KleverCargo
SR
Ulogujte se
Centar poverenja

Poverenje, bezbednost i usaglašenost

KleverCargo razvija i održava Klever Logistics doo u okviru sistema menadžmenta bezbednošću informacija sertifikovanog prema ISO/IEC 27001:2022, sa hostingom u Evropskoj uniji i GDPR ugovorom o obradi podataka dostupnim svakom klijentu.

ISO/IEC 27001:2022
Plus ISO 9001, 14001 i 45001
Frankfurt, EU
Serveri, baza podataka, dokumenta i primarne rezervne kopije
GDPR DPA
Sa standardnim ugovornim klauzulama EU
48 sati
Obaveštavanje klijenata o povredi podataka

Sertifikati

Klever Logistics doo poseduje četiri sertifikata sistema menadžmenta koje je izdao SCK Certifications Pvt. Ltd. uz akreditaciju United Accreditation Foundation (UAF), potpisnika IAF Multilateral Recognition Arrangement. Obim: pružanje IT usluga digitalne podrške za logističku i transportnu industriju, uključujući razvoj, implementaciju i podršku aplikativne platforme KleverCargo, infrastrukturu IT platforme i rukovanje podacima klijenata. Sva četiri su navedena kao aktivna na IAF CertSearch.

ISO/IEC 27001:2022
AKTIVAN
Sistem menadžmenta bezbednošću informacija
SCK/05/KLD/25/38/4080
Prvi put izdat 22.05.2025 · važi do 21.05.2028 · nadzorna provera položena u maju 2026
ISO 9001:2015
AKTIVAN
Sistem menadžmenta kvalitetom
SCK/01/KLD/25/38/4077
Prvi put izdat 22.05.2025 · važi do 21.05.2028
ISO 14001:2015
AKTIVAN
Sistem upravljanja zaštitom životne sredine
SCK/02/KLD/25/38/4078
Prvi put izdat 22.05.2025 · važi do 21.05.2028
ISO 45001:2018
AKTIVAN
Sistem menadžmenta zaštitom zdravlja i bezbednošću na radu
SCK/03/KLD/25/38/4079
Prvi put izdat 22.05.2025 · važi do 21.05.2028

Hosting i lokacija podataka

Podaci klijenata hostuju se u Evropskoj uniji. Šifrovana oflajn rezervna kopija čuva se u našim prostorijama u Srbiji. Naš tim upravlja platformom iz Srbije, zemlje potpisnice Konvencije Saveta Evrope 108+, čiji zakon o zaštiti podataka prati GDPR.

Region

Aplikacioni serveri, upravljana baza podataka, rezervne kopije i skladište dokumenata rade u DigitalOcean data centrima u Frankfurtu (Nemačka), sertifikovanim prema ISO/IEC 27001 i proveravanim po SOC 2 Type II.

Rezervne kopije

Upravljana baza podataka pravi automatske dnevne rezervne kopije sa oporavkom na određeni trenutak, koje se čuvaju 7 dana u istom EU regionu; otpremljena dokumenta čuvaju se u redundantnom objektnom skladištu u istom regionu. Dodatna oflajn kopija baze podataka i dokumenata čuva se na šifrovanom disku u zaključanom prostoru u našim prostorijama u Srbiji; nova kopija pravi se svakodnevno, a čuva se poslednjih 30. Vraćanje iz rezervnih kopija testira se jednom godišnje. Cilj tačke oporavka (RPO) 24 sata, cilj vremena oporavka (RTO) 8 sati.

Dostupnost

Cilj nam je mesečna dostupnost od 99.5%. Održavanje se unapred najavljuje u platformi i, kad god je moguće, zakazuje van radnog vremena centralne Evrope. Svako izdanje se postavlja atomski i može se vratiti na prethodno.

Bezbednosne prakse

Pregled ISO 27001 kontrola koje su klijentima najvažnije. Potpune tehničke i organizacione mere nalaze se u Prilogu II našeg Ugovora o obradi podataka, a detaljna bezbednosna dokumentacija dostupna je uz NDA.

Kontrola pristupa
  • Podaci odvojeni po kompaniji; uloge i dozvole po funkcionalnosti podešavaju vaši administratori
  • Vozači i osoblje na kapiji vide samo svoje zadatke i posete
  • Lozinke se čuvaju samo kao heševi sa solju; bezbedni kolačići sesije; ograničen broj pokušaja prijave
  • Pristup infrastrukturi ograničen na imenovano osoblje sa višefaktorskom autentifikacijom, uz tromesečnu proveru
Šifrovanje
  • TLS 1.2 ili noviji za sav saobraćaj, obavezan HTTPS, Content Security Policy na veb-aplikaciji
  • Baza podataka, rezervne kopije i skladište dokumenata šifrovani u mirovanju
  • Tajni podaci drže se van izvornog koda i menjaju se pri promeni osoblja
Operacije
  • Odvojena produkciona, razvojna i test okruženja; nema produkcionih podataka u razvoju, osim evidentirane dijagnostičke kopije na šifrovanom laptopu, koja se briše u roku od 7 dana
  • Izmene pod kontrolom verzija, automatsko testiranje pre svakog izdanja, automatsko postavljanje
  • Redovne bezbednosne zakrpe, provere ranjivosti zavisnosti i interne bezbednosne revizije
  • Evidentiraju se događaji autentifikacije, administrativni i poslovni događaji, uz pristup ograničen na ovlašćeno osoblje
Ljudi i incidenti
  • Obaveze čuvanja poverljivosti i bezbednosna obuka za svakog zaposlenog i spoljnog saradnika
  • Dokumentovana procedura odgovora na incidente
  • Klijenti se obaveštavaju o povredi podataka o ličnosti u roku od 48 sati od trenutka kada KleverCargo sazna za nju

