Przejrzysty dostęp. Własne zasoby. Jasny podział odpowiedzialności.
Opisujemy potwierdzone funkcje i zasady działania ArchiCOS. Szczegółowe warunki prawne, okresy przechowywania oraz lista dostawców właściwa dla danej usługi będą udostępniane klientowi przed zawarciem umowy.
Konta, role, dostęp do projektów i odpowiedzialność uczestników.
Poza publicznym demo dostęp do środowiska wymaga indywidualnego konta. ADMIN przypisuje uczestników do projektów i nadaje im role oraz uprawnienia. Każdy użytkownik odpowiada za ochronę swoich danych logowania i korzystanie z udostępnionych informacji zgodnie z celem projektu.
Jakie informacje pojawiają się w ArchiCOS i kto decyduje o ich wykorzystaniu.
System przetwarza dane profilu i kontaktów, treści projektowe, pliki, wpisy kalendarza i czatu, rejestr korespondencji oraz dane techniczne związane z logowaniem i bezpieczeństwem. Zakres widoczności zależy od organizacji, członkostwa w projekcie, rodzaju konta i przyznanych uprawnień. W modelu usługi dla organizacji klient decyduje o celu wykorzystania danych projektowych, a operator przetwarza je w zakresie potrzebnym do świadczenia usługi i jej ochrony.
Ochrona kont, separacja projektów i dostęp zgodny z rolą.
Dostęp jest ograniczany na poziomie organizacji, członkostwa w projekcie i szczegółowych uprawnień do jego obszarów. Połączenie z aplikacją jest szyfrowane, hasła nie są przechowywane w postaci jawnej, a dane uwierzytelniające do usług zewnętrznych są szyfrowane w bazie. Zmiana hasła kończy aktywne sesje konta. Konta administracyjne i kierownicze korzystają z logowania dwuskładnikowego.
Umowa dla klientów, na których polecenie przetwarzane są dane projektowe.
Jeżeli operator ArchiCOS przetwarza dane w imieniu organizacji-klienta, zasady powierzenia są określane w DPA stanowiącej elektroniczny załącznik do umowy o usługę. Przyjmuje ją klient lub osoba uprawniona do jego reprezentowania. Uczestnik projektu akceptuje zasady uczestnictwa i otrzymuje informację o przetwarzaniu danych; samo przyjęcie zaproszenia nie zastępuje DPA i nie upoważnia do działania w imieniu organizacji.
Informacja o wyborze języka na stronie.
Strona marketingowa zapisuje ręczny wybór języka lokalnie w przeglądarce pod kluczem archicos.language — do czasu zmiany wyboru lub usunięcia danych strony. Pierwszą wersję językową dobiera z preferencji przeglądarki, bez geolokalizacji IP. Nie dodaliśmy na tej stronie analityki ani pikseli reklamowych. Aplikacja i wybrany hosting wymagają własnej informacji o wykorzystywanych technologiach.
Co pozostaje w ArchiCOS, a co u wybranego dostawcy.
ADMIN wybiera miejsce, harmonogram i retencję kopii dostępnych w systemie. Snapshot projektu obejmuje dane projektowe i pliki objęte jego zakresem oraz rejestr korespondencji. Nie zawiera pełnych wiadomości e-mail ani plików ich załączników; nie obejmuje też dziennika działań, sesji i historii logowań. Zasady przechowywania plików w zewnętrznych zasobach zależą od konfiguracji oraz warunków wybranego dostawcy.