Κέντρο εμπιστοσύνης

Εμπιστοσύνη, ασφάλεια και συμμόρφωση

Το KleverCargo αναπτύσσεται και λειτουργεί από την Klever Logistics doo στο πλαίσιο συστήματος διαχείρισης ασφάλειας πληροφοριών πιστοποιημένου κατά ISO/IEC 27001:2022, φιλοξενείται στην Ευρωπαϊκή Ένωση και διαθέτει συμφωνία επεξεργασίας δεδομένων κατά τον GDPR για κάθε πελάτη.

ISO/IEC 27001:2022

Καθώς και ISO 9001, 14001 και 45001

Frankfurt, ΕΕ

Διακομιστές, βάση δεδομένων, έγγραφα και κύρια αντίγραφα ασφαλείας

DPA κατά τον GDPR

Με τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ

48 ώρες

Ειδοποίηση πελατών για παραβίαση

Πιστοποιήσεις

Η Klever Logistics doo διαθέτει τέσσερα πιστοποιητικά συστημάτων διαχείρισης που εκδόθηκαν από την SCK Certifications Pvt. Ltd. υπό διαπίστευση του United Accreditation Foundation (UAF), συμβαλλόμενου μέρους της Πολυμερούς Συμφωνίας Αναγνώρισης του IAF. Πεδίο εφαρμογής: παροχή υπηρεσιών ψηφιακής υποστήριξης IT για τον κλάδο logistics και μεταφορών, συμπεριλαμβανομένης της ανάπτυξης, εφαρμογής και υποστήριξης της πλατφόρμας εφαρμογών KleverCargo, της υποδομής της πλατφόρμας IT και του χειρισμού δεδομένων πελατών. Και τα τέσσερα εμφανίζονται ως ενεργά στο IAF CertSearch.

ISO/IEC 27001:2022

ΕΝΕΡΓΟ

Σύστημα διαχείρισης ασφάλειας πληροφοριών

SCK/05/KLD/25/38/4080

Πρώτη έκδοση 22.05.2025 · ισχύει έως 21.05.2028 · επιτυχής έλεγχος επιτήρησης τον Μάιο 2026

ISO 9001:2015

ΕΝΕΡΓΟ

Σύστημα διαχείρισης ποιότητας

SCK/01/KLD/25/38/4077

Πρώτη έκδοση 22.05.2025 · ισχύει έως 21.05.2028

ISO 14001:2015

ΕΝΕΡΓΟ

Σύστημα περιβαλλοντικής διαχείρισης

SCK/02/KLD/25/38/4078

Πρώτη έκδοση 22.05.2025 · ισχύει έως 21.05.2028

ISO 45001:2018

ΕΝΕΡΓΟ

Σύστημα διαχείρισης υγείας και ασφάλειας στην εργασία

SCK/03/KLD/25/38/4079

Πρώτη έκδοση 22.05.2025 · ισχύει έως 21.05.2028

Φιλοξενία και τοποθεσία δεδομένων

Τα δεδομένα των πελατών φιλοξενούνται στην Ευρωπαϊκή Ένωση. Ένα κρυπτογραφημένο εκτός σύνδεσης αντίγραφο ασφαλείας διατηρείται στις εγκαταστάσεις μας στη Σερβία. Η ομάδα μας λειτουργεί την πλατφόρμα από τη Σερβία, χώρα της Σύμβασης 108+ του Συμβουλίου της Ευρώπης, της οποίας η νομοθεσία για την προστασία δεδομένων ακολουθεί τον GDPR.

Περιοχή

Οι διακομιστές εφαρμογών, η διαχειριζόμενη βάση δεδομένων, τα αντίγραφα ασφαλείας και η αποθήκευση εγγράφων λειτουργούν στα κέντρα δεδομένων της DigitalOcean στη Φρανκφούρτη (Γερμανία), πιστοποιημένα κατά ISO/IEC 27001 και ελεγμένα κατά SOC 2 Type II.

Αντίγραφα ασφαλείας

Η διαχειριζόμενη βάση δεδομένων λαμβάνει αυτόματα ημερήσια αντίγραφα ασφαλείας με ανάκτηση σε συγκεκριμένο χρονικό σημείο, που διατηρούνται για 7 ημέρες στην ίδια περιοχή της ΕΕ· τα έγγραφα που ανεβαίνουν αποθηκεύονται σε πλεονάζουσα αποθήκευση αντικειμένων στην ίδια περιοχή. Ένα επιπλέον εκτός σύνδεσης αντίγραφο της βάσης δεδομένων και των εγγράφων διατηρείται σε κρυπτογραφημένο μέσο σε κλειδωμένο χώρο στις εγκαταστάσεις μας στη Σερβία· νέο αντίγραφο δημιουργείται καθημερινά και διατηρούνται τα 30 τελευταία. Οι επαναφορές δοκιμάζονται ετησίως. Στόχος σημείου ανάκτησης 24 ώρες, στόχος χρόνου ανάκτησης 8 ώρες.

