KleverCargo
MK
Најави се
Центар за доверба

Доверба, безбедност и усогласеност

KleverCargo го развива и управува Klever Logistics doo во рамки на систем за управување со безбедност на информации сертифициран според ISO/IEC 27001:2022, хостиран во Европската Унија, со договор за обработка на податоци според GDPR достапен за секој клиент.

ISO/IEC 27001:2022
Плус ISO 9001, 14001 и 45001
Frankfurt, ЕУ
Сервери, база на податоци, документи и примарни резервни копии
GDPR DPA
Со Стандардните договорни клаузули на ЕУ
48 часа
Известување на клиентите за повреда на податоците

Сертификати

Klever Logistics doo поседува четири сертификати за системи за управување издадени од SCK Certifications Pvt. Ltd. под акредитација на United Accreditation Foundation (UAF), потписник на IAF Multilateral Recognition Arrangement. Опфат: обезбедување ИТ услуги за дигитална поддршка за логистичката и транспортната индустрија, вклучувајќи развој, имплементација и поддршка на апликациската платформа KleverCargo, ИТ инфраструктурата на платформата и ракувањето со податоците на клиентите. Сите четири се наведени како активни на IAF CertSearch.

ISO/IEC 27001:2022
АКТИВНО
Систем за управување со безбедност на информации
SCK/05/KLD/25/38/4080
Прво издаден 22.05.2025 · важи до 21.05.2028 · надзорната ревизија помината во мај 2026
ISO 9001:2015
АКТИВНО
Систем за управување со квалитет
SCK/01/KLD/25/38/4077
Прво издаден 22.05.2025 · важи до 21.05.2028
ISO 14001:2015
АКТИВНО
Систем за управување со животната средина
SCK/02/KLD/25/38/4078
Прво издаден 22.05.2025 · важи до 21.05.2028
ISO 45001:2018
АКТИВНО
Систем за управување со здравје и безбедност при работа
SCK/03/KLD/25/38/4079
Прво издаден 22.05.2025 · важи до 21.05.2028

Хостирање и локација на податоците

Податоците на клиентите се хостирани во Европската Унија. Шифрирана офлајн резервна копија се чува во нашите простории во Србија. Нашиот тим ја управува платформата од Србија, земја членка на Конвенцијата 108+ на Советот на Европа, чиј закон за заштита на податоците го следи GDPR.

Регион

Апликациските сервери, управуваната база на податоци, резервните копии и складиштето за документи работат во податочните центри на DigitalOcean во Frankfurt (Германија), сертифицирани според ISO/IEC 27001 и ревидирани според SOC 2 Type II.

Резервни копии

Управуваната база на податоци прави автоматски дневни резервни копии со враќање во одредена точка во времето, кои се чуваат 7 дена во истиот регион во ЕУ; прикачените документи се чуваат во редундантно објектно складиште во истиот регион. Дополнителна офлајн копија од базата на податоци и документите се чува на шифриран волумен во заклучен простор во нашите простории во Србија; секојдневно се прави нова копија и се чуваат последните 30. Враќањата се тестираат годишно. Цел за точка на враќање 24 часа, цел за време на враќање 8 часа.

Достапност

Целиме кон 99,5% месечна достапност. Одржувањето се најавува однапред во платформата и се закажува надвор од работното време во Централна Европа кога е можно. Секое издание се поставува атомски и може да се врати.

Безбедносни практики

Преглед на контролите од ISO 27001 што се најважни за клиентите. Целосните технички и организациски мерки се Анекс II од нашиот Договор за обработка на податоци, а деталната безбедносна документација е достапна според NDA.

Контрола на пристап
  • Податоците се одделени по компанија; улогите и дозволите по функција ги конфигурираат вашите администратори
  • Возачите и персоналот на капијата ги гледаат само своите задачи и посети
  • Лозинките се чуваат само како хешови со сол; безбедни колачиња за сесија; ограничен број обиди за најава
  • Пристапот до инфраструктурата е ограничен на именуван персонал со повеќефакторска автентикација, проверуван квартално
Енкрипција
  • TLS 1.2 или повисоко за целиот сообраќај, задолжителен HTTPS, Content Security Policy на веб-апликацијата
  • Базата на податоци, резервните копии и складиштето за документи се шифрирани при мирување
  • Тајните податоци се чуваат надвор од изворниот код и се менуваат при промена на персоналот
Операции
  • Одвоени околини за продукција, развој и тестирање; без продукциски податоци во развојот, освен евидентирана дијагностичка копија на шифриран лаптоп, избришана во рок од 7 дена
  • Промени под контрола на верзии, автоматско тестирање пред секое издание, автоматско поставување
  • Редовно ажурирање, проверки на ранливости во зависностите и внатрешни безбедносни проверки
  • Автентикацијата, административните и деловните настани се евидентираат, со пристап ограничен на овластен персонал
Луѓе и инциденти
  • Обврски за доверливост и безбедносна обука за секој вработен и соработник
  • Документирана постапка за одговор на инциденти
  • Клиентите се известуваат за повреда на личните податоци во рок од 48 часа откако KleverCargo ќе дознае за неа

Заштита на податоци

За податоците што вашата компанија ги внесува на платформата, вашата компанија е контролор, а KleverCargo е обработувач.

