KleverCargo
SQ
Identifikohu
Qendra e besimit

Besimi, siguria dhe pajtueshmëria

KleverCargo ndërtohet dhe operohet nga Klever Logistics doo sipas një sistemi menaxhimi të sigurisë së informacionit të certifikuar ISO/IEC 27001:2022, hostohet në Bashkimin Evropian dhe çdo klient ka në dispozicion një marrëveshje për përpunimin e të dhënave sipas GDPR.

ISO/IEC 27001:2022
Plus ISO 9001, 14001 dhe 45001
Frankfurt, BE
Serverët, baza e të dhënave, dokumentet dhe kopjet rezervë kryesore
GDPR DPA
Me Klauzolat Standarde Kontraktuale të BE-së
48 orë
Njoftimi i klientëve për shkelje të të dhënave

Certifikimet

Klever Logistics doo zotëron katër certifikata të sistemeve të menaxhimit të lëshuara nga SCK Certifications Pvt. Ltd. nën akreditimin e United Accreditation Foundation (UAF), nënshkruese e IAF Multilateral Recognition Arrangement. Fusha: ofrimi i shërbimeve të mbështetjes digjitale IT për industrinë e logjistikës dhe transportit, përfshirë zhvillimin, zbatimin dhe mbështetjen e platformës së aplikacionit KleverCargo, infrastrukturën e platformës IT dhe trajtimin e të dhënave të klientëve. Të katërta janë të listuara si aktive në IAF CertSearch.

ISO/IEC 27001:2022
AKTIV
Sistemi i menaxhimit të sigurisë së informacionit
SCK/05/KLD/25/38/4080
Lëshuar fillimisht më 22.05.2025 · i vlefshëm deri më 21.05.2028 · auditimi mbikëqyrës i kaluar në maj 2026
ISO 9001:2015
AKTIV
Sistemi i menaxhimit të cilësisë
SCK/01/KLD/25/38/4077
Lëshuar fillimisht më 22.05.2025 · i vlefshëm deri më 21.05.2028
ISO 14001:2015
AKTIV
Sistemi i menaxhimit mjedisor
SCK/02/KLD/25/38/4078
Lëshuar fillimisht më 22.05.2025 · i vlefshëm deri më 21.05.2028
ISO 45001:2018
AKTIV
Sistemi i menaxhimit të shëndetit dhe sigurisë në punë
SCK/03/KLD/25/38/4079
Lëshuar fillimisht më 22.05.2025 · i vlefshëm deri më 21.05.2028

Hostimi dhe vendndodhja e të dhënave

Të dhënat e klientëve hostohen në Bashkimin Evropian. Një kopje rezervë offline e enkriptuar mbahet në ambientet tona në Serbi. Ekipi ynë e operon platformën nga Serbia, një shtet i Konventës 108+ të Këshillit të Evropës, ligji i së cilës për mbrojtjen e të dhënave ndjek GDPR.

Rajoni

Serverët e aplikacionit, baza e të dhënave e menaxhuar, kopjet rezervë dhe ruajtja e dokumenteve funksionojnë në qendrat e të dhënave të DigitalOcean në Frankfurt (Gjermani), të certifikuara sipas ISO/IEC 27001 dhe të audituara sipas SOC 2 Type II.

Kopjet rezervë

Baza e të dhënave e menaxhuar bën kopje rezervë automatike çdo ditë me rikuperim në një moment të caktuar kohor, të ruajtura për 7 ditë në të njëjtin rajon të BE-së; dokumentet e ngarkuara ruhen në hapësirë ruajtjeje objektesh me tepricë në të njëjtin rajon. Një kopje shtesë offline e bazës së të dhënave dhe e dokumenteve mbahet në një vëllim të enkriptuar në një zonë të kyçur në ambientet tona në Serbi; çdo ditë bëhet një kopje e re dhe ruhen 30 të fundit. Rikthimet testohen çdo vit. Objektivi i pikës së rikuperimit 24 orë, objektivi i kohës së rikuperimit 8 orë.

