KleverCargo
BG
Вход
Център за доверие

Доверие, сигурност и съответствие

KleverCargo се разработва и поддържа от Klever Logistics doo в рамките на система за управление на информационната сигурност, сертифицирана по ISO/IEC 27001:2022, хоства се в Европейския съюз и предлага споразумение за обработване на данни съгласно GDPR на всеки клиент.

ISO/IEC 27001:2022
Плюс ISO 9001, 14001 и 45001
Frankfurt, ЕС
Сървъри, база данни, документи и основни резервни копия
DPA съгласно GDPR
Със Стандартните договорни клаузи на ЕС
48 часа
Уведомяване на клиентите за пробив

Сертификати

Klever Logistics doo притежава четири сертификата за системи за управление, издадени от SCK Certifications Pvt. Ltd. с акредитация от United Accreditation Foundation (UAF), страна по Многостранното споразумение за признаване на IAF. Обхват: предоставяне на ИТ услуги за дигитална поддръжка за логистичния и транспортния бранш, включително разработка, внедряване и поддръжка на приложната платформа KleverCargo, инфраструктурата на ИТ платформата и обработването на данни на клиенти. И четирите са вписани като активни в IAF CertSearch.

ISO/IEC 27001:2022
АКТИВЕН
Система за управление на информационната сигурност
SCK/05/KLD/25/38/4080
Първоначално издаден 22.05.2025 · валиден до 21.05.2028 · надзорният одит е преминат през май 2026
ISO 9001:2015
АКТИВЕН
Система за управление на качеството
SCK/01/KLD/25/38/4077
Първоначално издаден 22.05.2025 · валиден до 21.05.2028
ISO 14001:2015
АКТИВЕН
Система за управление на околната среда
SCK/02/KLD/25/38/4078
Първоначално издаден 22.05.2025 · валиден до 21.05.2028
ISO 45001:2018
АКТИВЕН
Система за управление на здравето и безопасността при работа
SCK/03/KLD/25/38/4079
Първоначално издаден 22.05.2025 · валиден до 21.05.2028

Хостинг и местоположение на данните

Данните на клиентите се хостват в Европейския съюз. Криптирано офлайн резервно копие се пази в нашия офис в Сърбия. Нашият екип управлява платформата от Сърбия — държава, страна по Конвенция 108+ на Съвета на Европа, чието законодателство за защита на данните следва GDPR.

Регион

Сървърите на приложението, управляваната база данни, резервните копия и хранилището за документи работят в центровете за данни на DigitalOcean във Frankfurt (Германия), сертифицирани по ISO/IEC 27001 и одитирани по SOC 2 Type II.

Резервни копия

Управляваната база данни прави автоматични ежедневни резервни копия с възстановяване към момент във времето, които се пазят 7 дни в същия регион на ЕС; качените документи се съхраняват в резервирано обектно хранилище в същия регион. Допълнително офлайн копие на базата данни и документите се пази на криптиран носител в заключено помещение в нашия офис в Сърбия; ново копие се прави всеки ден и се пазят последните 30. Възстановяването се тества ежегодно. Цел за точка на възстановяване 24 часа, цел за време на възстановяване 8 часа.

Наличност

Целим 99,5% месечна наличност. Поддръжката се обявява предварително в платформата и се планира извън работното време в Централна Европа, когато е възможно. Всяка версия се внедрява атомарно и може да бъде върната.

Практики за сигурност

Обобщение на контролите по ISO 27001, които са най-важни за клиентите. Пълните технически и организационни мерки са Приложение II към нашето Споразумение за обработване на данни, а подробната документация за сигурността е достъпна срещу NDA.

Контрол на достъпа
  • Данните са разделени по фирма; ролите и правата по функционалност се настройват от Вашите администратори
  • Шофьорите и служителите на портата виждат само своите задачи и посещения
  • Паролите се съхраняват само като хешове със сол; защитени бисквитки за сесията; ограничен брой опити за вход
  • Достъпът до инфраструктурата е ограничен до поименно определени служители с многофакторна автентикация и се преглежда на тримесечие
Криптиране
  • TLS 1.2 или по-висока версия за целия трафик, задължителен HTTPS, Content Security Policy в уеб приложението
  • Базата данни, резервните копия и хранилището за документи са криптирани в покой
  • Тайните данни се пазят извън изходния код и се сменят при промяна в персонала
Операции
  • Отделни среди за продукция, разработка и тестване; без продукционни данни в разработката, освен записано диагностично копие на криптиран лаптоп, изтрито в рамките на 7 дни
  • Промени под контрол на версиите, автоматизирано тестване преди всяка версия, автоматизирано внедряване
  • Редовни корекции, проверки на зависимостите за уязвимости и вътрешни прегледи на сигурността
  • Записват се събития по автентикация, административни и бизнес събития, с достъп, ограничен до упълномощени служители
Хора и инциденти
  • Задължения за поверителност и обучение по сигурност за всеки служител и външен сътрудник
  • Документирана процедура за реагиране при инциденти
  • Клиентите се уведомяват за нарушение на сигурността на личните данни в рамките на 48 часа, след като KleverCargo узнае за него

Защита на данните

За данните, които Вашата фирма въвежда в платформата, Вашата фирма е администратор, а KleverCargo е обработващ.

