W marketplace monday znajdziesz gotowe, łatwe w obsłudze aplikacje, które rozszerzają możliwości monday i odpowiadają na wyjątkowe potrzeby Twojej firmy związane z przepływami pracy, procesami i projektami.

Z wielkimi możliwościami wiąże się wielka odpowiedzialność. Oto kilka wskazówek dotyczących prywatności, o których warto pamiętać podczas instalowania aplikacji z marketplace, tworzonych przez zewnętrznych partnerów.

Kto może instalować aplikacje zewnętrzne

Aplikacje monday mogą instalować tylko administratorzy konta. Jeśli osoba, która nie jest administratorem, chce zainstalować aplikację, może poprosić administratora o jej instalację. Wystarczy, że na stronie aplikacji w marketplace kliknie Poproś o dodanie (Request to add):

Administrator otrzyma wtedy powiadomienie z prośbą o zatwierdzenie.

Przeglądaj aplikacje w marketplace aplikacji

W marketplace aplikacji znajdziesz wybrane aplikacje, które możesz przeglądać i instalować. Przy aplikacjach stworzonych przez zewnętrznych partnerów po prawej stronie ich wpisu będzie widoczna nazwa partnera. Jeśli aplikacja spełnia określone wymagania dotyczące ochrony danych, obok jej nazwy pojawi się ikona tarczy. Każdy partner podaje adres e-mail, pod który możesz wysyłać pytania dotyczące pomocy technicznej, instalacji i sprzedaży.

Niektórzy partnerzy udostępniają też szczegółowe informacje o swoich praktykach w zakresie bezpieczeństwa i prywatności. Jeśli partner przesłał takie informacje, znajdziesz do nich link na stronie opisu aplikacji:

Sprawdź bezpieczeństwo i zgodność aplikacji

Przy aplikacjach spełniających określone kryteria i standardy ochrony danych oraz bezpieczeństwa pojawi się ikona tarczy:

Oznacza to, że aplikacja:

• jest hostowana na monday code lub w infrastrukturze monday.com, czyli naszej bezpiecznej infrastrukturze hostingowej, a partner potwierdził, że żadne dane przesłane przez klientów nie są udostępniane poza monday.com;
• LUB ma certyfikaty SOC 2 i ISO/IEC 27001:2022 oraz spełnia wymogi RODO, co potwierdza zgodność z globalnymi standardami bezpieczeństwa danych.

Mimo to warto sprawdzić aplikację i upewnić się, że spełnia Twoje wymagania dotyczące prywatności i bezpieczeństwa danych, także te wykraczające poza wymienione wyżej standardy.

Aby uzyskać pełny obraz bezpieczeństwa aplikacji, kliknij kartę Bezpieczeństwo i zgodność (Security & Compliance):

Znajdziesz tam listę pytań i odpowiedzi udzielonych przez partnera aplikacji, dotyczących między innymi jej bezpieczeństwa i prywatności. Jeśli nadal masz wątpliwości lub potrzebujesz więcej informacji przed dodaniem aplikacji do konta, skontaktuj się bezpośrednio z partnerem.

Uwaga: Jeśli partner aplikacji nie wypełnił kwestionariusza dotyczącego bezpieczeństwa, nie oznacza to, że aplikacja nie jest bezpieczna. Oznacza to, że partner nie udostępnił nam tych konkretnych danych. Możesz skontaktować się z nim bezpośrednio i poprosić o więcej informacji.

Zatwierdzaj uprawnienia aplikacji

Każda aplikacja wymaga określonych uprawnień do Twojego konta monday.com. Każde uprawnienie aplikacji (lub zakres) dotyczy konkretnej części platformy, na przykład tablic, aktualizacji lub zespołów. Uprawnienia mogą zezwalać na odczyt lub zapis danych. Podczas instalowania aplikacji administrator zobaczy listę wymaganych przez nią uprawnień i będzie mógł zatwierdzić instalację albo ją anulować.

Ustal podejście swojej organizacji

Opracuj zasady instalowania aplikacji, które będą zgodne z praktykami zarządzania danymi w Twojej organizacji. Weź pod uwagę między innymi:

• Które zespoły najbardziej skorzystają z aplikacji?
• Czy przed rozpoczęciem korzystania z aplikacji musi ją zatwierdzić dział IT lub zespół prawny?
• Czy aplikacja wiąże się z dodatkowymi kosztami licencji? Czy trzeba przeznaczyć na nie budżet?

Uwzględnienie tych czynników przy wyborze aplikacji pomoże Twojej organizacji bezpiecznie zarządzać danymi.

Wskazówka: Dowiedz się więcej o instalowaniu i tworzeniu aplikacji monday.

Skontaktuj się z partnerem aplikacji

Jeśli masz pytania dotyczące aplikacji lub chcesz dowiedzieć się więcej o zasadach zarządzania danymi jej partnera, skontaktuj się z nim. Partner może odpowiedzieć na konkretne pytania dotyczące aplikacji.

Adres strony internetowej partnera i możliwość skontaktowania się z jego działem pomocy znajdziesz po prawej stronie strony aplikacji lub na jej dole.

Uwaga: Nasz zespół sprawdza funkcjonalność i podstawowe zabezpieczenia wszystkich aplikacji w marketplace, ale ich nie poleca ani nie certyfikuje. Poniższe informacje pochodzą od partnera aplikacji i mają pomóc w lepszym zrozumieniu jej bezpieczeństwa i zgodności. Nie zostały zweryfikowane przez monday.com.

Sprawdź standardy bezpieczeństwa obowiązujące w marketplace

Aby aplikacja mogła znaleźć się w marketplace, musi spełniać podstawowe standardy bezpieczeństwa. Więcej informacji o współpracy z partnerami marketplace znajdziesz w naszej polityce prywatności i bezpieczeństwa oraz w umowie partnerskiej marketplace.

Nasze standardy bezpieczeństwa obejmują następujące wymagania

• Aplikacja musi używać protokołu TLS 1.2 lub nowszego do szyfrowania całego ruchu.
• Protokół HSTS musi być włączony, a minimalny okres jego ważności musi wynosić co najmniej rok.
• Aplikacja musi uwierzytelniać i autoryzować wszystkie żądania.
• Aplikacja nie może zbierać danych logowania użytkowników.
• Aplikacja musi bezpiecznie przechowywać tokeny API. Nie wolno ich logować, przechowywać w kodzie po stronie klienta ani w publicznych repozytoriach, a także udostępniać użytkownikom końcowym.
• Aplikacja może żądać tylko tych zakresów OAuth, które są potrzebne do jej udokumentowanego działania.
• Aplikacja nie może pobierać ani przechowywać danych, które nie są potrzebne do jej publicznie udokumentowanego działania.
• Pliki cookie służące do śledzenia użytkowników poza zakresem działania aplikacji (oraz podobne pliki cookie) wymagają zgody użytkownika.
• Certyfikaty HTTPS muszą być ważne i mieć datę wygaśnięcia przypadającą co najmniej rok po przesłaniu aplikacji.
• Musisz być właścicielem domeny używanej przez aplikację, jej politykę prywatności, pomoc techniczną i strony docelowe albo uzyskać odpowiednią zgodę właściciela domeny.