Beveiliging, AVG en waar uw gegevens worden opgeslagen

De meeste leveranciers van digitale signage beantwoorden een beveiligingsvraag met een badge. Wij kunnen dat niet, omdat we er geen hebben. Wat we wél kunnen doen, is u vertellen wie we zijn, waar de data zich bevindt, hoe de schermen verbonden zijn en wat we níét hebben, zodat u binnen tien minuten een beslissing kunt nemen in plaats van drie weken in een aanbestedingsproces. Als het eerlijke antwoord op deze pagina ons uitsluit, is het beter dat u dat nu weet.

Wie we zijn en aan welke wet we verantwoording moeten afleggen.

easyCMS is een product van DynamicDigital sp. z oo, een besloten vennootschap geregistreerd in Warschau, Polen. Ons EU-btw-nummer is PL5213678094. We zijn sinds 2014 actief in de digitale signage-branche en hebben easyCMS in 2016 gelanceerd.

Dat is om drie praktische redenen belangrijk.

• Rechtsgebied. Wij zijn gevestigd in de Europese Unie, dus de AVG is rechtstreeks op ons van toepassing. Er is geen Amerikaanse moedermaatschappij in de eigendomsstructuur en het CMS dat uw content en schermlijst beheert, draait op een server in de EU. De enige plaatsen waar gegevens in contact komen met een in de VS gevestigde provider zijn websitehosting en betalingen, en beide worden in de onderstaande tabel vermeld.
• Facturering. Wij factureren in euro's en verstrekken een btw-factuur met ons Poolse btw-nummer, die wordt verwerkt volgens de normale EU-btw-regels. Uw financiële afdeling ontvangt een document dat zij al kan verwerken.
• Tijdstip van de dag. De klantenservice wordt van maandag tot en met vrijdag van 09:00 tot 17:00 uur CET (Centraal-Europese tijd) bediend. Als uw IT-team, uw financiële afdeling en uw functionaris voor gegevensbescherming volgens de Europese tijdzone werken, doen wij dat ook.

U kunt ons bereiken via myeasycms.com of +48 509 937 137 Bedrijfsgegevens staan op de over de pagina .

Waar uw gegevens zich bevinden

Alles is met drie onderdelen bij elkaar te houden, en hier zijn ze alle drie.

Het signage-systeem zelf, het onderdeel dat uw content en schermlijst bevat, draait op één server binnen de EU. Niets van uw lay-outs, uw mediabibliotheek of uw schermruimte hoeft de EU te verlaten om het product te laten werken.

Deze site gebruikt analytische cookies met uw toestemming en publiceert een cookiebeleid Dat zegt wat ze zijn.

Goed om te weten We publiceren op deze pagina geen back-upschema, bewaartermijn, encryptiealgoritme of lijst met subprocessors, omdat het vermelden van getallen waar we ons niet contractueel toe hebben verplicht, erger zou zijn dan niets zeggen. Als u deze gegevens schriftelijk nodig heeft, kunt u een e-mail sturen. myeasycms.com Stel je vraag. Je krijgt antwoord van een persoon, niet van een online portaal.

Hoe de spelers met elkaar in contact komen, en waarom dat ontwerp de veilige keuze is.

Dit is het onderdeel waar de meeste IT-afdelingen zich daadwerkelijk druk om maken, en het is ook het onderdeel waar digitale signage een slechte naam krijgt. Sommige systemen vereisen een inkomende poort naar elk scherm. easyCMS vereist dat niet.

