hash, ne v čitelné podobě. Dvoufaktorové přihlášení přes ověřovací aplikaci si může zapnout každý uživatel. Přihlašovací endpointy mají limit pokusů.
Citlivé údaje
Přístupové údaje k bankovnímu napojení jsou šifrované algoritmem AES-256-GCM. Klíč není v repozitáři ani v databázi.
Oddělení domů
Každý dotaz do databáze je vázaný na konkrétní SVJ. Uživatel jednoho domu se k datům jiného nedostane ani úpravou adresy v prohlížeči.
Kde data leží
Na serverech v Evropské unii, se zálohami. Export kompletních dat je součástí služby, ne příplatek.
Neuvádíme certifikace, které nemáme. Když potřebujete pro výběrové řízení doložit konkrétní opatření, napište na [email protected].
Co se ptají na bezpečnost.
Uvidí vlastník platby sousedů?
Ne. Vlastník vidí svoji jednotku, své předpisy a své platby. Souhrny za celý dům vidí jen výbor a správce.
Můžeme si data kdykoli odvézt?
Ano. Export dat je součástí služby a nepodmiňujeme ho ničím. Odchod jinam neblokujeme.
Jde smazat záznam z auditního logu?
Ne. Auditní záznam nejde upravit ani smazat z aplikace, a to ani administrátorem SVJ.
Jak řešíte žádosti podle GDPR?
Přehled zpracovávaných údajů, export i výmaz řešíme na žádost subjektu. Kontakt je [email protected], podrobnosti jsou v Ochraně soukromí.
Zkuste to na svém domě.
Čtrnáct dní zdarma. Data si můžete kdykoli vyexportovat a odejít.