Disponueshmëria

Synojmë disponueshmëri mujore prej 99.5%. Mirëmbajtja njoftohet paraprakisht në platformë dhe planifikohet jashtë orarit të punës së Evropës Qendrore kur është e mundur. Çdo version vendoset në mënyrë atomike dhe mund të kthehet mbrapsht.

Praktikat e sigurisë

Një përmbledhje e kontrolleve ISO 27001 që kanë më shumë rëndësi për klientët. Masat e plota teknike dhe organizative janë Shtojca II e Marrëveshjes sonë për Përpunimin e të Dhënave, dhe dokumentacioni i detajuar i sigurisë është i disponueshëm sipas NDA.

Kontrolli i qasjes
  • Të dhënat të ndara për çdo kompani; rolet dhe lejet për çdo funksion konfigurohen nga administratorët tuaj
  • Shoferët dhe stafi i portës shohin vetëm detyrat dhe vizitat e tyre
  • Fjalëkalimet ruhen vetëm si hash me kripë; cookie të sigurta sesioni; identifikime me kufizim shpeshtësie
  • Qasja në infrastrukturë e kufizuar te personel i emëruar me vërtetim shumëfaktorësh, e rishikuar çdo tremujor
Enkriptimi
  • TLS 1.2 ose më i lartë për gjithë trafikun, HTTPS i detyrueshëm, Content Security Policy në aplikacionin web
  • Baza e të dhënave, kopjet rezervë dhe ruajtja e dokumenteve të enkriptuara në pushim
  • Sekretet mbahen jashtë kodit burimor dhe ndërrohen kur ndryshon personeli
Operacionet
  • Mjedise të ndara prodhimi, zhvillimi dhe testimi; pa të dhëna prodhimi në zhvillim, përveç një kopjeje diagnostike të regjistruar në një laptop të enkriptuar, të fshirë brenda 7 ditëve
  • Ndryshime me kontroll versionesh, testim i automatizuar para çdo versioni, vendosje e automatizuar
  • Përditësime të rregullta sigurie, kontrolle të cenueshmërisë së varësive dhe rishikime të brendshme të sigurisë
  • Ngjarjet e vërtetimit, administrative dhe të biznesit regjistrohen, me qasje të kufizuar te personeli i autorizuar
Njerëzit dhe incidentet
  • Angazhime për konfidencialitet dhe trajnime sigurie për çdo punonjës dhe kontraktor
  • Procedurë e dokumentuar e reagimit ndaj incidenteve
  • Klientët njoftohen për një shkelje të të dhënave personale brenda 48 orëve nga momenti kur KleverCargo merr dijeni për të

Mbrojtja e të dhënave

Për të dhënat që kompania juaj vendos në platformë, kompania juaj është kontrolluesi dhe KleverCargo është përpunuesi.

Marrëveshja për përpunimin e të dhënave

Çdo klient e pranon DPA-në tonë në platformë. Ai përfshin Klauzolat Standarde Kontraktuale të BE-së (Moduli i Dytë), Shtojcën për Mbretërinë e Bashkuar dhe përshtatjet për Zvicrën, një inventar të plotë të të dhënave, masat tona teknike dhe organizative dhe listën e nënpërpunuesve. Klientët e mëdhenj mund ta nënshkruajnë si dokument të kundërnënshkruar.

Subjekti juridik dhe përfaqësuesi në BE

Klever Logistics doo, Đorđa Isakova 22, 21241 Kać, Republika e Serbisë. Numri i regjistrimit 22085417, numri tatimor 114885593.

Përfaqësuesi në BE sipas nenit 27 të GDPR: KleverCargo Innovation B.V., Veemkade 328, 1019 HD Amsterdam, Holandë.

