Podklady pro vaše IT a compliance
Stránka je napsaná pro člověka, který má program schválit — ne pro marketing. Vy zůstáváte správcem osobních údajů svých zaměstnanců, Odyssey je zpracovatelem podle zpracovatelské smlouvy.
Jaká data zpracováváme
Ukládáme souhrny, ne průběžná měření: jméno a pracovní e-mail, u tréninku typ sportu, čas, vzdálenost, převýšení a kalorie, u kroků jeden součet za den. U záznamů z Apple Health, Stravy a Garminu i průměrný a maximální tep — slouží ke kontrole věrohodnosti.
Co vidí zaměstnavatel
HR vidí seznam účastníků se zůstatkem a poslední aktivitou, souhrnná čísla programu a objednávky. V detailu účastníka i jeho jednotlivé aktivity a denní kroky — kvůli sporům o FITcoiny a posouzení podezřelých aktivit. Kolegové vidí jen jméno a výsledek v žebříčku.
Data v EU
Aplikace, databáze, soubory i videa běží na serveru ve Frankfurtu nad Mohanem. Mimo server odchází jen to, co je nutné k doručení push notifikace a e-mailu.
Šifrování a přihlášení
Veškerý provoz jde přes HTTPS/TLS a hesla se ukládají jen jako hash. Tokeny ke Stravě a Garminu i klíče firemního SSO jsou v databázi šifrované. Po pěti chybných pokusech se přihlášení na 15 minut zamkne.
Oddělení firem a role
Každý záznam patří jedné organizaci a server to ověřuje u každého dotazu. Oprávnění rolí vynucuje server, ne jen rozhraní — editor vidí jen přidělené části administrace.
Dobrovolnost a smazání účtu
Účast i propojení každého zdroje pohybu jsou dobrovolné a dají se kdykoli zrušit. Účet si zaměstnanec smaže sám v aplikaci nebo na webu: osobní údaje a surová data zmizí hned, historie FITcoinů zůstane bez jména.
Konec spolupráce
Po skončení smlouvy data organizace včetně anonymizované historie nevratně smažeme ve lhůtě ze zpracovatelské smlouvy a výmaz písemně potvrdíme. Předtím dostanete export dat.
Kontrola věrohodnosti
Automatické kontroly hlídají fyzicky nemožné aktivity. Jediným důsledkem je, že se za aktivitu nepřipíšou FITcoiny nebo počká na posouzení člověkem. Každé zamítnutí jde vzít zpět.
Co vám pošleme, když si řekne bezpečnost
Obvykle stačí tenhle balíček. Posíláme ho na vyžádání do dvou pracovních dnů, protože se verzuje a nechceme, aby vaše review běželo nad starým dokumentem. Incident s osobními údaji vám oznámíme bez zbytečného odkladu, abyste stihli 72hodinovou lhůtu pro ohlášení Úřadu pro ochranu osobních údajů.
Rychlá nabídka pro vaši firmu
Řekněte nám, kolik máte lidí a kdy chcete začít. PDF nabídku s cenou pro váš rozsah posíláme obvykle už další pracovní den a krátkou schůzku domluvíme, až si ji projdete.