KleverCargo
HU
Bejelentkezés
Bizalmi központ

Bizalom, biztonság és megfelelőség

A KleverCargót a Klever Logistics doo fejleszti és üzemelteti ISO/IEC 27001:2022 szerint tanúsított információbiztonsági irányítási rendszerben, az Európai Unióban tárolva, és minden ügyfél számára elérhető GDPR adatfeldolgozási megállapodással.

ISO/IEC 27001:2022
Valamint ISO 9001, 14001 és 45001
Frankfurt, EU
Szerverek, adatbázis, dokumentumok és elsődleges biztonsági mentések
GDPR DPA
EU általános szerződési feltételekkel (SCC)
48 óra
Adatvédelmi incidens bejelentése az ügyfeleknek

Tanúsítványok

A Klever Logistics doo négy irányítási rendszer tanúsítvánnyal rendelkezik, amelyeket az SCK Certifications Pvt. Ltd. állított ki a United Accreditation Foundation (UAF) akkreditációja alapján, amely az IAF multilaterális elismerési megállapodásának (MLA) aláírója. Hatály: IT digitális támogatási szolgáltatások nyújtása a logisztikai és szállítási ágazat számára, beleértve a KleverCargo alkalmazásplatform fejlesztését, bevezetését és támogatását, az IT-platform infrastruktúráját és az ügyféladatok kezelését. Mind a négy aktívként szerepel az IAF CertSearch adatbázisban.

ISO/IEC 27001:2022
AKTÍV
Információbiztonsági irányítási rendszer
SCK/05/KLD/25/38/4080
Első kiállítás: 22.05.2025 · érvényes: 21.05.2028-ig · felügyeleti audit sikeresen teljesítve: 2026. május
ISO 9001:2015
AKTÍV
Minőségirányítási rendszer
SCK/01/KLD/25/38/4077
Első kiállítás: 22.05.2025 · érvényes: 21.05.2028-ig
ISO 14001:2015
AKTÍV
Környezetirányítási rendszer
SCK/02/KLD/25/38/4078
Első kiállítás: 22.05.2025 · érvényes: 21.05.2028-ig
ISO 45001:2018
AKTÍV
Munkahelyi egészségvédelmi és biztonsági irányítási rendszer
SCK/03/KLD/25/38/4079
Első kiállítás: 22.05.2025 · érvényes: 21.05.2028-ig

Tárhely és adatok helye

Az ügyféladatokat az Európai Unióban tároljuk. Egy titkosított offline biztonsági másolatot szerbiai telephelyünkön őrzünk. Csapatunk Szerbiából üzemelteti a platformot; Szerbia az Európa Tanács 108+ egyezményének részes állama, amelynek adatvédelmi joga a GDPR-t követi.

Régió

Az alkalmazásszerverek, a felügyelt adatbázis, a biztonsági mentések és a dokumentumtároló a DigitalOcean frankfurti (Németország) adatközpontjaiban futnak, amelyek ISO/IEC 27001 tanúsítvánnyal rendelkeznek, és SOC 2 Type II auditon estek át.

Biztonsági mentések

A felügyelt adatbázisról naponta automatikus biztonsági mentés készül, időpontra visszaállítási lehetőséggel, amelyet 7 napig őrzünk ugyanabban az EU-s régióban; a feltöltött dokumentumokat redundáns objektumtárolóban tároljuk ugyanabban a régióban. Az adatbázisról és a dokumentumokról további offline másolatot őrzünk egy titkosított köteten, szerbiai telephelyünk zárt helyiségében; naponta új másolat készül, és az utolsó 30-at megőrizzük. A visszaállítást évente teszteljük. Helyreállítási pont célkitűzés (RPO): 24 óra, helyreállítási idő célkitűzés (RTO): 8 óra.

Rendelkezésre állás

Célunk a 99,5%-os havi rendelkezésre állás. A karbantartásokat előre bejelentjük a platformon, és lehetőség szerint a közép-európai munkaidőn kívülre ütemezzük. Minden kiadást atomikusan telepítünk, és visszaállítható.

Biztonsági gyakorlatok

Az ügyfelek számára legfontosabb ISO 27001 kontrollok összefoglalója. A teljes technikai és szervezési intézkedéseket adatfeldolgozási megállapodásunk II. melléklete tartalmazza, a részletes biztonsági dokumentáció pedig titoktartási megállapodás (NDA) mellett érhető el.

Hozzáférés-kezelés
  • Cégenként elkülönített adatok; a szerepköröket és a funkciónkénti jogosultságokat az Ön adminisztrátorai állítják be
  • A sofőrök és a kapu személyzete csak a saját feladataikat és látogatásaikat látják
  • A jelszavakat csak sózott hash formájában tároljuk; biztonságos munkamenet-sütik; korlátozott gyakoriságú bejelentkezések
  • Az infrastruktúrához csak megnevezett munkatársak férnek hozzá, többtényezős hitelesítéssel, negyedévente felülvizsgálva
Titkosítás
  • TLS 1.2 vagy újabb minden forgalomhoz, kötelező HTTPS, Content Security Policy a webalkalmazáson
  • Az adatbázis, a biztonsági mentések és a dokumentumtároló titkosítva tárolva
  • A titkos kulcsok a forráskódon kívül tárolva, személyi változáskor lecserélve
Üzemeltetés
  • Elkülönített éles, fejlesztői és tesztkörnyezetek; éles adat nincs a fejlesztői környezetben, kivéve egy nyilvántartott diagnosztikai másolatot egy titkosított laptopon, amelyet 7 napon belül törlünk
  • Verziókezelt változtatások, automatizált tesztelés minden kiadás előtt, automatizált telepítés
  • Rendszeres frissítések, a függőségek sebezhetőségi ellenőrzése és belső biztonsági felülvizsgálatok
  • A hitelesítési, adminisztratív és üzleti események naplózva, a hozzáférés a jogosult munkatársakra korlátozva
Munkatársak és incidensek
  • Titoktartási kötelezettségvállalás és biztonsági képzés minden munkavállaló és alvállalkozó számára
  • Dokumentált incidenskezelési eljárás
  • Az ügyfeleket a személyes adatokat érintő incidensről attól számított 48 órán belül értesítjük, hogy a KleverCargo tudomást szerzett róla

Adatvédelem

A cége által a platformra feltöltött adatok tekintetében az Ön cége az adatkezelő, a KleverCargo pedig az adatfeldolgozó.

