Beveiliging en gegevens
Beveiliging is in Diafa PMS een architecturale keuze. Uw gegevens blijven op uw machine, de werking loopt door tijdens storingen, toegang is beperkt per rol en elke handeling wordt gelogd.
Onze kijk op beveiliging
Diafa PMS is een desktoptoepassing die gegevens lokaal opslaat. Dat is een bewuste architectuurkeuze, geen beperking. Uw receptiegegevens blijven onder uw eigen controle op uw machine. De cloudsynchronisatie verzorgt de integraties en de back-ups, maar het dagelijkse werk hangt er nooit van af.
Door die opzet leggen internetstoringen, cloudincidenten en netwerkproblemen uw hotel niet stil. Gastgegevens staan niet in een gedeelde clouddatabank met andere klanten. Uw gegevens blijven van u, in de praktijk en niet alleen in principe.
Uw receptiegegevens blijven op uw machine
De receptie-app bewaart alle operationele gegevens lokaal. Gastdossiers, reserveringen, betalingen en rapporten staan op uw desktop. Uw receptie werkt los van de cloud.
Cloudsynchronisatie, beheerd door Diafa PMS
De cloudsynchronisatie wordt gehost en beheerd door Diafa PMS, met versleutelde verbindingen tussen uw desktop en onze cloud. U beheert zelf geen servers of databanken. Wij zorgen voor de infrastructuur.
Waar uw gegevens staan
De cloudinfrastructuur staat in Helsinki. Gegevens worden verwerkt en bewaard op onze servers in Helsinki en verlaten de EU niet. Naarmate we nieuwe markten betreden, passen we onze infrastructuur aan de lokale regels inzake gegevensbescherming aan.
Versleutelde verbindingen
Alle communicatie tussen de desktop-app en de cloud verloopt via versleutelde verbindingen. SSL-certificaten worden automatisch vernieuwd. Er gaat geen onversleutelde data over de lijn.
Niets gaat verloren bij storingen
Wijzigingen komen lokaal in een wachtrij bij netwerkonderbrekingen, stroomuitval en herstarts. Zodra er weer verbinding is, hervat de synchronisatie waar ze gebleven was.
Vier rollen, afgebakende rechten
Beheerder (volledige toegang), manager (rapporten en toezicht), receptie (receptiewerking) en housekeeping (alleen schoonmaaktaken). Elke handeling wordt gelogd in een auditspoor dat niet te manipuleren is. Toestellen moeten worden toegelaten, voor extra zekerheid.
Twee kopieën van uw gegevens
De cloudsynchronisatie werkt als doorlopende back-up: uw gegevens staan zowel op de lokale machine als in de cloud. Daarnaast beheert Diafa PMS extra back-upschema's.
Naleving van de AVG
Export van gastgegevens op verzoek. Anonimisering van gastgegevens. Opvolging van toestemmingen. Instelbaar bewaarbeleid met automatische anonimisering na een vastgelegde termijn.
Geen kaartgegevens op uw machine
Onlinebetalingen via Diafa Direct verlopen via betaalproviders die aan de normen voldoen. Kaartnummers komen nooit op uw eigen infrastructuur terecht.
Beveiliging in de praktijk
Hoe Diafa PMS gegevensbescherming en operationele grenzen dagelijks afdwingt.
Toegangsbeheer op basis van rollen
Vier afzonderlijke rollen: beheerder, manager, receptie en housekeeping, elk met eigen rechten. Medewerkers zien alleen wat hun rol vereist. Geen zijdelingse toegang tot gegevens die er niets mee te maken hebben.
Auditspoor dat niet te manipuleren is
Elke handeling, van wijzigingen aan reserveringen en betalingsboekingen tot aanpassingen van gastgegevens en tarieven, wordt gelogd met tijdstip, gebruiker en toestel. Auditgegevens kunnen niet worden bewerkt of gewist.
Toestellen moeten worden toegelaten
Elk toestel waarop Diafa PMS draait, moet worden toegelaten. Niet-toegelaten toestellen krijgen geen verbinding met de gegevens van uw accommodatie. Verloren of gestolen toestellen kunt u op afstand intrekken.
Versleutelde communicatie
Alle gegevens die tussen de desktop-app en de cloud worden verstuurd, zijn versleuteld met SSL/TLS. Certificaten worden automatisch vernieuwd. Er verlaat geen onversleutelde data uw machine.
Back-up en herstel
De cloudsynchronisatie werkt als doorlopende back-up. Uw gegevens staan zowel op de lokale machine als in de cloud. Daarnaast beheert Diafa PMS extra geplande back-ups. U kunt indien nodig herstellen naar een eerdere toestand.
Naleving inzake gegevenslocatie
De cloudinfrastructuur staat in Helsinki. Klantgegevens blijven op onze servers in Helsinki en verlaten de EU niet. Naarmate we uitbreiden, passen we de infrastructuur aan de lokale regels inzake gegevensbescherming aan.
Vraag een beoordeling van beveiliging en uitrol aan
We overlopen samen de architectuur, het toegangsbeheer, de locatie van de gegevens en de uitrolopties voor uw accommodatie.
Vraag een beoordeling van beveiliging en uitrol aan
We overlopen samen de architectuur, het toegangsbeheer, de locatie van de gegevens en de uitrolopties voor uw accommodatie.