Centrum dôvery

Dôvera, bezpečnosť a súlad

KleverCargo vyvíja a prevádzkuje spoločnosť Klever Logistics doo v rámci systému riadenia informačnej bezpečnosti certifikovaného podľa ISO/IEC 27001:2022, s hostingom v Európskej únii a so zmluvou o spracúvaní údajov podľa GDPR dostupnou pre každého zákazníka.

ISO/IEC 27001:2022

Plus ISO 9001, 14001 a 45001

Frankfurt, EÚ

Servery, databáza, dokumenty a primárne zálohy

GDPR DPA

So štandardnými zmluvnými doložkami EÚ

48 hodín

Oznámenie o porušení zákazníkom

Certifikácie

Klever Logistics doo je držiteľom štyroch certifikátov systémov manažérstva vydaných spoločnosťou SCK Certifications Pvt. Ltd. v rámci akreditácie United Accreditation Foundation (UAF), signatára IAF Multilateral Recognition Arrangement. Rozsah: poskytovanie služieb digitálnej IT podpory pre logistické a dopravné odvetvie vrátane vývoja, implementácie a podpory aplikačnej platformy KleverCargo, infraštruktúry IT platformy a nakladania s údajmi klientov. Všetky štyri sú vedené ako aktívne v IAF CertSearch.

ISO/IEC 27001:2022

AKTÍVNY

Systém manažérstva informačnej bezpečnosti

SCK/05/KLD/25/38/4080

Prvé vydanie 22.05.2025 · platné do 21.05.2028 · dozorový audit úspešný v máji 2026

ISO 9001:2015

AKTÍVNY

Systém manažérstva kvality

SCK/01/KLD/25/38/4077

Prvé vydanie 22.05.2025 · platné do 21.05.2028

ISO 14001:2015

AKTÍVNY

Systém environmentálneho manažérstva

SCK/02/KLD/25/38/4078

Prvé vydanie 22.05.2025 · platné do 21.05.2028

ISO 45001:2018

AKTÍVNY

Systém manažérstva bezpečnosti a ochrany zdravia pri práci

SCK/03/KLD/25/38/4079

Prvé vydanie 22.05.2025 · platné do 21.05.2028

Hosting a umiestnenie údajov

Údaje zákazníkov sú uložené v Európskej únii. Šifrovaná offline záložná kópia sa uchováva v našich priestoroch v Srbsku. Náš tím prevádzkuje platformu zo Srbska, krajiny Dohovoru Rady Európy 108+, ktorej zákon o ochrane údajov vychádza z GDPR.

Región

Aplikačné servery, spravovaná databáza, zálohy a úložisko dokumentov bežia v dátových centrách DigitalOcean vo Frankfurte (Nemecko), certifikovaných podľa ISO/IEC 27001 a auditovaných podľa SOC 2 Type II.

Zálohy

Spravovaná databáza vytvára automatické denné zálohy s obnovou k určitému bodu v čase, uchovávané 7 dní v tom istom regióne EÚ; nahrané dokumenty sú uložené v redundantnom objektovom úložisku v tom istom regióne. Ďalšia offline kópia databázy a dokumentov sa uchováva na šifrovanom zväzku v uzamknutom priestore v našich priestoroch v Srbsku; nová kópia sa vytvára denne a uchováva sa posledných 30. Obnova sa testuje raz ročne. Cieľový bod obnovy 24 hodín, cieľový čas obnovy 8 hodín.

Dostupnosť

Naším cieľom je 99,5 % mesačná dostupnosť. Údržba sa vopred oznamuje v platforme a podľa možnosti sa plánuje mimo pracovného času strednej Európy. Každé vydanie sa nasadzuje atomicky a dá sa vrátiť späť.

Bezpečnostné postupy

Súhrn kontrol ISO 27001, ktoré sú pre zákazníkov najdôležitejšie. Úplné technické a organizačné opatrenia tvoria prílohu II našej zmluvy o spracúvaní údajov a podrobná bezpečnostná dokumentácia je k dispozícii na základe NDA.

Riadenie prístupu

Údaje oddelené pre každú spoločnosť; roly a oprávnenia pre jednotlivé funkcie nastavujú vaši administrátori
Vodiči a personál brány vidia len svoje vlastné úlohy a návštevy
Heslá uložené len ako hashe so soľou; zabezpečené cookies relácie; prihlásenia s obmedzením počtu pokusov
Prístup k infraštruktúre obmedzený na menovite určených zamestnancov s viacfaktorovým overením, preverovaný štvrťročne

Šifrovanie

TLS 1.2 alebo vyšší pre všetku komunikáciu, vynútené HTTPS, Content Security Policy vo webovej aplikácii
Databáza, zálohy a úložisko dokumentov šifrované v pokoji
Tajné kľúče mimo zdrojového kódu a rotované pri zmene personálu

Prevádzka

Oddelené produkčné, vývojové a testovacie prostredia; žiadne produkčné údaje vo vývoji, okrem zaznamenanej diagnostickej kópie na šifrovanom notebooku, vymazanej do 7 dní
Zmeny pod správou verzií, automatizované testovanie pred každým vydaním, automatizované nasadenie
Pravidelné záplaty, kontroly zraniteľností závislostí a interné bezpečnostné revízie
Zaznamenávanie overovania, administratívnych a obchodných udalostí, s prístupom obmedzeným na oprávnený personál

Ľudia a incidenty

Záväzky mlčanlivosti a bezpečnostné školenia pre každého zamestnanca a externého spolupracovníka
Zdokumentovaný postup reakcie na incidenty
Zákazníci sú informovaní o porušení ochrany osobných údajov do 48 hodín od chvíle, keď sa o ňom KleverCargo dozvie

Ochrana údajov

Pri údajoch, ktoré vaša spoločnosť vloží do platformy, je vaša spoločnosť prevádzkovateľom a KleverCargo sprostredkovateľom.