Adatfeldolgozási megállapodás

Minden ügyfél a platformon fogadja el a DPA-nkat. Ez tartalmazza az EU általános szerződési feltételeit (Standard Contractual Clauses, második modul), az Egyesült Királyságra vonatkozó kiegészítést és a svájci módosításokat, a teljes adatleltárt, technikai és szervezési intézkedéseinket, valamint az alfeldolgozók listáját. A nagyvállalati ügyfelek ellenjegyzett dokumentumként is aláírhatják.

Jogalany és uniós képviselő

Klever Logistics doo, Đorđa Isakova 22, 21241 Kać, Szerb Köztársaság. Cégjegyzékszám: 22085417, adószám: 114885593.

Uniós képviselő a GDPR 27. cikke szerint: KleverCargo Innovation B.V., Veemkade 328, 1019 HD Amsterdam, Hollandia.

Kapcsolatok

Adatvédelem: privacy@klevercargo.com
Biztonság: security@klevercargo.com
Jogi ügyek: legal@klevercargo.com

Szabályzatok

Felhasználási feltételek
Adatvédelmi szabályzat
Cookie-szabályzat

A DPA a platformon belül érhető el; a leendő ügyfelek a szövegét a legal@klevercargo.com címen kérhetik.

Alfeldolgozók

Harmadik felek, amelyek a nevünkben kezelik az ügyféladatokat, mindegyik adatfeldolgozási megállapodással kötelezve. Az ügyfeleket 30 nappal egy alfeldolgozó bevonása vagy cseréje előtt értesítjük. Az egyes alfeldolgozókra vonatkozó adattovábbítási garanciákat a DPA tartalmazza.

DigitalOcean, LLC
Egyesült államokbeli jogalany · adatkezelés Frankfurtban, Németországban (EU)
A Platform felhőalapú tárhelye: alkalmazásszerverek, adatbázis, biztonsági mentések és objektumtároló a feltöltött dokumentumokhoz
Twilio Inc. (SendGrid)
Egyesült államokbeli jogalany · adatkezelés az Egyesült Államokban és az EU-ban
A Platform által küldött tranzakciós e-mailek kézbesítése
Google LLC (Google Maps Platform)
Egyesült államokbeli jogalany · adatkezelés az Egyesült Államokban és az EU-ban
Geokódolás, térképek és útvonaltervezés
Google LLC (Firebase Cloud Messaging)
Egyesült államokbeli jogalany · adatkezelés az Egyesült Államokban és az EU-ban
Push-értesítések a KleverCargo Drive mobilalkalmazásba
Infobip d.o.o.
Horvátországi (EU) jogalany · adatkezelés az EU-ban
Viber Business üzenetek az ügyfelek kapcsolatainak, és válaszaik fogadása
Anthropic, PBC
Egyesült államokbeli jogalany · adatkezelés az Egyesült Államokban
Mesterséges intelligencia modell, amely beolvassa a Felhasználó által iktatott dokumentumokat (számlákat és egyéb szállítmányi dokumentumokat), amíg a Felhasználónál be van kapcsolva az automatikus beolvasás, és oszlop-hozzárendeléseket javasol, ha a Felhasználó táblázatimport során ezt kéri
Seyfor d.o.o. (Minimax online könyvelés, moj.minimax.rs)
Szerbiai jogalany · adatkezelés Szerbiában
Az előfizetési számlák kiállítása, kézbesítése és könyvelése

Dokumentumok beszerzési és biztonsági átvilágításokhoz

Titoktartási megállapodás (NDA) mellett, kérésre elérhető a security@klevercargo.com címen. A biztonsági kérdőívekre 10 munkanapon belül válaszolunk.

ISO-tanúsítványok

Az érvényes tanúsítványok és a legutóbbi felügyeleti audit nyilatkozata.

Alkalmazhatósági nyilatkozat

Az ISO 27001 A. mellékletének hatályba tartozó kontrolljainak összefoglalója.

Biztonsági kérdőív

A CSA Cloud Controls Matrix szerint felépített, kitöltött biztonsági kérdőív, valamint adattovábbítási hatásvizsgálat Szerbiára vonatkozóan.

Biztonsági mentés és helyreállítás

A biztonsági mentések helyei és ütemezése, a helyreállítási pont és helyreállítási idő célkitűzések, valamint a legutóbbi visszaállítási teszt eredményei.

Dokumentumok kérése

Sebezhetőség bejelentése

Ha úgy gondolja, hogy biztonsági hibát talált a KleverCargóban, írjon a security@klevercargo.com címre a reprodukálás lépéseivel. A bejelentéseket két munkanapon belül visszaigazoljuk, a javítás során tájékoztatjuk Önt, és nem indítunk jogi eljárást a jóhiszemű kutatással szemben, amely nem fér hozzá több adathoz, mint amennyi a hiba bemutatásához szükséges, nem zavarja a szolgáltatást, és a nyilvánosságra hozatal előtt észszerű időt ad a hiba elhárítására.