Center zaupanja

Zaupanje, varnost in skladnost

KleverCargo razvija in upravlja Klever Logistics doo v okviru sistema upravljanja informacijske varnosti, certificiranega po ISO/IEC 27001:2022, gostuje v Evropski uniji, vsaka stranka pa ima na voljo pogodbo o obdelavi podatkov po GDPR.

ISO/IEC 27001:2022

Ter ISO 9001, 14001 in 45001

Frankfurt, EU

Strežniki, podatkovna baza, dokumenti in primarne varnostne kopije

GDPR DPA

S standardnimi pogodbenimi določili EU

48 ur

Obveščanje strank o kršitvah

Certifikati

Klever Logistics doo ima štiri certifikate sistemov vodenja, ki jih je izdal SCK Certifications Pvt. Ltd. z akreditacijo United Accreditation Foundation (UAF), podpisnice sporazuma IAF o večstranskem priznavanju (MLA). Področje: zagotavljanje storitev digitalne IT podpore za logistično in transportno panogo, vključno z razvojem, uvedbo in podporo aplikacijske platforme KleverCargo, infrastrukturo IT platforme in ravnanjem s podatki strank. Vsi štirje so na IAF CertSearch navedeni kot aktivni.

ISO/IEC 27001:2022

AKTIVNO

Sistem upravljanja informacijske varnosti

SCK/05/KLD/25/38/4080

Prvič izdano 22.05.2025 · veljavno do 21.05.2028 · nadzorna presoja opravljena maja 2026

ISO 9001:2015

AKTIVNO

Sistem vodenja kakovosti

SCK/01/KLD/25/38/4077

Prvič izdano 22.05.2025 · veljavno do 21.05.2028

ISO 14001:2015

AKTIVNO

Sistem ravnanja z okoljem

SCK/02/KLD/25/38/4078

Prvič izdano 22.05.2025 · veljavno do 21.05.2028

ISO 45001:2018

AKTIVNO

Sistem vodenja varnosti in zdravja pri delu

SCK/03/KLD/25/38/4079

Prvič izdano 22.05.2025 · veljavno do 21.05.2028

Gostovanje in lokacija podatkov

Podatki strank gostujejo v Evropski uniji. Šifrirana nepovezana varnostna kopija se hrani v naših prostorih v Srbiji. Naša ekipa upravlja platformo iz Srbije, države pogodbenice Konvencije Sveta Evrope 108+, katere zakonodaja o varstvu podatkov sledi GDPR.

Regija

Aplikacijski strežniki, upravljana podatkovna baza, varnostne kopije in shramba dokumentov delujejo v podatkovnih centrih DigitalOcean v Frankfurtu (Nemčija), certificiranih po ISO/IEC 27001 in revidiranih po SOC 2 Type II.

Varnostne kopije

Upravljana podatkovna baza ustvarja samodejne dnevne varnostne kopije z obnovitvijo na točko v času, ki se hranijo 7 dni v isti regiji EU; naloženi dokumenti so shranjeni v redundantni objektni shrambi v isti regiji. Dodatna nepovezana kopija podatkovne baze in dokumentov se hrani na šifriranem nosilcu v zaklenjenem prostoru v naših prostorih v Srbiji; nova kopija nastane vsak dan, hrani se zadnjih 30. Obnove se preizkušajo letno. Ciljna točka obnovitve 24 ur, ciljni čas obnovitve 8 ur.

Razpoložljivost

Ciljamo na 99,5-odstotno mesečno razpoložljivost. Vzdrževanje je vnaprej napovedano v platformi in, kjer je mogoče, načrtovano zunaj srednjeevropskega delovnega časa. Vsaka izdaja je uvedena atomarno in jo je mogoče povrniti.

Varnostne prakse

Povzetek kontrol ISO 27001, ki so strankam najpomembnejše. Celotni tehnični in organizacijski ukrepi so Priloga II naše Pogodbe o obdelavi podatkov, podrobna varnostna dokumentacija pa je na voljo pod NDA.

Nadzor dostopa

Podatki ločeni po podjetjih; vloge in dovoljenja po funkcijah nastavijo vaši skrbniki
Vozniki in osebje na vratih vidijo samo svoje naloge in obiske
Gesla shranjena samo kot zasoljene zgoščene vrednosti; varni sejni piškotki; omejeno število poskusov prijave
Dostop do infrastrukture omejen na imensko določeno osebje z večfaktorsko avtentikacijo, pregledan četrtletno

Šifriranje

TLS 1.2 ali novejši za ves promet, obvezen HTTPS, Content Security Policy v spletni aplikaciji
Podatkovna baza, varnostne kopije in shramba dokumentov šifrirane v mirovanju
Skrivnosti so ločene od izvorne kode in se zamenjajo ob kadrovskih spremembah

Operativa

Ločena produkcijska, razvojna in testna okolja; brez produkcijskih podatkov v razvoju, razen evidentirane diagnostične kopije na šifriranem prenosniku, izbrisane v 7 dneh
Spremembe pod nadzorom različic, avtomatizirano testiranje pred vsako izdajo, avtomatizirana uvedba
Redno posodabljanje, preverjanje ranljivosti odvisnosti in notranji varnostni pregledi
Dogodki prijave, administracije in poslovanja so beleženi, dostop do dnevnikov pa je omejen na pooblaščeno osebje

