KleverCargo
HR
Prijavi se
Centar povjerenja

Povjerenje, sigurnost i usklađenost

KleverCargo razvija i održava Klever Logistics doo u okviru sustava upravljanja informacijskom sigurnošću certificiranog prema ISO/IEC 27001:2022, s hostingom u Europskoj uniji i ugovorom o obradi podataka prema GDPR-u dostupnim svakom korisniku.

ISO/IEC 27001:2022
Plus ISO 9001, 14001 i 45001
Frankfurt, EU
Poslužitelji, baza podataka, dokumenti i primarne sigurnosne kopije
GDPR DPA
Sa standardnim ugovornim klauzulama EU
48 sati
Obavještavanje korisnika o povredi podataka

Certifikati

Klever Logistics doo posjeduje četiri certifikata sustava upravljanja koje je izdala tvrtka SCK Certifications Pvt. Ltd. uz akreditaciju United Accreditation Foundation (UAF), potpisnice Multilateralnog sporazuma o priznavanju IAF-a. Područje primjene: pružanje IT usluga digitalne podrške za logističku i prijevozničku industriju, uključujući razvoj, implementaciju i podršku aplikacijske platforme KleverCargo, infrastrukturu IT platforme i rukovanje podacima klijenata. Sva četiri navedena su kao aktivna na IAF CertSearch.

ISO/IEC 27001:2022
AKTIVNO
Sustav upravljanja informacijskom sigurnošću
SCK/05/KLD/25/38/4080
Prvi put izdano 22.05.2025 · vrijedi do 21.05.2028 · nadzorni audit uspješno proveden u svibnju 2026.
ISO 9001:2015
AKTIVNO
Sustav upravljanja kvalitetom
SCK/01/KLD/25/38/4077
Prvi put izdano 22.05.2025 · vrijedi do 21.05.2028
ISO 14001:2015
AKTIVNO
Sustav upravljanja okolišem
SCK/02/KLD/25/38/4078
Prvi put izdano 22.05.2025 · vrijedi do 21.05.2028
ISO 45001:2018
AKTIVNO
Sustav upravljanja zdravljem i sigurnošću na radu
SCK/03/KLD/25/38/4079
Prvi put izdano 22.05.2025 · vrijedi do 21.05.2028

Hosting i lokacija podataka

Podaci korisnika smješteni su u Europskoj uniji. Šifrirana izvanmrežna sigurnosna kopija čuva se u našim prostorijama u Srbiji. Naš tim upravlja platformom iz Srbije, države potpisnice Konvencije Vijeća Europe 108+, čiji zakon o zaštiti podataka slijedi GDPR.

Regija

Aplikacijski poslužitelji, upravljana baza podataka, sigurnosne kopije i pohrana dokumenata rade u podatkovnim centrima tvrtke DigitalOcean u Frankfurtu (Njemačka), certificiranima prema ISO/IEC 27001 i revidiranima prema SOC 2 Type II.

Sigurnosne kopije

Upravljana baza podataka izrađuje automatske dnevne sigurnosne kopije s oporavkom do određenog trenutka, koje se čuvaju 7 dana u istoj EU regiji; učitani dokumenti pohranjuju se u redundantnu objektnu pohranu u istoj regiji. Dodatna izvanmrežna kopija baze podataka i dokumenata čuva se na šifriranom nosaču u zaključanom prostoru u našim prostorijama u Srbiji; nova kopija izrađuje se svakodnevno, a čuva se zadnjih 30. Vraćanje podataka testira se jednom godišnje. Ciljna točka oporavka 24 sata, ciljno vrijeme oporavka 8 sati.

Dostupnost

Ciljamo na 99,5% mjesečne dostupnosti. Održavanje se unaprijed najavljuje u platformi i, gdje je moguće, zakazuje izvan radnog vremena srednjoeuropske vremenske zone. Svako izdanje uvodi se atomski i može se vratiti na prethodno.

Sigurnosne prakse

Sažetak kontrola iz ISO 27001 koje su korisnicima najvažnije. Potpune tehničke i organizacijske mjere čine Prilog II. našeg Ugovora o obradi podataka, a detaljna sigurnosna dokumentacija dostupna je uz NDA.

Kontrola pristupa
  • Podaci odvojeni po tvrtki; uloge i ovlasti po funkcionalnosti konfiguriraju vaši administratori
  • Vozači i osoblje na ulazu vide samo svoje zadatke i posjete
  • Lozinke se pohranjuju samo kao hashevi sa solju; sigurni kolačići sesije; ograničen broj pokušaja prijave
  • Pristup infrastrukturi ograničen na imenovano osoblje s višefaktorskom autentifikacijom, provjerava se tromjesečno
Enkripcija
  • TLS 1.2 ili noviji za sav promet, obavezan HTTPS, Content Security Policy na web-aplikaciji
  • Baza podataka, sigurnosne kopije i pohrana dokumenata šifrirani u mirovanju
  • Tajni podaci drže se izvan izvornog koda i mijenjaju pri promjeni osoblja
Operacije
  • Odvojena produkcijska, razvojna i testna okruženja; nema produkcijskih podataka u razvoju, osim evidentirane dijagnostičke kopije na šifriranom prijenosnom računalu, koja se briše u roku od 7 dana
  • Promjene pod kontrolom verzija, automatizirano testiranje prije svakog izdanja, automatizirano uvođenje
  • Redovito ažuriranje, provjere ranjivosti ovisnosti i interne sigurnosne provjere
  • Bilježe se događaji autentifikacije, administracije i poslovanja, uz pristup ograničen na ovlašteno osoblje
Ljudi i incidenti
  • Obveze povjerljivosti i sigurnosna obuka za svakog zaposlenika i vanjskog suradnika
  • Dokumentirani postupak odgovora na incidente
  • Korisnici se obavještavaju o povredi osobnih podataka u roku od 48 sati od trenutka kada KleverCargo sazna za nju

Zaštita podataka

Za podatke koje vaša tvrtka unosi na platformu vaša je tvrtka voditelj obrade, a KleverCargo izvršitelj obrade.

