Сигурност и съответствие

European by default

Insights Hive LTD е установено в София, България, и оперира в рамките на Европейския съюз. Данните на клиентите се обработват съгласно Общия регламент относно защитата на данните (GDPR) и Закона за защита на личните данни. Our supervisory authority is the Bulgarian Commission for Personal Data Protection.

За европейските клиенти това означава, че личните данни не е нужно да напускат ЕС, за да бъдат обработени, и не се изисква допълнителен механизъм за трансфер при стандартна употреба на платформата.

Where your data is stored

Данните на клиентите се хостват в центрове за данни в Европейския съюз.

Когато клиент изисква конкретен регион, потвърждаваме какво е възможно преди договора.

Роляs under GDPR

For data our customers put into the platform — user accounts, store records, imagery captured by field teams — the customer is the data controller and Insights Hive is the processor. We process that data on documented instructions, under a data processing agreement forming part of the contract.

For data we collect ourselves, such as enquiries submitted through this website, Insights Hive is the controller. See our Политика за поверителност.

Store imagery and people

Insights Hive анализира снимки на рафтове и търговско обзавеждане. Платформата е създадена да извлича информация за продукти, цени и състояние на рафта. Тя не извършва лицево разпознаване и не идентифицира отделни лица.

Снимките, направени в работещ обект, все пак могат случайно да уловят хора на заден план. Приемаме това като реално задължение, а не като краен случай: процесите на терен са проектирани да кадрират рафтове, а не хора, и подкрепяме клиентите при изготвянето на указания за заснемане за техните екипи.

Encryption

Данните се криптират при пренос между приложението на терен, платформата и интеграциите на клиента чрез TLS. Данните в покой се криптират в нашата хостинг среда.

Access control

Платформа access is role-based: users see the stores, territories and KPIs their role permits. Administrative access to production systems is restricted to named personnel who need it, on a least-privilege basis.

Sub-processors

Използваме малък брой външни доставчици за работата на платформата, покриващи хостинг и оперативни инструменти. Клиентите научават кои са те преди договора и биват уведомявани при промяна.

Retention and deletion

Данните на клиента се съхраняват за срока на договора. При прекратяване данните се изтриват или връщат съгласно договорените условия.

Certifications

Reporting a security issue

Ако смятате, че сте открили уязвимост в сигурността, пишете ни на. We will acknowledge and respond.