Διαθεσιμότητα

Στοχεύουμε σε μηνιαία διαθεσιμότητα 99.5%. Οι εργασίες συντήρησης ανακοινώνονται εκ των προτέρων στην πλατφόρμα και προγραμματίζονται εκτός ωρών εργασίας Κεντρικής Ευρώπης όπου είναι δυνατόν. Κάθε έκδοση εγκαθίσταται ατομικά και μπορεί να αναιρεθεί.

Πρακτικές ασφάλειας

Σύνοψη των ελέγχων ISO 27001 που ενδιαφέρουν περισσότερο τους πελάτες. Τα πλήρη τεχνικά και οργανωτικά μέτρα αποτελούν το Παράρτημα II της Συμφωνίας επεξεργασίας δεδομένων μας και η αναλυτική τεκμηρίωση ασφάλειας είναι διαθέσιμη υπό NDA.

Έλεγχος πρόσβασης

Δεδομένα διαχωρισμένα ανά εταιρεία· ρόλοι και δικαιώματα ανά λειτουργία που ρυθμίζουν οι διαχειριστές σας
Οδηγοί και προσωπικό πύλης βλέπουν μόνο τις δικές τους εργασίες και επισκέψεις
Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως salted hashes· ασφαλή cookies συνεδρίας· περιορισμός ρυθμού στις συνδέσεις
Πρόσβαση στην υποδομή περιορισμένη σε κατονομαζόμενο προσωπικό με έλεγχο ταυτότητας πολλαπλών παραγόντων, με τριμηνιαία επανεξέταση

Κρυπτογράφηση

TLS 1.2 ή νεότερο για όλη την κίνηση, υποχρεωτικό HTTPS, Content Security Policy στην εφαρμογή web
Βάση δεδομένων, αντίγραφα ασφαλείας και αποθήκευση εγγράφων κρυπτογραφημένα σε κατάσταση ηρεμίας
Τα μυστικά διατηρούνται εκτός πηγαίου κώδικα και ανανεώνονται σε κάθε αλλαγή προσωπικού

Λειτουργίες

Χωριστά περιβάλλοντα παραγωγής, ανάπτυξης και δοκιμών· κανένα δεδομένο παραγωγής στην ανάπτυξη, εκτός από ένα καταγεγραμμένο διαγνωστικό αντίγραφο σε κρυπτογραφημένο φορητό υπολογιστή, που διαγράφεται εντός 7 ημερών
Αλλαγές υπό έλεγχο εκδόσεων, αυτοματοποιημένες δοκιμές πριν από κάθε έκδοση, αυτοματοποιημένη εγκατάσταση
Τακτικές ενημερώσεις κώδικα, έλεγχοι ευπαθειών εξαρτήσεων και εσωτερικοί έλεγχοι ασφάλειας
Καταγραφή συμβάντων ταυτοποίησης, διαχείρισης και επιχειρηματικών συμβάντων, με πρόσβαση περιορισμένη σε εξουσιοδοτημένο προσωπικό

Άνθρωποι και συμβάντα

Δεσμεύσεις εμπιστευτικότητας και εκπαίδευση ασφάλειας για κάθε εργαζόμενο και συνεργάτη
Τεκμηριωμένη διαδικασία απόκρισης σε περιστατικά
Οι πελάτες ειδοποιούνται για παραβίαση δεδομένων προσωπικού χαρακτήρα εντός 48 ωρών από τη στιγμή που το KleverCargo λάβει γνώση

Προστασία δεδομένων

Για τα δεδομένα που καταχωρεί η εταιρεία σας στην πλατφόρμα, η εταιρεία σας είναι ο υπεύθυνος επεξεργασίας και το KleverCargo ο εκτελών την επεξεργασία.

Συμφωνία επεξεργασίας δεδομένων

Κάθε πελάτης αποδέχεται τη DPA μας στην πλατφόρμα. Ενσωματώνει τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ (Ενότητα Δύο), το Προσάρτημα του Ηνωμένου Βασιλείου και τις προσαρμογές για την Ελβετία, πλήρη απογραφή δεδομένων, τα τεχνικά και οργανωτικά μέτρα μας και τη λίστα υπεκτελούντων την επεξεργασία. Οι εταιρικοί πελάτες μπορούν να την υπογράψουν ως αντυπογεγραμμένο έγγραφο.

Νομική οντότητα και εκπρόσωπος στην ΕΕ

Klever Logistics doo, Đorđa Isakova 22, 21241 Kać, Δημοκρατία της Σερβίας. Αριθμός μητρώου 22085417, αριθμός φορολογικού μητρώου 114885593.

Εκπρόσωπος στην ΕΕ σύμφωνα με το άρθρο 27 του GDPR: KleverCargo Innovation B.V., Veemkade 328, 1019 HD Amsterdam, Κάτω Χώρες.

Επαφές

Προστασία δεδομένων: privacy@klevercargo.com
Ασφάλεια: security@klevercargo.com
Νομικά: legal@klevercargo.com

Πολιτικές

Όροι χρήσης
Πολιτική απορρήτου
Πολιτική cookies

Η DPA είναι διαθέσιμη μέσα στην πλατφόρμα· οι υποψήφιοι πελάτες μπορούν να ζητήσουν το κείμενο από το legal@klevercargo.com.

