Centrum zaufania

Zaufanie, bezpieczeństwo i zgodność

KleverCargo jest rozwijane i obsługiwane przez Klever Logistics doo w ramach systemu zarządzania bezpieczeństwem informacji certyfikowanego zgodnie z ISO/IEC 27001:2022, hostowane w Unii Europejskiej, a umowa powierzenia przetwarzania danych zgodna z GDPR jest dostępna dla każdego klienta.

ISO/IEC 27001:2022

Oraz ISO 9001, 14001 i 45001

Frankfurt, UE

Serwery, baza danych, dokumenty i główne kopie zapasowe

DPA zgodna z GDPR

Ze standardowymi klauzulami umownymi UE

48 godzin

Powiadamianie klientów o naruszeniach

Certyfikaty

Klever Logistics doo posiada cztery certyfikaty systemów zarządzania wydane przez SCK Certifications Pvt. Ltd. w ramach akredytacji United Accreditation Foundation (UAF), sygnatariusza porozumienia IAF Multilateral Recognition Arrangement. Zakres: świadczenie usług wsparcia cyfrowego IT dla branży logistycznej i transportowej, w tym rozwój, wdrażanie i wsparcie platformy aplikacyjnej KleverCargo, infrastruktury platformy IT oraz obsługi danych klientów. Wszystkie cztery są wymienione jako aktywne w IAF CertSearch.

ISO/IEC 27001:2022

AKTYWNY

System zarządzania bezpieczeństwem informacji

SCK/05/KLD/25/38/4080

Pierwsze wydanie 22.05.2025 · ważny do 21.05.2028 · audyt nadzoru zaliczony w maju 2026

ISO 9001:2015

AKTYWNY

System zarządzania jakością

SCK/01/KLD/25/38/4077

Pierwsze wydanie 22.05.2025 · ważny do 21.05.2028

ISO 14001:2015

AKTYWNY

System zarządzania środowiskowego

SCK/02/KLD/25/38/4078

Pierwsze wydanie 22.05.2025 · ważny do 21.05.2028

ISO 45001:2018

AKTYWNY

System zarządzania bezpieczeństwem i higieną pracy

SCK/03/KLD/25/38/4079

Pierwsze wydanie 22.05.2025 · ważny do 21.05.2028

Hosting i lokalizacja danych

Dane klientów są hostowane w Unii Europejskiej. Zaszyfrowana kopia zapasowa offline jest przechowywana w naszej siedzibie w Serbii. Nasz zespół obsługuje platformę z Serbii, państwa-strony Konwencji 108+ Rady Europy, którego prawo ochrony danych jest zgodne z GDPR.

Region

Serwery aplikacji, zarządzana baza danych, kopie zapasowe i magazyn dokumentów działają w centrach danych DigitalOcean we Frankfurcie (Niemcy), certyfikowanych zgodnie z ISO/IEC 27001 i audytowanych w ramach SOC 2 Type II.

Kopie zapasowe

Zarządzana baza danych wykonuje automatyczne codzienne kopie zapasowe z odtwarzaniem do punktu w czasie, przechowywane przez 7 dni w tym samym regionie UE; przesłane dokumenty są przechowywane w redundantnym magazynie obiektowym w tym samym regionie. Dodatkowa kopia offline bazy danych i dokumentów jest przechowywana na zaszyfrowanym nośniku w zamkniętym pomieszczeniu w naszej siedzibie w Serbii; nowa kopia powstaje codziennie, a przechowywanych jest ostatnich 30. Odtwarzanie jest testowane raz w roku. Docelowy punkt odtwarzania 24 godziny, docelowy czas odtwarzania 8 godzin.

Dostępność

Dążymy do miesięcznej dostępności na poziomie 99.5%. Prace serwisowe są zapowiadane w platformie z wyprzedzeniem i w miarę możliwości planowane poza godzinami pracy w Europie Środkowej. Każde wydanie jest wdrażane atomowo i może zostać wycofane.

Praktyki bezpieczeństwa

Podsumowanie kontroli ISO 27001 najważniejszych dla klientów. Pełne środki techniczne i organizacyjne stanowią załącznik II do naszej umowy powierzenia przetwarzania danych, a szczegółowa dokumentacja bezpieczeństwa jest dostępna na podstawie NDA.

Kontrola dostępu

Dane oddzielone dla każdej firmy; role i uprawnienia do funkcji konfigurowane przez Państwa administratorów
Kierowcy i pracownicy bramy widzą tylko swoje zadania i wizyty
Hasła przechowywane wyłącznie jako solone skróty; bezpieczne ciasteczka sesji; ograniczona liczba prób logowania
Dostęp do infrastruktury ograniczony do imiennie wskazanych pracowników z uwierzytelnianiem wieloskładnikowym, przeglądany co kwartał

Szyfrowanie

TLS 1.2 lub wyższy dla całego ruchu, wymuszony HTTPS, Content Security Policy w aplikacji webowej
Baza danych, kopie zapasowe i magazyn dokumentów szyfrowane w spoczynku
Sekrety przechowywane poza kodem źródłowym i zmieniane przy zmianie personelu

Operacje

Oddzielne środowiska produkcyjne, deweloperskie i testowe; brak danych produkcyjnych w środowisku deweloperskim, z wyjątkiem zarejestrowanej kopii diagnostycznej na zaszyfrowanym laptopie, usuwanej w ciągu 7 dni
Zmiany pod kontrolą wersji, automatyczne testy przed każdym wydaniem, automatyczne wdrażanie
Regularne aktualizacje, kontrole podatności zależności i wewnętrzne przeglądy bezpieczeństwa
Rejestrowanie zdarzeń uwierzytelniania, administracyjnych i biznesowych, z dostępem ograniczonym do upoważnionego personelu

Ludzie i incydenty

Zobowiązania do zachowania poufności i szkolenia z bezpieczeństwa dla każdego pracownika i podwykonawcy
Udokumentowana procedura reagowania na incydenty
Klienci powiadamiani o naruszeniu ochrony danych osobowych w ciągu 48 godzin od momentu, gdy KleverCargo się o nim dowie

Ochrona danych

W odniesieniu do danych, które Państwa firma umieszcza na platformie, Państwa firma jest administratorem, a KleverCargo podmiotem przetwarzającym.

