Pāriet uz saturu
vivotempo
PieteiktiesDivi mēnešibezmaksas izmēģinājums

Drošība un uzticamība

Atjaunināts: 2026. gada 13. novembrī

Šeit aprakstīts, kā vivotempo aizsargā jūsu datus, kur tie atrodas un kādi apliecinājumi pastāv. Mēs minam tikai to, kas ir pierādīts. Sertifikāts, kura mums nav, šeit norādīts kā neesošs.

Īsumā

  • Datubāze, faili un servera funkcijas atrodas datu centros Parīzē, Eiropas Savienībā.
  • Katrs uzņēmums ir nodalīts no visiem citiem pašā datubāzē.
  • Otrais faktors ar piekļuves atslēgu, autentifikatora lietotni, Threema vai kodu e-pastā.
  • Datu apstrādes līgumu var noslēgt tiešsaistē.
  • Administratori jebkurā laikā paši eksportē visus sava uzņēmuma datus.

Apliecinājumi un regulējumi

Katra regulējuma statuss un tas, kas jau šodien ir spēkā.

  • VDAR

    Ir spēkā

    Piemērojama tieši, sertifikāta tai nav. Datu apstrādes līgumu jūs noslēdzat tiešsaistē, ar kontrolsummu un pieņemšanas apliecinājumu. 2. pielikums apraksta tehniskos un organizatoriskos pasākumus, 3. pielikums apakšapstrādātājus. Par datu aizsardzības pārkāpumiem ziņojam, ja iespējams, 24 stundu laikā.

  • ES Datu akts (pakalpojumu sniedzēja maiņa)

    Ir spēkā

    Piemērojams kopš 2025. gada 12. septembra. Administratori paši lejupielādē visus sava uzņēmuma datus atvērtos formātos ar aprakstu. Sīkāk sadaļā „Pakalpojumu sniedzēja maiņa un datu eksports”.

  • ISO/IEC 27001

    Nav sertificēts

    vivotempo nav sertificēts. Pasākumus un dokumentāciju mēs veidojam atbilstoši standarta A pielikumam. Mūsu pakalpojumu sniedzēju datu centri ir sertificēti, cita starpā, pēc ISO/IEC 27001.

  • Piekļūstamība (EN 301 549, WCAG 2.2)

    Daļēji izpildīts

    Daļēji atbilst AA līmenim, noteikts pašnovērtējumā ar automātiskiem testiem un manuālām pārbaudēm.

    Uz paziņojumu par piekļūstamību

  • BSI C5

    Nav pārbaudīts

    Nav apliecinājuma. Vācijā Sociālā kodeksa V grāmatas 393. pants var prasīt no klīnikām un ārstu praksēm C5 apliecinājumu vai līdzvērtīgu pierādījumu, ja veselības dati tiek apstrādāti mākonī. Lūdzu, sazinieties ar mums pirms lietošanas.

  • SOC 2

    Nav pārbaudīts

    Nav pārbaudes ziņojuma. SOC 2 nepazīst atbilstības līmeņus: vai nu ir revidenta ziņojums, vai nav. Tāpēc mēs neko neapgalvojam.

Datu atrašanās vieta un pakalpojumu sniedzēji

vivotempo darbojas Parīzes reģionā Francijā. Šie apakšapstrādātāji strādā mūsu labā, kā noteikts datu apstrādes līguma 3. pielikumā:

Vercel un Supabase galvenā mītne ir ASV. Piekļuvi no turienes aizsargā ES un ASV Datu privātuma regulējums un Eiropas Komisijas līguma standartklauzulas.

E-pasti papildus iet caur pārsūtīšanas pakalpojumu, ko uztur pati Bergx2 GmbH.

Uz datu apstrādes līgumu ar visiem pielikumiem

Kā mēs aizsargājam datus

  • Uzņēmumi nodalīti datubāzē

    Katrai tabulai ir piekļuves noteikumi rindu līmenī (Row Level Security). Jauna tabula bez šādiem noteikumiem liek automātiskajam testam neizdoties pirms publicēšanas.

