KleverCargo
IT
Accedi
Trust centre

Fiducia, sicurezza e conformità

KleverCargo è sviluppata e gestita da Klever Logistics doo nell'ambito di un sistema di gestione della sicurezza delle informazioni certificato ISO/IEC 27001:2022, è ospitata nell'Unione europea e mette a disposizione di ogni cliente un accordo sul trattamento dei dati conforme al GDPR.

ISO/IEC 27001:2022
Oltre a ISO 9001, 14001 e 45001
Francoforte, UE
Server, database, documenti e backup primari
DPA GDPR
Con le Clausole contrattuali standard dell'UE
48 ore
Notifica delle violazioni ai clienti

Certificazioni

Klever Logistics doo possiede quattro certificati di sistemi di gestione rilasciati da SCK Certifications Pvt. Ltd. con accreditamento della United Accreditation Foundation (UAF), firmataria dell'IAF Multilateral Recognition Arrangement. Campo di applicazione: fornitura di servizi di supporto digitale IT per il settore della logistica e dei trasporti, inclusi sviluppo, implementazione e supporto della piattaforma applicativa KleverCargo, infrastruttura della piattaforma IT e gestione dei dati dei clienti. Tutti e quattro risultano attivi su IAF CertSearch.

ISO/IEC 27001:2022
ATTIVO
Sistema di gestione della sicurezza delle informazioni
SCK/05/KLD/25/38/4080
Prima emissione 22.05.2025 · valido fino al 21.05.2028 · audit di sorveglianza superato a maggio 2026
ISO 9001:2015
ATTIVO
Sistema di gestione della qualità
SCK/01/KLD/25/38/4077
Prima emissione 22.05.2025 · valido fino al 21.05.2028
ISO 14001:2015
ATTIVO
Sistema di gestione ambientale
SCK/02/KLD/25/38/4078
Prima emissione 22.05.2025 · valido fino al 21.05.2028
ISO 45001:2018
ATTIVO
Sistema di gestione della salute e sicurezza sul lavoro
SCK/03/KLD/25/38/4079
Prima emissione 22.05.2025 · valido fino al 21.05.2028

Hosting e ubicazione dei dati

I dati dei clienti sono ospitati nell'Unione europea. Una copia di backup offline crittografata è conservata presso la nostra sede in Serbia. Il nostro team gestisce la piattaforma dalla Serbia, paese aderente alla Convenzione 108+ del Consiglio d'Europa, la cui legge sulla protezione dei dati segue il GDPR.

Regione

I server applicativi, il database gestito, i backup e l'archiviazione dei documenti sono ospitati nei data center DigitalOcean di Francoforte (Germania), certificati ISO/IEC 27001 e sottoposti ad audit SOC 2 Type II.

Backup

Il database gestito esegue backup automatici giornalieri con ripristino point-in-time, conservati per 7 giorni nella stessa regione UE; i documenti caricati sono archiviati in uno storage a oggetti ridondante nella stessa regione. Un'ulteriore copia offline del database e dei documenti è conservata su un volume crittografato in un'area chiusa a chiave presso la nostra sede in Serbia; ogni giorno viene creata una nuova copia e si conservano le ultime 30. I ripristini vengono testati ogni anno. Recovery point objective 24 ore, recovery time objective 8 ore.

Disponibilità

Puntiamo a una disponibilità mensile del 99.5%. La manutenzione viene annunciata in anticipo nella piattaforma e, ove possibile, programmata al di fuori dell'orario lavorativo dell'Europa centrale. Ogni rilascio viene distribuito in modo atomico e può essere annullato.

Pratiche di sicurezza

Una sintesi dei controlli ISO 27001 più rilevanti per i clienti. Le misure tecniche e organizzative complete costituiscono l'Allegato II del nostro Accordo sul trattamento dei dati e la documentazione di sicurezza dettagliata è disponibile previo NDA.

Controllo degli accessi
  • Dati separati per azienda; ruoli e permessi per funzionalità configurati dai Suoi amministratori
  • Autisti e personale del varco vedono solo le proprie attività e visite
  • Password memorizzate solo come hash con salt; cookie di sessione sicuri; accessi con limitazione dei tentativi
  • Accesso all'infrastruttura limitato a personale nominativo con autenticazione a più fattori, verificato ogni trimestre
Crittografia
  • TLS 1.2 o superiore per tutto il traffico, HTTPS obbligatorio, Content Security Policy sull'applicazione web
  • Database, backup e archiviazione dei documenti crittografati a riposo
  • Segreti tenuti fuori dal codice sorgente e ruotati a ogni cambio di personale
Operatività
  • Ambienti di produzione, sviluppo e test separati; nessun dato di produzione in sviluppo, salvo una copia diagnostica registrata su un portatile crittografato, cancellata entro 7 giorni
  • Modifiche sotto controllo di versione, test automatici prima di ogni rilascio, distribuzione automatizzata
  • Patch regolari, controlli delle vulnerabilità nelle dipendenze e revisioni di sicurezza interne
  • Eventi di autenticazione, amministrativi e operativi registrati, con accesso limitato al personale autorizzato
Persone e incidenti
  • Impegni di riservatezza e formazione sulla sicurezza per ogni dipendente e collaboratore
  • Procedura documentata di risposta agli incidenti
  • Clienti informati di una violazione dei dati personali entro 48 ore dal momento in cui KleverCargo ne viene a conoscenza

Protezione dei dati

Per i dati che la Sua azienda inserisce nella piattaforma, la Sua azienda è il titolare del trattamento e KleverCargo è il responsabile del trattamento.

