Zaufanie

Bezpieczeństwo danych

Bezpieczeństwo systemu Wspólnota: izolacja danych każdej firmy zarządzającej, uwierzytelnianie MFA, szyfrowanie, dziennik audytowy, kopie zapasowe i obsługa incydentów.

Hosting w UE

Dane pozostają na terenie Unii Europejskiej.

RLS + role

Izolacja danych wymuszona w bazie danych.

MFA

Dwuskładnikowe logowanie dla kont administracyjnych.

Umowa powierzenia

DPA zgodne z art. 28 RODO dla każdego klienta.

Izolacja danych (multi-tenancy)

• Każda firma zarządzająca ma odrębny, izolowany obszar danych.
• Dostęp wymuszany jest na poziomie bazy danych (Row Level Security), a nie tylko interfejsu.
• Zarządca widzi wyłącznie wspólnoty, do których ma nadane uprawnienia.

Uwierzytelnianie i kontrola dostępu

• Role od administratora platformy po mieszkańca, z uprawnieniami zawężanymi do pojedynczej wspólnoty.
• Uwierzytelnianie dwuskładnikowe (MFA) dla kont administracyjnych.
• Ograniczenia liczby prób logowania oraz wymuszanie silnych haseł i bezpiecznego resetu.

Szyfrowanie i przechowywanie

• Transmisja wyłącznie po HTTPS/TLS.
• Dane i kopie zapasowe szyfrowane po stronie infrastruktury.
• Pliki i dokumenty w prywatnych zasobnikach z dostępem przez czasowe, podpisane odnośniki.

Rozliczalność i audyt

• Niemodyfikowalny dziennik audytowy operacji na danych finansowych i uprawnieniach.
• Historia zmian sald, naliczeń i rozliczeń kosztów wspólnych.
• Regularne skanowanie konfiguracji uprawnień i zależności aplikacji.

Ciągłość działania i incydenty

• Codzienne kopie zapasowe bazy danych z możliwością odtworzenia punktowego.
• Monitoring dostępności i błędów aplikacji.
• Zgłoszenia incydentów: procedura reakcji oraz powiadomienie klienta bez zbędnej zwłoki, w praktyce do 24 godzin od potwierdzenia incydentu.

Zgłaszanie podatności

Podejrzenie luki lub incydentu prosimy kierować na adres security@propertyadmin.com.pl. Potwierdzamy zgłoszenie i informujemy o postępach obsługi.

Zasady przetwarzania danych osobowych opisuje polityka prywatności i RODO.