Zmluva o spracúvaní údajov

Každý zákazník prijíma našu DPA v platforme. Obsahuje štandardné zmluvné doložky EÚ (modul dva), dodatok pre Spojené kráľovstvo a úpravy pre Švajčiarsko, úplný súpis údajov, naše technické a organizačné opatrenia a zoznam subdodávateľov spracúvania. Podnikoví zákazníci ju môžu podpísať ako obojstranne podpísaný dokument.

Právnická osoba a zástupca v EÚ

Klever Logistics doo, Đorđa Isakova 22, 21241 Kać, Srbská republika. Identifikačné číslo 22085417, daňové číslo 114885593.

Zástupca v EÚ podľa článku 27 GDPR: KleverCargo Innovation B.V., Veemkade 328, 1019 HD Amsterdam, Holandsko.

Kontakty

Ochrana údajov: privacy@klevercargo.com
Bezpečnosť: security@klevercargo.com
Právne záležitosti: legal@klevercargo.com

Zásady

Podmienky používania
Zásady ochrany osobných údajov
Zásady používania cookies

DPA je dostupná priamo v platforme; potenciálni zákazníci si môžu text vyžiadať na legal@klevercargo.com.

Subdodávatelia spracúvania

Tretie strany, ktoré v našom mene spracúvajú údaje zákazníkov, každá viazaná zmluvou o spracúvaní údajov. Zákazníci sú informovaní 30 dní pred pridaním alebo nahradením subdodávateľa spracúvania. Záruky pri prenose pre každého z nich sú uvedené v DPA.

DigitalOcean, LLC

Subjekt v Spojených štátoch · spracúvanie vo Frankfurte, Nemecko (EÚ)

Cloudový hosting platformy: aplikačné servery, databáza, zálohy a objektové úložisko pre nahrané dokumenty

Twilio Inc. (SendGrid)

Subjekt v Spojených štátoch · spracúvanie v Spojených štátoch a EÚ

Doručovanie transakčných e-mailov odosielaných platformou

Google LLC (Google Maps Platform)

Subjekt v Spojených štátoch · spracúvanie v Spojených štátoch a EÚ

Geokódovanie, mapy a výpočet trás

Google LLC (Firebase Cloud Messaging)

Subjekt v Spojených štátoch · spracúvanie v Spojených štátoch a EÚ

Push upozornenia do mobilnej aplikácie KleverCargo Drive

Infobip d.o.o.

Subjekt v Chorvátsku (EÚ) · spracúvanie v EÚ

Viber Business Messages kontaktom zákazníkov a prijímanie ich odpovedí

Anthropic, PBC

Subjekt v Spojených štátoch · spracúvanie v Spojených štátoch

Model umelej inteligencie, ktorý číta dokumenty, ktoré Používateľ zaeviduje (faktúry a iné dokumenty zásielok), kým má Používateľ zapnuté automatické čítanie, a navrhuje mapovanie stĺpcov, keď o to Používateľ požiada počas importu tabuľky

Seyfor d.o.o. (online účtovníctvo Minimax, moj.minimax.rs)

Subjekt v Srbsku · spracúvanie v Srbsku

Vystavovanie, doručovanie a účtovanie faktúr za predplatné

Dokumenty pre nákup a bezpečnostné audity

K dispozícii na základe NDA na požiadanie na security@klevercargo.com. Na bezpečnostné dotazníky odpovedáme do 10 pracovných dní.

Certifikáty ISO

Aktuálne certifikáty a vyhlásenie z posledného dozorového auditu.

Vyhlásenie o aplikovateľnosti

Súhrn kontrol prílohy A ISO 27001 v rozsahu.

Bezpečnostný dotazník

Vyplnený bezpečnostný dotazník štruktúrovaný podľa CSA Cloud Controls Matrix a posúdenie vplyvu prenosu pre Srbsko.

Zálohovanie a obnova

Umiestnenie a harmonogram záloh, cieľový bod a cieľový čas obnovy a výsledky posledného testu obnovy.

Vyžiadať dokumenty

Nahlásiť zraniteľnosť

Ak sa domnievate, že ste v KleverCargo našli bezpečnostný problém, napíšte na security@klevercargo.com s postupom, ako ho reprodukovať. Prijatie hlásenia potvrdíme do dvoch pracovných dní, počas opravy vás budeme priebežne informovať a nepodnikneme právne kroky voči výskumu v dobrej viere, ktorý nepristupuje k údajom nad rámec toho, čo je potrebné na preukázanie problému, nenarúša službu a poskytne nám primeraný čas na nápravu pred zverejnením.