  • Otrais faktors, kas tiešām darbojas

    Kas ir iestatījis otro faktoru, bez apstiprinātas sesijas neko neredz un nemaina. To pārbauda pati datubāze pie katras piekļuves, ne tikai saskarne. Pēc piecām neveiksmīgām reizēm piekļuve tiek bloķēta.

  • Lomas

    Darbinieks, komandas vadītājs, personāldaļa un administrators ar pakāpeniskām tiesībām. Veselības datus, piemēram, slimības lapas, redz tikai pilnvarotas lomas.

  • Žurnāls

    Izmaiņas darbinieku datos, pieprasījumos, laika ierakstos un iestatījumos tiek reģistrētas ar laiku un darbības veicēju. Laika ierakstu labojumi paliek izsekojami. Ieraksti, kas vecāki par 24 mēnešiem, tiek arhivēti, nevis dzēsti.

  • Šifrēšana

    Visi savienojumi notiek caur TLS, un HSTS liek pārlūkiem to izmantot pastāvīgi. Datubāze un failu krātuve ir šifrētas glabāšanas laikā, paroles tiek glabātas tikai kā jaucējvērtības.

  • Pārbaudītas izmaiņas

    Katra datubāzes izmaiņa ir numurēts fails ar versiju. Pirms katras publicēšanas automātiski testi pārbauda piekļuves noteikumus, lietotni un saskarni.

  • Termināļi

    Laika uzskaites termināļi piesakās ar savu ierīces atslēgu. Ja tīkls pazūd, tie saglabā reģistrācijas un nosūta tās vēlāk.

Ko mēs nedarām

  • Mēs nepārdodam datus un nenododam tos reklāmas nolūkiem.
  • Mēs neapmācām MI modeļus ar jūsu datiem.
  • Tīmekļa vietne un lietotne neielādē trešo pušu reklāmas vai analītikas pakalpojumus.
  • Mēs neatpazīstam emocijas un neklasificējam cilvēkus pēc pazīmēm. Sejas atpazīšana terminālī ir izvēles pieteikšanās veids un kalpo tikai tam, lai atpazītu personu, kas reģistrē laiku.

Pakalpojumu sniedzēja maiņa un datu eksports

Jūsu dati pieder jums. Iestatījumos administratori lejupielādē visus sava uzņēmuma datus kā ZIP failu, jebkurā laikā un bez papildu maksas. Tajā ir:

  • katrai tabulai CSV fails un JSON fails ar fiksētiem kolonnu nosaukumiem
  • lauku apraksts (JSON Schema) un norādījumi importēšanai
  • augšupielādētie faili, piemēram, izziņas

Nav iekļauti piekļuves dati un noslēpumi, piemēram, paroļu jaucējvērtības, PIN kodi, ierīču atslēgas, API atslēgas un sejas pazīmes. Tie nevienā citā sistēmā nav izmantojami un, nododot tālāk, tikai kaitētu.

Ziņot par ievainojamību

Atradāt drošības caurumu? Rakstiet uz info@bergx2.de ar tematu „Drošība”.

Saņemšanu apstiprinām trīs darba dienu laikā un sniedzam novērtējumu desmit darba dienu laikā.

Kas mums labā ticībā ziņo par ievainojamību un to neizmanto un nepublicē, pirms mēs to varējām novērst, no mums neko nevar baidīties.

Tās pašas ziņas mašīnlasāmā veidā pēc RFC 9116: security.txt

Dokumenti pēc pieprasījuma

Pēc pamatota pieprasījuma klienti saņem:

  • tehnisko un organizatorisko pasākumu sīkāku aprakstu (saskaņā ar datu apstrādes līguma 9. pantu)
  • eksporta formāta aprakstu
  • atbildes uz drošības anketām

Uz saziņas veidlapu