Споразумение за обработване на данни

Всеки клиент приема нашето DPA в платформата. То включва Стандартните договорни клаузи на ЕС (Модул 2), Допълнението за Обединеното кралство и адаптациите за Швейцария, пълен опис на данните, нашите технически и организационни мерки и списъка на подизпълнителите. Корпоративните клиенти могат да го подпишат като двустранно подписан документ.

Юридическо лице и представител в ЕС

Klever Logistics doo, Đorđa Isakova 22, 21241 Kać, Република Сърбия. Регистрационен номер 22085417, данъчен номер 114885593.

Представител в ЕС съгласно член 27 от GDPR: KleverCargo Innovation B.V., Veemkade 328, 1019 HD Amsterdam, Нидерландия.

Контакти

Защита на данните: privacy@klevercargo.com
Сигурност: security@klevercargo.com
Правни въпроси: legal@klevercargo.com

Политики

Условия за ползване
Политика за поверителност
Политика за бисквитките

Споразумението за обработване на данни (DPA) е достъпно в платформата; потенциалните клиенти могат да поискат текста от legal@klevercargo.com.

Подизпълнители

Трети страни, които обработват данни на клиенти от наше име, всяка обвързана със споразумение за обработване на данни. Клиентите се уведомяват 30 дни преди добавяне или замяна на подизпълнител. Гаранциите за трансфер за всеки от тях са посочени в DPA.

DigitalOcean, LLC
Юридическо лице в САЩ · обработване във Frankfurt, Германия (ЕС)
Облачен хостинг на Платформата: сървъри на приложението, база данни, резервни копия и обектно хранилище за качените документи
Twilio Inc. (SendGrid)
Юридическо лице в САЩ · обработване в САЩ и ЕС
Доставка на транзакционни имейли, изпращани от Платформата
Google LLC (Google Maps Platform)
Юридическо лице в САЩ · обработване в САЩ и ЕС
Геокодиране, карти и изчисляване на маршрути
Google LLC (Firebase Cloud Messaging)
Юридическо лице в САЩ · обработване в САЩ и ЕС
Push известия към мобилното приложение KleverCargo Drive
Infobip d.o.o.
Юридическо лице в Хърватия (ЕС) · обработване в ЕС
Viber Business Messages до контактите на клиентите и получаване на техните отговори
Anthropic, PBC
Юридическо лице в САЩ · обработване в САЩ
Модел на изкуствен интелект, който чете документите, които Потребителят завежда (фактури и други документи за пратки), докато Потребителят има включено автоматично четене, и предлага съпоставяне на колони, когато Потребителят поиска това при импорт на електронна таблица
Seyfor d.o.o. (онлайн счетоводство Minimax, moj.minimax.rs)
Юридическо лице в Сърбия · обработване в Сърбия
Издаване, изпращане и счетоводно отразяване на фактурите за абонамент

Документи за снабдяване и проверки на сигурността

Достъпно при поискване, срещу NDA, на security@klevercargo.com. Отговаряме на въпросници за сигурност в рамките на 10 работни дни.

ISO сертификати

Актуални сертификати и декларацията от последния надзорен одит.

Декларация за приложимост

Обобщение на контролите от Приложение A на ISO 27001 в обхвата.

Въпросник за сигурност

Попълнен въпросник за сигурност, структуриран по CSA Cloud Controls Matrix, и оценка на въздействието на трансфера за Сърбия.

Резервни копия и възстановяване

Местоположения и график на резервните копия, цели за точка и време на възстановяване и резултатите от последния тест за възстановяване.

Поискайте документите

Докладвайте уязвимост

Ако смятате, че сте открили проблем със сигурността в KleverCargo, пишете на security@klevercargo.com със стъпките за възпроизвеждането му. Потвърждаваме получаването на сигнали в рамките на два работни дни, информираме Ви, докато отстраняваме проблема, и няма да предприемаме правни действия срещу добросъвестни проучвания, които не достъпват данни извън необходимото за демонстриране на проблема, не нарушават услугата и ни дават разумно време за отстраняване преди разкриване.