Bezpieczeństwo i poufność danych naszych klientów traktujemy bardzo poważnie. W tym celu stosujemy następujące polityki.
- Poufność danych
- Kontrola dostępu
- Zabezpieczenie hasłem
- Szyfrowana transmisja danych
- Kopie bezpieczeństwa
Poufność danych
Wszystkie dane wprowadzane przez Ciebie, Twoich pracowników oraz kursantów są bezpieczne. Serwis osk24h.pl używa ich wyłącznie do celów księgowych oraz prowadzących do wywiązania się z świadczonej usługi. Nie udostępniamy Twoich danych podmiotom trzecim o ile nie jest to częścią usługi.
Kontrola dostępu
Osoby zrzeszone w OSK mają dostęp tylko do tych danych, które są im niezbędne.
Oznacza to m. in., że:
- kursant widzi tylko swoje dane oraz tylko te lekcje, które może zarezerwować - nie ma np. dostępu do podejrzenia całego grafiku zajęć instruktora
- instruktor ma możliwość wglądu tylko w swój grafik zajęć
Zabezpieczenie hasłem
Ekrany służące do wprowadzania/przeglądania danych poufnych są dostępne tylko dla określonych użytkowników po uprzednim uwierzytelnieniu.
Uwierzytelnienie wymaga podania login’u użytkownika oraz hasła dostępu. Przy czym hasło musi mieć min. 6 znaków.
System odnotowuje wszystkie logowania oraz nieudane próby logowania, które możesz sobie podejrzeć w panelu użytkownika.
Serwis jest w 100% odporny na ataki typu bruteforce. Po trzykrotnym nieudanym logowaniu blokowana jest na jakiś czas możliwość zalogowania.
Za pośrednictwem panelu użytkownika możesz także zmienić hasło dostępu.
W przypadku gdy zapomnisz hasła, możesz je ustawić ponownie za pośrednictwem mechanizmu resetowania hasła.
Szyfrowana transmisja danych
Ekrany służące do wprowadzania/przeglądania danych poufnych są przesyłane do przeglądarki po bezpiecznym, szyfrowanym protokole https.
Oznacza, to że nawet jeśli ktoś nasłuchuje komunikację z serwisem osk24h.pl to i tak nie pozna treści tej komunikacji.