• De spelers trekken aan de lijn, ze luisteren nooit. Elk scherm maakt volgens een vast schema verbinding met het CMS, vraagt wat het moet weergeven en downloadt de gegevens. Er luistert niets op het scherm en er is geen inkomende verbinding, dus er hoeft geen inkomende poort op uw firewall te worden geopend en er is geen service op het scherm waar iemand in uw netwerk op kan reageren.
• Het verkeer is versleuteld. De communicatie tussen de speler en het CMS verloopt via een versleutelde verbinding.
• Elke tentoonstelling moet eerst worden goedgekeurd. Een nieuw geïnstalleerde speler registreert zich, maar toont vervolgens niets. Totdat iemand inlogt op het CMS en de weergave autoriseert, ontvangt de speler geen content, geen programmaoverzicht en geen media. Een ongeautoriseerd apparaat op uw netwerk kan uw content niet zomaar gebruiken.
• De inhoud wordt lokaal in de cache opgeslagen. Omdat de speler de benodigde gegevens opslaat, zorgt een netwerkstoring er niet voor dat de schermen zwart worden. Het stopt wel de updates, wat een heel ander soort storing is.

Het praktische effect is dat een scherm in uw netwerk zich gedraagt als een werkstation dat op internet surft, en niet als een server. Uw firewallregels beperken zich tot uitgaand verkeer. De specifieke hosts en poorten bevinden zich op netwerkvereisten Dit is de pagina die je naar de beheerder van je netwerk moet sturen vóór de installatie, en niet erna.

Tip Plaats de digitale signage-spelers op het gast- of IoT-VLAN, indien beschikbaar. Spelers die alleen uitgaand verkeer verwerken, werken daar perfect en voorkomen dat de schermen betrokken raken bij discussies over laterale bewegingen binnen uw hoofdnetwerk.

Welke persoonsgegevens wel en niet worden verwerkt via digitale bewegwijzering

Borden worden vaak zonder problemen gecontroleerd op naleving van de privacywetgeving, omdat het "slechts een mededelingenbord" is. Soms klopt dat, maar vaak ook niet, en het hangt volledig af van wat er op het scherm wordt weergegeven. Het volgende is algemene richtlijn van een leverancier van bewegwijzering, geen juridisch advies. Uw eigen functionaris voor gegevensbescherming of jurist heeft het laatste woord.

Ook twee interne aspecten van het systeem verdienen even aandacht.

Schermafbeeldingen van de weergavemonitoring. Het CMS kan op aanvraag een screenshot maken van wat er op een bepaald scherm wordt weergegeven. Dat is handig als een scherm er niet goed uitziet en je je drie verdiepingen verderop bevindt, maar als het scherm een bezoekerslijst of een fotobord met personeelsfoto's toont, moet de screenshot die informatie ook bevatten. Bepaal wie er een screenshot mag maken.

Proof-of-play-logboeken Op de PRO- en Enterprise-versies wordt vastgelegd welke content op welk scherm en wanneer werd afgespeeld. Deze gegevens gaan over schermen en content, niet over kijkers, en bevatten geen publieksgegevens. Het zijn echter wel records, dus bepaal zelf hoe lang je ze bewaart.

Ons GDPR-checklist voor digitale signage Het hele proces wordt stap voor stap uitgelegd, inclusief de vragen die een beoordelaar je zal stellen.

Toegangscontrole, rechtstreeks gezegd.

En nu komt het minder flatterende gedeelte, en we hebben liever dat u het hier leest dan dat u het in week twee ontdekt.

Zowel op het standaard easyCMS account als op het PRO-account. Er is één inlogaccount en iedereen die publiceert, deelt die. Er zijn geen aparte gebruikersaccounts, geen rollen per gebruiker en geen beperkingen qua toegangsrechten. Als drie mensen in uw organisatie schermen bijwerken, gebruiken ze alle drie dezelfde inloggegevens en is er in het systeem geen onderscheid te maken tussen de drie.

Gebruikersaccounts, gebruikersgroepen, rollen en machtigingen zijn een Onderneming Een van die functies is white label op je eigen domein. Enterprise is het enige abonnement dat we aanbieden, voor €1290 per jaar.

