Bezpečnost a ochrana soukromí
Bezpečnost, kterou si můžete ověřit.
Hosting v EU. GDPR. Auditní stopa.
Odpovídáte za data zákazníků, řidičů a dopravců. Proto otevřeně dokumentujeme, jak je LogCon chrání.
Aktivita v reálném čase
- Vzít zpět
Zakázka A-2026-004711 vytvořena z e-mailu
před 2 min
- Vzít zpět
Potvrzení zakázky odesláno zákazníkovi
před 2 min
- Vzít zpět
Trasa dispečována s vozidlem GU-481 LC
před 1 min
- Vzít zpět
ETA 14:30 nahlášeno zákazníkovi (italsky)
právě teď
Každá akce AI je zaznamenána a lze ji vrátit zpět.
Transport workflow illustration
Hosting v EU
Provoz v datových centrech v rámci EU. Interní služby, jako je databáze a úložiště, nejsou veřejně dostupné.
Šifrování
TLS 1.2+ pro každé připojení. Přístupové údaje integrací šifrovány pomocí AES-256-GCM a maskovány v odpovědích API.
Hesla a klíče
Hesla hashovaná pomocí bcrypt, API klíče ukládány pouze jako SHA-256 hash, přihlášení pomocí JWT s omezenou platností.
Přihlášení, 2FA a SSO
Dvoufaktorové ověření pomocí TOTP nebo přístupových klíčů (WebAuthn), vynutitelné pro všechny uživatele podle zásad, povinné pro administrátory platformy. Jednotné přihlášení přes OIDC (Entra ID, Google Workspace, Okta) a SAML 2.0 s ověřením domény, JIT a SCIM provisioningem. Zablokování účtu po opakovaných neúspěšných pokusech.
Role a oddělení klientů
Deset standardních rolí a vlastní role s poli oprávnění pro ceny a marži, pobočky s vlastním přístupem k datům. Každá tabulka obsahuje ID nájemce, každý dotaz podle něj filtruje.
Auditní záznam
Každá změna a každá akce AI s uvedením aktéra, času a stavu před/po – filtrovatelná a exportovatelná pro administrátory. Dokumenty s kontrolním součtem SHA-256.
Zálohy
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Uchovávání a mazání
Automatické úlohy mazání notifikací, spamových e-mailů, konverzací s Copilotem a expirovaných návrhů po pevně daných lhůtách.
Bezpečná rozhraní
Webhooky s podpisy HMAC-SHA256, API klíče s omezeným rozsahem, limity četnosti požadavků proti zneužití.
AI s transparentností – v duchu nařízení EU o AI (AI Act)
Agenti LogCon nerozhodují o lidech. Vytvářejí návrhy, které jsou podle úrovně autonomie buď posouzeny člověkem, nebo provedeny automaticky – vždy zaznamenané a vratné.
- Každý běh AI zaznamenán s modelem, počtem tokenů, náklady a dobou trvání
- Každý návrh s mírou jistoty, zdůvodněním a riziky
- Automatické akce s možností vzít je zpět
- Otevřené návrhy vyprší po 72 hodinách
- Zprávy vygenerované AI jsou takto označeny
- Nouzový vypínač převede každého agenta na „návrh“
GDPR v praxi
Zpracování dat
Zpracovatelská smlouva podle čl. 28 GDPR s technickými a organizačními opatřeními jako přílohou, přijatá online jedním kliknutím. Záznam o zpracovatelských činnostech exportovatelný jako CSV, JSON nebo PDF.
Zpracovatelé
Kompletní seznam s účelem, druhem dat a umístěním – změny oznamujeme 30 dní předem.
Práva subjektů údajů
Balíčky přístupu podle čl. 15, výmaz podle čl. 17 s kontrolou lhůt uchovávání a protokolem o výmazu, úplný export dat jako ZIP (JSON, CSV, dokumenty).
Zpracovatelé a příjemci
Osobní údaje pro nás na základě pověření zpracovávají následující poskytovatelé služeb. Změny oznamujeme zákazníkům nejméně 30 dní předem.
| Poskytovatel | Účel | Kategorie údajů | Umístění / právní základ |
|---|---|---|---|
| (bude doplněno) | Provoz aplikace, databáze, úložiště souborů a záloh | Všechna data uložená ve službě | EU – (bude doplněno); smlouva o zpracování, datové centrum s certifikací ISO 27001 |
| Anthropic PBC | AI modely (Claude) pro agenty a Copilota | Obsah e-mailů, text dokumentů, data o zakázkách a kmenová data jako kontext daného požadavku | USA – třetí země; standardní smluvní doložky nebo rámec EU-US Data Privacy Framework; žádné trénování na datech zákazníků |
| Stripe Payments Europe, Ltd.pouze pro placená předplatná | Fakturace placených předplatných | Jméno, e-mailová adresa, fakturační adresa; platební údaje zpracovává přímo Stripe | Irsko (EU); možný přenos do Stripe, Inc. (USA) – standardní smluvní doložky |
| (bude doplněno) | Odesílání systémových e-mailů (např. potvrzení, obnova hesla, notifikace) | E-mailová adresa, jméno, obsah zprávy | (bude doplněno) |
| Služby OpenStreetMap (Nominatim, OSRM)volitelné, dle konfigurace | Geokódování adres a výpočet tras | Adresy (firemní adresy) nebo dvojice souřadnic – žádné osobní údaje | EU/UK nebo dle serveru; v produkčním provozu doporučeny vlastní instance |
| Poskytovatelé telematiky (např. Webfleet, Samsara)pouze pokud je zákazníkem aktivováno | Import poloh vozidel | Údaje o poloze, identifikátory vozidel | Smlouva mezi zákazníkem a poskytovatelem; LogCon poskytuje pouze rozhraní |
| TIMOCOM GmbHpouze pokud je zákazníkem aktivováno | Burza přeprav | Přepravní nabídky, firemní kontakty | Německo; smlouva mezi zákazníkem a poskytovatelem |
Bezpečnostní dotaz nebo jste našli zranitelnost?
Napište nám přes kontaktní formulář – odpovíme důvěrně.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.