Accordo sul trattamento dei dati

Ogni cliente accetta il nostro DPA sulla piattaforma. Esso incorpora le Clausole contrattuali standard dell'UE (Modulo Due), l'Addendum per il Regno Unito e gli adattamenti per la Svizzera, un inventario completo dei dati, le nostre misure tecniche e organizzative e l'elenco dei sub-responsabili. I clienti Enterprise possono firmarlo come documento controfirmato.

Entità giuridica e rappresentante nell'UE

Klever Logistics doo, Đorđa Isakova 22, 21241 Kać, Repubblica di Serbia. Numero di registrazione 22085417, codice fiscale 114885593.

Rappresentante nell'UE ai sensi dell'articolo 27 del GDPR: KleverCargo Innovation B.V., Veemkade 328, 1019 HD Amsterdam, Paesi Bassi.

Contatti

Protezione dei dati: privacy@klevercargo.com
Sicurezza: security@klevercargo.com
Ufficio legale: legal@klevercargo.com

Politiche

Condizioni d'uso
Informativa sulla privacy
Informativa sui cookie

Il DPA è disponibile all'interno della piattaforma; i potenziali clienti possono richiederne il testo a legal@klevercargo.com.

Sub-responsabili del trattamento

Terze parti che trattano i dati dei clienti per nostro conto, ciascuna vincolata da un accordo sul trattamento dei dati. I clienti vengono informati 30 giorni prima che un sub-responsabile venga aggiunto o sostituito. Le garanzie per il trasferimento di ciascuno sono elencate nel DPA.

DigitalOcean, LLC
Entità negli Stati Uniti · trattamento a Francoforte, Germania (UE)
Hosting cloud della Piattaforma: server applicativi, database, backup e storage a oggetti per i documenti caricati
Twilio Inc. (SendGrid)
Entità negli Stati Uniti · trattamento negli Stati Uniti e nell'UE
Recapito delle e-mail transazionali inviate dalla Piattaforma
Google LLC (Google Maps Platform)
Entità negli Stati Uniti · trattamento negli Stati Uniti e nell'UE
Geocodifica, mappe e calcolo dei percorsi
Google LLC (Firebase Cloud Messaging)
Entità negli Stati Uniti · trattamento negli Stati Uniti e nell'UE
Notifiche push all'applicazione mobile KleverCargo Drive
Infobip d.o.o.
Entità in Croazia (UE) · trattamento nell'UE
Messaggi Viber Business ai contatti dei clienti e ricezione delle loro risposte
Anthropic, PBC
Entità negli Stati Uniti · trattamento negli Stati Uniti
Modello di intelligenza artificiale che legge i documenti registrati da un Utente (fatture e altri documenti di spedizione) mentre l'Utente ha attivato la lettura automatica, e suggerisce le corrispondenze delle colonne quando un Utente lo richiede durante l'importazione di un foglio di calcolo
Seyfor d.o.o. (contabilità online Minimax, moj.minimax.rs)
Entità in Serbia · trattamento in Serbia
Emissione, consegna e contabilizzazione delle fatture di abbonamento

Documenti per gli acquisti e le verifiche di sicurezza

Disponibile su richiesta, previo NDA, a security@klevercargo.com. Rispondiamo ai questionari di sicurezza entro 10 giorni lavorativi.

Certificati ISO

Certificati in vigore e la dichiarazione dell'ultimo audit di sorveglianza.

Dichiarazione di applicabilità

Sintesi dei controlli dell'Allegato A della ISO 27001 inclusi nel campo di applicazione.

Questionario di sicurezza

Questionario di sicurezza compilato, strutturato secondo la CSA Cloud Controls Matrix, e una valutazione d'impatto sul trasferimento per la Serbia.

Backup e ripristino

Ubicazioni e pianificazione dei backup, obiettivi di punto e tempo di ripristino e risultati dell'ultimo test di ripristino.

Richieda i documenti

Segnali una vulnerabilità

Se ritiene di aver individuato un problema di sicurezza in KleverCargo, scriva a security@klevercargo.com indicando i passaggi per riprodurlo. Confermiamo la ricezione delle segnalazioni entro due giorni lavorativi, La teniamo informata mentre risolviamo il problema e non intraprenderemo azioni legali nei confronti di ricerche condotte in buona fede che non accedano ai dati oltre quanto necessario per dimostrare il problema, non interrompano il servizio e ci concedano un tempo ragionevole per porvi rimedio prima della divulgazione.