Υπεκτελούντες την επεξεργασία

Τρίτοι που επεξεργάζονται δεδομένα πελατών για λογαριασμό μας, ο καθένας δεσμευμένος από συμφωνία επεξεργασίας δεδομένων. Οι πελάτες ειδοποιούνται 30 ημέρες πριν από την προσθήκη ή αντικατάσταση υπεκτελούντος την επεξεργασία. Οι εγγυήσεις διαβίβασης για τον καθένα αναφέρονται στη DPA.

DigitalOcean, LLC

Οντότητα στις Ηνωμένες Πολιτείες · επεξεργασία στη Φρανκφούρτη, Γερμανία (ΕΕ)

Φιλοξενία της Πλατφόρμας στο cloud: διακομιστές εφαρμογών, βάση δεδομένων, αντίγραφα ασφαλείας και αποθήκευση αντικειμένων για τα έγγραφα που ανεβαίνουν

Twilio Inc. (SendGrid)

Οντότητα στις Ηνωμένες Πολιτείες · επεξεργασία στις Ηνωμένες Πολιτείες και στην ΕΕ

Παράδοση των συναλλακτικών e-mail που αποστέλλει η Πλατφόρμα

Google LLC (Google Maps Platform)

Οντότητα στις Ηνωμένες Πολιτείες · επεξεργασία στις Ηνωμένες Πολιτείες και στην ΕΕ

Γεωκωδικοποίηση, χάρτες και υπολογισμός διαδρομών

Google LLC (Firebase Cloud Messaging)

Οντότητα στις Ηνωμένες Πολιτείες · επεξεργασία στις Ηνωμένες Πολιτείες και στην ΕΕ

Ειδοποιήσεις push στην εφαρμογή για κινητά KleverCargo Drive

Infobip d.o.o.

Οντότητα στην Κροατία (ΕΕ) · επεξεργασία στην ΕΕ

Viber Business Messages προς τις επαφές των πελατών και λήψη των απαντήσεών τους

Anthropic, PBC

Οντότητα στις Ηνωμένες Πολιτείες · επεξεργασία στις Ηνωμένες Πολιτείες

Μοντέλο τεχνητής νοημοσύνης που διαβάζει τα έγγραφα που καταχωρεί ένας Χρήστης (τιμολόγια και άλλα έγγραφα αποστολών) όσο ο Χρήστης έχει ενεργοποιημένη την αυτόματη ανάγνωση, και προτείνει αντιστοιχίσεις στηλών όταν το ζητήσει ένας Χρήστης κατά την εισαγωγή υπολογιστικού φύλλου

Seyfor d.o.o. (λογιστική Minimax online, moj.minimax.rs)

Οντότητα στη Σερβία · επεξεργασία στη Σερβία

Έκδοση, παράδοση και λογιστική καταχώριση τιμολογίων συνδρομής

Έγγραφα για ελέγχους προμηθειών και ασφάλειας

Διαθέσιμο υπό NDA κατόπιν αιτήματος στο security@klevercargo.com. Απαντάμε σε ερωτηματολόγια ασφάλειας εντός 10 εργάσιμων ημερών.

Πιστοποιητικά ISO

Τρέχοντα πιστοποιητικά και η τελευταία δήλωση ελέγχου επιτήρησης.

Δήλωση εφαρμοσιμότητας

Σύνοψη των ελέγχων του Παραρτήματος A του ISO 27001 που εμπίπτουν στο πεδίο εφαρμογής.

Ερωτηματολόγιο ασφάλειας

Συμπληρωμένο ερωτηματολόγιο ασφάλειας δομημένο σύμφωνα με το CSA Cloud Controls Matrix, και εκτίμηση αντικτύπου διαβίβασης για τη Σερβία.

Αντίγραφα ασφαλείας και ανάκτηση

Τοποθεσίες και πρόγραμμα αντιγράφων ασφαλείας, στόχοι σημείου και χρόνου ανάκτησης, και τα αποτελέσματα της τελευταίας δοκιμής επαναφοράς.

Ζητήστε τα έγγραφα

Αναφορά ευπάθειας

Αν πιστεύετε ότι εντοπίσατε ζήτημα ασφαλείας στο KleverCargo, στείλτε e-mail στο security@klevercargo.com με τα βήματα αναπαραγωγής του. Επιβεβαιώνουμε τις αναφορές εντός δύο εργάσιμων ημερών, σας ενημερώνουμε όσο διορθώνουμε το ζήτημα και δεν θα λάβουμε νομικά μέτρα κατά έρευνας καλής πίστης που αποφεύγει πρόσβαση σε δεδομένα πέρα από όσα χρειάζονται για να αποδειχθεί το ζήτημα, δεν διαταράσσει την υπηρεσία και μας δίνει εύλογο χρόνο αποκατάστασης πριν από τη δημοσιοποίηση.