Zaštita podataka

Za podatke koje vaša kompanija unosi na platformu, vaša kompanija je rukovalac, a KleverCargo obrađivač.

Ugovor o obradi podataka

Svaki klijent prihvata naš DPA na platformi. On obuhvata Standardne ugovorne klauzule EU (Modul dva), UK dodatak i švajcarska prilagođavanja, potpun popis podataka, naše tehničke i organizacione mere i listu podobrađivača. Klijenti iz segmenta enterprise mogu ga potpisati kao obostrano potpisan dokument.

Pravno lice i predstavnik u EU

Klever Logistics doo, Đorđa Isakova 22, 21241 Kać, Republika Srbija. Matični broj 22085417, PIB 114885593.

Predstavnik u EU prema članu 27 GDPR: KleverCargo Innovation B.V., Veemkade 328, 1019 HD Amsterdam, Holandija.

Kontakti

Zaštita podataka: privacy@klevercargo.com
Bezbednost: security@klevercargo.com
Pravna pitanja: legal@klevercargo.com

Politike

Uslovi korišćenja
Politika privatnosti
Politika kolačića

DPA je dostupan u okviru platforme; potencijalni klijenti mogu zatražiti tekst na legal@klevercargo.com.

Podobrađivači

Treća lica koja u naše ime obrađuju podatke klijenata, svako obavezano ugovorom o obradi podataka. Klijenti se obaveštavaju 30 dana pre nego što se podobrađivač doda ili zameni. Mere zaštite prenosa za svakog od njih navedene su u DPA.

DigitalOcean, LLC
Pravno lice u SAD · obrada u Frankfurtu, Nemačka (EU)
Hosting Platforme u oblaku: aplikacioni serveri, baza podataka, rezervne kopije i objektno skladište za otpremljena dokumenta
Twilio Inc. (SendGrid)
Pravno lice u SAD · obrada u SAD i EU
Isporuka transakcionih e-mailova koje šalje Platforma
Google LLC (Google Maps Platform)
Pravno lice u SAD · obrada u SAD i EU
Geokodiranje, mape i izračunavanje ruta
Google LLC (Firebase Cloud Messaging)
Pravno lice u SAD · obrada u SAD i EU
Push obaveštenja za mobilnu aplikaciju KleverCargo Drive
Infobip d.o.o.
Pravno lice u Hrvatskoj (EU) · obrada u EU
Viber Business poruke kontaktima klijenata i prijem njihovih odgovora
Anthropic, PBC
Pravno lice u SAD · obrada u SAD
Model veštačke inteligencije koji čita dokumenta koja Korisnik zavodi (fakture i druga dokumenta pošiljke) dok Korisnik ima uključeno automatsko čitanje i predlaže mapiranje kolona kada Korisnik to zatraži tokom uvoza tabele
Seyfor d.o.o. (Minimax onlajn knjigovodstvo, moj.minimax.rs)
Pravno lice u Srbiji · obrada u Srbiji
Izdavanje, dostavljanje i knjiženje faktura za pretplatu

Dokumenta za nabavku i bezbednosne provere

Dostupno uz NDA na zahtev upućen na security@klevercargo.com. Na bezbednosne upitnike odgovaramo u roku od 10 radnih dana.

ISO sertifikati

Važeći sertifikati i izjava sa poslednje nadzorne provere.

Izjava o primenljivosti

Pregled kontrola iz Aneksa A standarda ISO 27001 koje su obuhvaćene.

Bezbednosni upitnik

Popunjen bezbednosni upitnik strukturisan prema CSA Cloud Controls Matrix i procena uticaja prenosa podataka za Srbiju.

Rezervne kopije i oporavak

Lokacije i raspored rezervnih kopija, ciljevi tačke i vremena oporavka i rezultati poslednjeg testa vraćanja.

Zatražite dokumenta

Prijavite ranjivost

Ako smatrate da ste pronašli bezbednosni propust u platformi KleverCargo, pošaljite e-mail na security@klevercargo.com sa koracima za njegovo ponavljanje. Prijave potvrđujemo u roku od dva radna dana, obaveštavamo vas dok otklanjamo problem i nećemo pokretati pravne postupke protiv istraživanja u dobroj veri koje ne pristupa podacima više nego što je potrebno da se problem pokaže, ne ometa rad servisa i daje nam razuman rok za otklanjanje pre objavljivanja.