Als uw beveiligingsbeleid individuele accounts met een naam vereist, en dat is bij veel beleidsregels het geval, dan voldoen de eenmalige abonnementen hier niet aan en is Enterprise de enige versie van easyCMS die dat wel doet. Koop geen account van €49 in de verwachting dat u er later gebruikers aan kunt toevoegen. Meer informatie vindt u in gebruikers en machtigingen .

We bieden ook geen single sign-on of multifactorauthenticatie aan voor welk abonnement dan ook. Accounts zijn beveiligd met een wachtwoord, en dat is alles. Kies een sterk, uniek wachtwoord en bewaar het in uw wachtwoordmanager, niet in een gedeeld spreadsheet.

Uw gegevens zijn van u.

Bij elke serieuze evaluatie komen twee vragen naar voren: wat gebeurt er met onze content als wij vertrekken, en wat gebeurt er als u verdwijnt?

Uw mediabestanden, lay-outs en planningen kunnen worden geëxporteerd. Het zijn bestanden en gestructureerde gegevens, geen ondoorzichtige, bedrijfseigen systemen die u alleen via onze interface kunt bekijken.

Een abonnementsplatform kan u dat antwoord niet geven. Als een gesloten SaaS-aanbieder wordt overgenomen, van koers verandert of stopt, verdwijnt de software mee en worden uw schermen panelen. Met easyCMS behoudt u de media die u hebt geüpload en de lay-outs en planningen die u hebt gemaakt, in exporteerbare vorm, gehost door ons in de Europese Unie. Dat is een minder sterke belofte dan een escrow-overeenkomst en een sterkere dan een statuspagina, en het is de eerlijke invulling van het continuïteitsargument.

Wat we niet hebben

Het belangrijkste gedeelte op deze pagina. Al het volgende heeft betrekking op easyCMS heeft niet En we zullen in een verkoopgesprek ook niet anders suggereren:

• Geen SOC 2-rapport, van welk type dan ook.
• Geen ISO 27001-certificering
• Geen TX-RAMP-autorisatie en geen HIPAA-attestatie.
• Geen enkele vorm van certificering, van wie dan ook.
• Geen gepubliceerde uptime-SLA en geen servicecredits.
• Geen openbare statuspagina
• Geen SSO of SAML, en geen multifactorauthenticatie.
• Geen bug bounty-programma
• Geen gepubliceerd penetratietestrapport
• Geen enkel abonnement bevat een auditlogboek en er is geen activiteitenlogboek dat bijhoudt wie wat heeft gewijzigd.

Als uw aanbesteding, uw verzekeraar of uw veiligheidsvragenlijst dit vereist, Wij zijn niet de juiste leverancier voor u. En door dat op een openbare pagina te vermelden, besparen we allebei een maand. Er zijn leveranciers die een formele SLA en een certificeringsprogramma publiceren; zij rekenen een abonnement per scherm per jaar om dat werk te financieren, en voor sommige organisaties is dat precies de juiste ruil. Wij hanteren een andere ruil: EU-jurisdictie, EU-hosting, een eenmalige prijs voor elk abonnement behalve Enterprise, en geen papierwerk dat we niet daadwerkelijk hebben gedaan.

Wat we wel en wat we niet publiceren.

Vragen om een DPA of een specifiek beveiligingsantwoord

E-mail myeasycms.com Met de vraag of de vragenlijst, en laat ons uw deadline weten. Een gegevensverwerkingsovereenkomst en vragen over specifieke AVG-verplichtingen worden op die manier behandeld, door mensen in plaats van door een documentenbibliotheek. Als het u makkelijker afgaat, gebruik dan de ondersteuningsaanvraagformulier of bel +48 509 937 137 tijdens kantooruren van CET. Hoe ondersteuning werkt en wat gratis is en wat betaald moet worden, staat beschreven in hulp- en ondersteuningsopties .

Ons gepubliceerde beleid is het privacybeleid , de cookiebeleid en de algemene voorwaarden De prijzen voor alle bovengenoemde abonnementen, inclusief de extra's van Enterprise, vindt u op de website. prijspagina .