Ugovor o obradi podataka

Svaki korisnik prihvaća naš DPA na platformi. On uključuje standardne ugovorne klauzule EU (Modul 2), dodatak za Ujedinjeno Kraljevstvo i prilagodbe za Švicarsku, potpuni popis podataka, naše tehničke i organizacijske mjere te popis podizvršitelja obrade. Korisnici iz segmenta Enterprise mogu ga potpisati kao dokument s potpisima obiju strana.

Pravna osoba i predstavnik u EU

Klever Logistics doo, Đorđa Isakova 22, 21241 Kać, Republika Srbija. Matični broj 22085417, porezni broj 114885593.

Predstavnik u EU prema članku 27. GDPR-a: KleverCargo Innovation B.V., Veemkade 328, 1019 HD Amsterdam, Nizozemska.

Kontakti

Zaštita podataka: privacy@klevercargo.com
Sigurnost: security@klevercargo.com
Pravna pitanja: legal@klevercargo.com

Pravila

Uvjeti korištenja
Pravila o zaštiti privatnosti
Pravila o kolačićima

DPA je dostupan unutar platforme; budući korisnici tekst mogu zatražiti na legal@klevercargo.com.

Podizvršitelji obrade

Treće strane koje u naše ime obrađuju podatke korisnika, a svaka je vezana ugovorom o obradi podataka. Korisnici se obavještavaju 30 dana prije dodavanja ili zamjene podizvršitelja obrade. Zaštitne mjere za prijenos za svakog od njih navedene su u DPA-u.

DigitalOcean, LLC
Pravna osoba u Sjedinjenim Američkim Državama · obrada u Frankfurtu, Njemačka (EU)
Hosting Platforme u oblaku: aplikacijski poslužitelji, baza podataka, sigurnosne kopije i objektna pohrana za učitane dokumente
Twilio Inc. (SendGrid)
Pravna osoba u Sjedinjenim Američkim Državama · obrada u Sjedinjenim Američkim Državama i EU
Dostava transakcijskih e-poruka koje šalje Platforma
Google LLC (Google Maps Platform)
Pravna osoba u Sjedinjenim Američkim Državama · obrada u Sjedinjenim Američkim Državama i EU
Geokodiranje, karte i izračun ruta
Google LLC (Firebase Cloud Messaging)
Pravna osoba u Sjedinjenim Američkim Državama · obrada u Sjedinjenim Američkim Državama i EU
Push obavijesti za mobilnu aplikaciju KleverCargo Drive
Infobip d.o.o.
Pravna osoba u Hrvatskoj (EU) · obrada u EU
Viber Business poruke kontaktima korisnika i primanje njihovih odgovora
Anthropic, PBC
Pravna osoba u Sjedinjenim Američkim Državama · obrada u Sjedinjenim Američkim Državama
Model umjetne inteligencije koji čita dokumente koje Korisnik zavodi (račune i druge dokumente pošiljke) dok Korisnik ima uključeno automatsko čitanje te predlaže mapiranje stupaca kada ga Korisnik zatraži tijekom uvoza tablice
Seyfor d.o.o. (Minimax online računovodstvo, moj.minimax.rs)
Pravna osoba u Srbiji · obrada u Srbiji
Izdavanje, dostava i knjiženje računa za pretplatu

Dokumenti za nabavu i sigurnosne provjere

Dostupno uz NDA na zahtjev na security@klevercargo.com. Na sigurnosne upitnike odgovaramo u roku od 10 radnih dana.

ISO certifikati

Važeći certifikati i izjava o posljednjem nadzornom auditu.

Izjava o primjenjivosti

Sažetak kontrola iz Priloga A norme ISO 27001 obuhvaćenih opsegom.

Sigurnosni upitnik

Ispunjen sigurnosni upitnik strukturiran prema CSA Cloud Controls Matrix te procjena učinka prijenosa za Srbiju.

Sigurnosne kopije i oporavak

Lokacije i raspored sigurnosnih kopija, ciljna točka i ciljno vrijeme oporavka te rezultati posljednjeg testa vraćanja.

Zatražite dokumente

Prijavite ranjivost

Ako smatrate da ste pronašli sigurnosni propust u KleverCargu, pošaljite e-poruku na security@klevercargo.com s koracima za njegovo ponavljanje. Prijave potvrđujemo u roku od dva radna dana, obavještavamo vas dok otklanjamo problem i nećemo poduzimati pravne radnje protiv istraživanja u dobroj vjeri koje ne pristupa podacima više nego što je potrebno za dokazivanje problema, ne ometa uslugu i daje nam razumno vrijeme za otklanjanje prije objave.