§01Povjerljivost
Kontrola ulaska
• Uredski prostori u zgradi sa zaštitarskom službom; nema ulaska za neovlaštene osobe.
• Radne prostorije se mogu zaključati; dokumenti u ormarima koji se mogu zaključati.
• Nema vlastitih poslužiteljskih prostorija: obrada se provodi isključivo kod pružatelja usluga hostinga s podatkovnim centrima u EU-u koji imaju vlastite certificirane kontrole ulaska.
Kontrola pristupa
• Svi računi tvrtke i administratorski pristupi zaštićeni su dvofaktorskom autentifikacijom.
• Krajnji uređaji sa zaporkom ili biometrijskom prijavom (otisak prsta/prepoznavanje lica); automatsko zaključavanje zaslona najkasnije nakon 20 minuta.
• Zaporke se upravljaju isključivo u upraviteljima zaporki.
• Zaštitne folije za zaslon pri mobilnom radu; aktivni vatrozid i zaštitni mehanizmi operativnih sustava; sigurnosna ažuriranja instaliraju se automatski.
• Pristupi osoba koje odlaze iz tvrtke odmah se blokiraju.
Kontrola prava pristupa
• Koncept uloga i prava: pristup podacima korisnika imaju samo vlasnik i osobe zadužene za rad i razvoj; prodajni predstavnici imaju samo ograničena prava.
• Izolacija zakupaca na razini baze podataka (Row-Level-Security): svaki zakupac vidi isključivo podatke vlastitog računa.
• API pristupi samo s korisničkim, opozivim ključevima; ključevi se pohranjuju samo kao hash.
Kontrola odvajanja
• Logičko odvajanje podataka po zakupcu.
Pseudonimizacija / Minimizacija podataka
• lead.box prepoznaje tvrtke, a ne pojedince; ne stvaraju se profili privatnih osoba.
§02Integritet
Kontrola prijenosa
• Prijenos isključivo šifriran (TLS/HTTPS); webhookovi se šalju s HMAC potpisom.
Kontrola unosa
• Evidentiranje promjena i administrativnih pristupa (revizijski zapisnik).
§03Dostupnost i otpornost
• Dnevna automatska izrada sigurnosnih kopija kod pružatelja usluga hostinga u EU-u.
• Hosting na redundantnoj cloud infrastrukturi u EU-u; nadzor kvarova i pogrešaka.
§04Postupak za redovitu provjeru
• Redovite sigurnosne provjere aplikacije (između ostalog, automatizirani sigurnosni skenovi, provjera pravila pristupa).
• Tehnička zaštita podataka i zadane postavke prilagođene zaštiti podataka.
Kontrola naloga
• Podizvršitelji obrade pažljivo se odabiru i angažiraju samo uz ugovor o obradi podataka. Ako se podaci obrađuju izvan EU-a/EGP-a, to se čini samo na temelju odluke o primjerenosti Europske komisije (npr. EU-US Data Privacy Framework) ili standardnih ugovornih klauzula EU-a (čl. 46. GDPR-a).
• Zaposlenici i prodajni partneri ugovorno se obvezuju na povjerljivost.
Upravljanje incidentima
• Povrede osobnih podataka prijavljuju se korisniku bez odgode, najkasnije u roku od 72 sata od saznanja.
Koncept brisanja
• Otkazivanje tarife prekida prikupljanje podataka; račun ostaje aktivan do zahtjeva za brisanjem.
• Na zahtjev korisnika, račun i svi povezani podaci brišu se u roku od 30 dana.