Umowa powierzenia przetwarzania danych

Każdy klient akceptuje naszą umowę DPA w platformie. Obejmuje ona standardowe klauzule umowne UE (moduł drugi), aneks dla Wielkiej Brytanii i dostosowania dla Szwajcarii, pełny wykaz danych, nasze środki techniczne i organizacyjne oraz listę podprocesorów. Klienci korporacyjni mogą ją podpisać jako dokument kontrasygnowany.

Podmiot prawny i przedstawiciel w UE

Klever Logistics doo, Đorđa Isakova 22, 21241 Kać, Republika Serbii. Numer rejestrowy 22085417, numer podatkowy 114885593.

Przedstawiciel w UE zgodnie z art. 27 GDPR: KleverCargo Innovation B.V., Veemkade 328, 1019 HD Amsterdam, Holandia.

Kontakty

Ochrona danych: privacy@klevercargo.com
Bezpieczeństwo: security@klevercargo.com
Sprawy prawne: legal@klevercargo.com

Polityki

Warunki użytkowania
Polityka prywatności
Polityka plików cookie

Umowa DPA jest dostępna w platformie; potencjalni klienci mogą poprosić o jej tekst pod adresem legal@klevercargo.com.

Podprocesorzy

Podmioty trzecie przetwarzające dane klientów w naszym imieniu, z których każdy jest związany umową powierzenia przetwarzania danych. Klienci są powiadamiani 30 dni przed dodaniem lub zmianą podprocesora. Zabezpieczenia transferu dla każdego z nich wymieniono w DPA.

DigitalOcean, LLC

Podmiot w Stanach Zjednoczonych · przetwarzanie we Frankfurcie, Niemcy (UE)

Hosting chmurowy Platformy: serwery aplikacji, baza danych, kopie zapasowe i magazyn obiektowy dla przesłanych dokumentów

Twilio Inc. (SendGrid)

Podmiot w Stanach Zjednoczonych · przetwarzanie w Stanach Zjednoczonych i UE

Doręczanie transakcyjnych e-maili wysyłanych przez Platformę

Google LLC (Google Maps Platform)

Podmiot w Stanach Zjednoczonych · przetwarzanie w Stanach Zjednoczonych i UE

Geokodowanie, mapy i wyznaczanie tras

Google LLC (Firebase Cloud Messaging)

Podmiot w Stanach Zjednoczonych · przetwarzanie w Stanach Zjednoczonych i UE

Powiadomienia push do aplikacji mobilnej KleverCargo Drive

Infobip d.o.o.

Podmiot w Chorwacji (UE) · przetwarzanie w UE

Viber Business Messages do kontaktów klientów i odbiór ich odpowiedzi

Anthropic, PBC

Podmiot w Stanach Zjednoczonych · przetwarzanie w Stanach Zjednoczonych

Model sztucznej inteligencji, który odczytuje dokumenty ewidencjonowane przez Użytkownika (faktury i inne dokumenty przesyłek), gdy Użytkownik ma włączone automatyczne odczytywanie, oraz sugeruje mapowanie kolumn, gdy Użytkownik o to poprosi podczas importu arkusza kalkulacyjnego

Seyfor d.o.o. (księgowość online Minimax, moj.minimax.rs)

Podmiot w Serbii · przetwarzanie w Serbii

Wystawianie, doręczanie i księgowanie faktur za subskrypcję

Dokumenty dla działu zakupów i przeglądów bezpieczeństwa

Dostępne na podstawie NDA na życzenie pod adresem security@klevercargo.com. Odpowiadamy na kwestionariusze bezpieczeństwa w ciągu 10 dni roboczych.

Certyfikaty ISO

Aktualne certyfikaty i najnowsze oświadczenie z audytu nadzoru.

Deklaracja stosowania

Podsumowanie kontroli z załącznika A ISO 27001 objętych zakresem.

Kwestionariusz bezpieczeństwa

Wypełniony kwestionariusz bezpieczeństwa oparty na CSA Cloud Controls Matrix oraz ocena skutków transferu dla Serbii.

Kopie zapasowe i odtwarzanie

Lokalizacje i harmonogram kopii zapasowych, docelowy punkt i czas odtwarzania oraz wyniki ostatniego testu odtwarzania.

Poproś o dokumenty

Zgłoś podatność

Jeśli uważają Państwo, że znaleźli lukę bezpieczeństwa w KleverCargo, prosimy o e-mail na security@klevercargo.com z krokami pozwalającymi ją odtworzyć. Potwierdzamy zgłoszenia w ciągu dwóch dni roboczych, informujemy o postępach naprawy i nie podejmiemy kroków prawnych wobec badań prowadzonych w dobrej wierze, które nie sięgają po dane w zakresie większym, niż potrzeba do wykazania problemu, nie zakłócają działania usługi i dają nam rozsądny czas na usunięcie luki przed jej ujawnieniem.