Sigurnost i usklađenost
PlayTickets ograničava pristup prema korisničkim ovlastima, bilježi promjene i čuva sigurnosne kopije. U nastavku su podaci o obradi osobnih podataka, računima i radu sustava.
Osobni podaci i GDPR
Podaci u EU
Aplikacija i baza rade na poslužiteljima u Frankfurtu (DigitalOcean, EU). E-pošta kupcima šalje se preko Mailguna iz EU regije.
Voditelj i izvršitelj obrade
Vi ste voditelj obrade podataka svojih kupaca, a mi ih obrađujemo za vas. Odnos uređuje ugovor o obradi podataka, koji se prihvaća u aplikaciji, uz zapis tko je i kada prihvatio.
Zahtjevi kupaca
Podatke pojedinog kupca, uključujući narudžbe, ulaznice, privole i račune, možete izvesti za zahtjev za uvid ili prijenos. Preuzimanje se bilježi u zapisu aktivnosti.
Rokovi čuvanja
Odgovori o posjetiteljima brišu se sami nakon roka koji zadate. Ime, e-adresa, telefon i adresa kupca brišu se 11 godina nakon kraja godine kupnje, a računi ostaju kako zakon traži.
Privole i odjava
Popis adresa koje su pristale na obavijesti, s datumom i izvorom privole. Kupac se odjavljuje sam, poveznicom u poruci ili na stranici narudžbe.
Privatnost pri kupnji
Postupak kupnje ne koristi kolačiće ni skripte trećih strana. Administracija, upute i webshop šalju sigurnosna pravila preglednika (CSP).
Fiskalizacija i novac
Fiskalizacija računa
Sustav podržava ZKI i JIR, numeraciju po naplatnom uređaju, OIB operatera i naknadnu dostavu računa. Testno i produkcijsko okruženje odvojeni su.
Certifikat i pristupni podaci
FINA certifikat i lozinka, kao i podaci za pristup kartičnim procesorima, čuvaju se šifrirano. Nijedan ekran ih ne prikazuje natrag.
Račun se ne mijenja
Račun se nikad ne briše niti mijenja. Pogreška ili povrat rješavaju se storno računom, a iznos storna je točno iznos povrata.
Dvostruka naplata
Ako kupac plati dvaput, druga uplata se sama vraća. Zatvaranje naplate zaključano je po narudžbi, pa isti novac ne može proći dvaput.
Pristup i ovlasti
- Pet zadanih uloga (vlasnik, administrator, blagajnik, kontrolor ulaza, računovodstvo) i vlastite uloge s ovlastima po području
- Nitko ne može dodijeliti više ovlasti nego što sam ima
- Dvofaktorska prijava kodom iz aplikacije na mobitelu, s kodovima za oporavak; za administratore platforme obavezna
- Blagajnici na uređaju s PIN-om, uz zaključavanje nakon pet promašaja
- Zapis aktivnosti: tko je što promijenio, kada i s koje IP adrese
Sigurnosne kopije i nadzor
Odvojeni klijenti
Podaci svake ustanove odvojeni su na razini svakog upita, a automatski test provjerava da to pravilo nijedan dio sustava ne zaobiđe.
Sigurnosne kopije
Sigurnosna kopija baze izrađuje se svaki dan. Podatke je moguće vratiti na trenutak unutar 7 dana. Zasebna kopija čuva se izvan klastera baze.
Nadzor
Svakih pet minuta sustav provjerava obradu pozadinskih zadataka, neuspjele poslove i račune bez JIR-a. O poteškoćama šalje obavijest e-poštom.
Rad na više poslužitelja
Aplikacija podržava rad na više poslužitelja uz raspodjelu opterećenja. Fiskalizacija, poruke i plaćanja obrađuju se u zasebnim redovima zadataka.
Pregledi koda
Prije produkcije sustav je prošao pet pregleda po područjima (sigurnost, novac, zakon, stabilnost, blagajna), a nalazi su popravljeni uz testove.
Automatski testovi
Sustav pokriva gotovo 3.000 automatskih testova, uključujući istovremene kupnje istog mjesta i fiskalne nizove.
API tokeni
Vanjski alati i AI asistenti pristupaju webshopu preko tokena koji izdate.
- Token smije najviše ono što smije osoba koja ga je izdala, i prestaje raditi kad ta osoba izgubi pristup
- Rok valjanosti je obavezan: zadano 90 dana, najviše godinu
- Povrat novca, otkaz i promjena termina traže izričitu potvrdu u samom pozivu
- Token se odmah opoziva jednim klikom
Demonstracija sustava
Na sastanku ćemo vam pokazati webshop, blagajnu, kontrolu ulaza i izvještaje. Dolazimo bilo gdje u Hrvatskoj.