Договор за обработка на податоци

Секој клиент го прифаќа нашиот DPA на платформата. Тој ги вклучува Стандардните договорни клаузули на ЕУ (Модул два), Додатокот за Обединетото Кралство и швајцарските прилагодувања, целосен попис на податоците, нашите технички и организациски мерки и листата на подобработувачи. Клиентите од типот enterprise можат да го потпишат како контрапотпишан документ.

Правен субјект и претставник во ЕУ

Klever Logistics doo, Đorđa Isakova 22, 21241 Kać, Република Србија. Матичен број 22085417, даночен број 114885593.

Претставник во ЕУ според член 27 од GDPR: KleverCargo Innovation B.V., Veemkade 328, 1019 HD Amsterdam, Холандија.

Контакти

Заштита на податоци: privacy@klevercargo.com
Безбедност: security@klevercargo.com
Правни прашања: legal@klevercargo.com

Политики

Услови за користење
Политика за приватност
Политика за колачиња

DPA е достапен во платформата; потенцијалните клиенти можат да го побараат текстот на legal@klevercargo.com.

Подобработувачи

Трети страни што обработуваат податоци на клиентите во наше име, секоја обврзана со договор за обработка на податоци. Клиентите се известуваат 30 дена пред да се додаде или замени подобработувач. Заштитните мерки за пренос за секој од нив се наведени во DPA.

DigitalOcean, LLC
Субјект во Соединетите Американски Држави · обработка во Frankfurt, Германија (ЕУ)
Хостирање на Платформата во облак: апликациски сервери, база на податоци, резервни копии и објектно складиште за прикачени документи
Twilio Inc. (SendGrid)
Субјект во Соединетите Американски Држави · обработка во САД и ЕУ
Доставување на трансакциски е-пораки што ги испраќа Платформата
Google LLC (Google Maps Platform)
Субјект во Соединетите Американски Држави · обработка во САД и ЕУ
Геокодирање, мапи и пресметка на маршрути
Google LLC (Firebase Cloud Messaging)
Субјект во Соединетите Американски Држави · обработка во САД и ЕУ
Push-известувања до мобилната апликација KleverCargo Drive
Infobip d.o.o.
Субјект во Хрватска (ЕУ) · обработка во ЕУ
Viber Business Messages до контактите на клиентите и примање на нивните одговори
Anthropic, PBC
Субјект во Соединетите Американски Држави · обработка во САД
Модел на вештачка интелигенција што ги чита документите што Корисникот ги заведува (фактури и други документи за пратки) додека Корисникот има вклучено автоматско читање и предлага мапирање на колоните кога Корисникот ќе побара тоа при увоз од табела
Seyfor d.o.o. (онлајн сметководство Minimax, moj.minimax.rs)
Субјект во Србија · обработка во Србија
Издавање, доставување и книжење на фактурите за претплата

Документи за набавка и безбедносни проверки

Достапно според NDA на барање до security@klevercargo.com. На безбедносни прашалници одговараме во рок од 10 работни дена.

ISO сертификати

Тековни сертификати и изјава од последната надзорна ревизија.

Изјава за применливост

Резиме на контролите од Анекс А на ISO 27001 во опфатот.

Безбедносен прашалник

Пополнет безбедносен прашалник структуриран според CSA Cloud Controls Matrix и проценка на влијанието на преносот на податоци за Србија.

Резервни копии и враќање

Локации и распоред на резервните копии, цели за точка на враќање и време на враќање и резултатите од последниот тест за враќање.

Побарајте ги документите

Пријавете ранливост

Ако сметате дека сте пронашле безбедносен проблем во KleverCargo, пишете на security@klevercargo.com со чекорите за да се репродуцира. Пријавите ги потврдуваме во рок од два работни дена, ве известуваме додека го решаваме проблемот и нема да преземеме правни мерки против истражување во добра волја што не пристапува до податоци повеќе отколку што е потребно за да се покаже проблемот, не ја нарушува услугата и ни дава разумно време да го отстраниме пред објавување.