Kontaktet

Mbrojtja e të dhënave: privacy@klevercargo.com
Siguria: security@klevercargo.com
Çështje ligjore: legal@klevercargo.com

Politikat

Kushtet e përdorimit
Politika e privatësisë
Politika e cookie-ve

DPA është i disponueshëm brenda platformës; klientët e mundshëm mund ta kërkojnë tekstin në legal@klevercargo.com.

Nënpërpunuesit

Palë të treta që përpunojnë të dhënat e klientëve në emrin tonë, secila e lidhur me një marrëveshje për përpunimin e të dhënave. Klientët njoftohen 30 ditë para se të shtohet ose zëvendësohet një nënpërpunues. Masat mbrojtëse të transferimit për secilin renditen në DPA.

DigitalOcean, LLC
Subjekt në Shtetet e Bashkuara · përpunim në Frankfurt, Gjermani (BE)
Hostimi në cloud i Platformës: serverët e aplikacionit, baza e të dhënave, kopjet rezervë dhe ruajtja e objekteve për dokumentet e ngarkuara
Twilio Inc. (SendGrid)
Subjekt në Shtetet e Bashkuara · përpunim në Shtetet e Bashkuara dhe BE
Dërgimi i email-eve transaksionale të dërguara nga Platforma
Google LLC (Google Maps Platform)
Subjekt në Shtetet e Bashkuara · përpunim në Shtetet e Bashkuara dhe BE
Gjeokodimi, hartat dhe llogaritja e itinerareve
Google LLC (Firebase Cloud Messaging)
Subjekt në Shtetet e Bashkuara · përpunim në Shtetet e Bashkuara dhe BE
Njoftime push në aplikacionin celular KleverCargo Drive
Infobip d.o.o.
Subjekt në Kroaci (BE) · përpunim në BE
Viber Business Messages për kontaktet e klientëve dhe marrja e përgjigjeve të tyre
Anthropic, PBC
Subjekt në Shtetet e Bashkuara · përpunim në Shtetet e Bashkuara
Model i inteligjencës artificiale që lexon dokumentet që regjistron një Përdorues (fatura dhe dokumente të tjera të dërgesës) ndërsa Përdoruesi e ka të aktivizuar leximin automatik, dhe sugjeron përputhjen e kolonave kur një Përdorues e kërkon gjatë importit të një tabele
Seyfor d.o.o. (kontabiliteti online Minimax, moj.minimax.rs)
Subjekt në Serbi · përpunim në Serbi
Lëshimi, dorëzimi dhe kontabilizimi i faturave të abonimit

Dokumente për prokurimin dhe rishikimet e sigurisë

I disponueshëm sipas NDA me kërkesë në security@klevercargo.com. Ne u përgjigjemi pyetësorëve të sigurisë brenda 10 ditëve të punës.

Certifikatat ISO

Certifikatat aktuale dhe deklarata e auditimit mbikëqyrës më të fundit.

Deklarata e zbatueshmërisë

Përmbledhje e kontrolleve të Shtojcës A të ISO 27001 në fushëveprim.

Pyetësori i sigurisë

Pyetësor sigurie i plotësuar, i strukturuar sipas CSA Cloud Controls Matrix, dhe një vlerësim i ndikimit të transferimit për Serbinë.

Kopjet rezervë dhe rikuperimi

Vendndodhjet dhe orari i kopjeve rezervë, objektivat e pikës dhe kohës së rikuperimit, dhe rezultatet e testit më të fundit të rikthimit.

Kërkoni dokumentet

Raportoni një cenueshmëri

Nëse besoni se keni gjetur një problem sigurie në KleverCargo, na shkruani në security@klevercargo.com me hapat për ta riprodhuar. Ne konfirmojmë marrjen e raporteve brenda dy ditëve të punës, ju mbajmë të informuar ndërsa e rregullojmë problemin dhe nuk do të ndërmarrim veprime ligjore kundër kërkimeve në mirëbesim që nuk aksesojnë të dhëna përtej asaj që nevojitet për të demonstruar problemin, nuk e ndërpresin shërbimin dhe na japin kohë të arsyeshme për ta korrigjuar para publikimit.