Kdo uvidí naši stavbu?
Přístup závisí na firmě, stavbě a přidělené roli. Pozvání technického dozoru nebo jiné firmy automaticky neznamená oprávnění číst veškerá data nebo ekonomiku projektu.
Důvěra a odpovědnost
Bezpečnost KALVAXu
Bezpečnost není marketingový slogan. KALVAX odděluje účty, role, organizace a stavby a používá zabezpečený přenos mezi aplikací a serverem.
R
Role a oprávnění
Přístup k funkcím a datům se řídí účtem, rolí a kontextem firmy/stavby.
↔
HTTPS
Přenos mezi aplikací a serverem probíhá zabezpečeně; Android aplikace nepovoluje nešifrovaný HTTP provoz.
A
Audit
Významné změny a operace mohou být zaznamenávány do auditní stopy.
P
Hesla
Hesla nejsou ukládána v čitelné podobě.
D
GDPR role
U účtů a provozu může KALVAX vystupovat jako správce; u projektových dat zákazníka typicky jako zpracovatel.
K
KAL
Při použití KALu se předává pouze nezbytný kontext účtu, role a aktivního projektu podle aktuálních pravidel služby.
Podrobnosti o zpracování osobních údajů jsou uvedeny v aktuálních Zásadách ochrany osobních údajů.
Praktické otázky firem
Jak KALVAX pracuje s přístupy a daty?
Co vidí objednatel přes Connect?
Rozsah přístupu se nastavuje samostatně. Základní režim Connect pracuje s informacemi o stavbě, deníkem a vybranými dokumenty; údaje o rozpočtu a fakturaci nejsou automaticky sdílené.
Jsou potvrzení a 2FA totéž jako kvalifikovaný elektronický podpis?
Ne. KALVAX podporuje ověřování přístupu a vybraná elektronická potvrzení s auditní stopou. Tato funkce sama o sobě není tvrzením o kvalifikovaném elektronickém podpisu podle eIDAS.
Co když službu přestaneme používat?
Před nasazením na skutečnou stavbu doporučujeme písemně ověřit dostupné exporty, způsob předání dat, retenční lhůty a smluvní postup ukončení. Konkrétní práva a závazky stanovují platné smluvní podmínky; nelze předpokládat univerzální export všech dat bez ověření.
Jak jsou řešené zálohy a obnova?
Provozní zabezpečení zahrnuje oddělené přístupy a technická opatření. Konkrétní rozsah zálohování, ověřený postup obnovy a případné provozní garance je třeba posoudit podle aktuální smlouvy a provozních podmínek, nikoliv jen podle marketingového popisu.
Máte konkrétní požadavky na bezpečnost nebo předání dat? Proberme je před pilotním nasazením → Podmínky používání →