Ljudje in incidenti

Zaveze o zaupnosti in varnostno usposabljanje za vsakega zaposlenega in pogodbenega sodelavca
Dokumentiran postopek odzivanja na incidente
Stranke so o kršitvi varstva osebnih podatkov obveščene v 48 urah od trenutka, ko KleverCargo zanjo izve

Varstvo podatkov

Za podatke, ki jih vaše podjetje vnese na platformo, je vaše podjetje upravljavec, KleverCargo pa obdelovalec.

Pogodba o obdelavi podatkov

Vsaka stranka sprejme naš DPA na platformi. Vključuje standardna pogodbena določila EU (Modul 2), dodatek za Združeno kraljestvo in prilagoditve za Švico, popoln popis podatkov, naše tehnične in organizacijske ukrepe ter seznam podobdelovalcev. Stranke Enterprise ga lahko podpišejo kot sopodpisan dokument.

Pravni subjekt in predstavnik v EU

Klever Logistics doo, Đorđa Isakova 22, 21241 Kać, Republika Srbija. Matična številka 22085417, davčna številka 114885593.

Predstavnik v EU po členu 27 GDPR: KleverCargo Innovation B.V., Veemkade 328, 1019 HD Amsterdam, Nizozemska.

Kontakti

Varstvo podatkov: privacy@klevercargo.com
Varnost: security@klevercargo.com
Pravne zadeve: legal@klevercargo.com

Politike

Pogoji uporabe
Politika zasebnosti
Politika piškotkov

DPA je na voljo v platformi; bodoče stranke lahko besedilo zahtevajo na legal@klevercargo.com.

Podobdelovalci

Tretje osebe, ki v našem imenu obdelujejo podatke strank, vsaka zavezana s pogodbo o obdelavi podatkov. Stranke so obveščene 30 dni pred dodajanjem ali zamenjavo podobdelovalca. Zaščitni ukrepi za prenos so za vsakega navedeni v DPA.

DigitalOcean, LLC

Subjekt v Združenih državah · obdelava v Frankfurtu, Nemčija (EU)

Gostovanje Platforme v oblaku: aplikacijski strežniki, podatkovna baza, varnostne kopije in objektna shramba za naložene dokumente

Twilio Inc. (SendGrid)

Subjekt v Združenih državah · obdelava v Združenih državah in EU

Dostava transakcijskih e-poštnih sporočil, ki jih pošilja Platforma

Google LLC (Google Maps Platform)

Subjekt v Združenih državah · obdelava v Združenih državah in EU

Geokodiranje, zemljevidi in izračun poti

Google LLC (Firebase Cloud Messaging)

Subjekt v Združenih državah · obdelava v Združenih državah in EU

Potisna obvestila v mobilno aplikacijo KleverCargo Drive

Infobip d.o.o.

Subjekt na Hrvaškem (EU) · obdelava v EU

Viber Business Messages kontaktom strank in prejemanje njihovih odgovorov

Anthropic, PBC

Subjekt v Združenih državah · obdelava v Združenih državah

Model umetne inteligence, ki bere dokumente, ki jih Uporabnik vloži (račune in druge dokumente pošiljk), medtem ko ima Uporabnik vklopljeno samodejno branje, in predlaga preslikave stolpcev, ko jih Uporabnik zahteva med uvozom preglednice

Seyfor d.o.o. (spletno računovodstvo Minimax, moj.minimax.rs)

Subjekt v Srbiji · obdelava v Srbiji

Izdajanje, dostava in knjiženje računov za naročnino

Dokumenti za nabavo in varnostne preglede

Na voljo pod NDA na zahtevo na security@klevercargo.com. Na varnostne vprašalnike odgovorimo v 10 delovnih dneh.

Certifikati ISO

Veljavni certifikati in izjava o zadnji nadzorni presoji.

Izjava o uporabnosti

Povzetek zajetih kontrol iz Priloge A standarda ISO 27001.

Varnostni vprašalnik

Izpolnjen varnostni vprašalnik, strukturiran po CSA Cloud Controls Matrix, in ocena učinka prenosa za Srbijo.

Varnostne kopije in obnova

Lokacije in urnik varnostnih kopij, ciljna točka in ciljni čas obnovitve ter rezultati zadnjega preizkusa obnove.

Zahtevaj dokumente

Prijavite ranljivost

Če menite, da ste v KleverCargo odkrili varnostno težavo, pišite na security@klevercargo.com s koraki za njeno ponovitev. Prijave potrdimo v dveh delovnih dneh, vas obveščamo med odpravljanjem težave in ne bomo sprožili pravnih ukrepov zoper raziskovanje v dobri veri, ki ne dostopa do podatkov več, kot je potrebno za prikaz težave, ne moti delovanja storitve in nam pred razkritjem da razumen čas za odpravo.