Sigurnost i privatnost
Sigurnost koju možete provjeriti.
EU hosting. GDPR. Zapisnik revizije.
Vi ste odgovorni za podatke kupaca, vozača i prijevoznika. Zato otvoreno dokumentiramo kako ih LogCon štiti.
Aktivnost uživo
- Poništi
Nalog A-2026-004711 kreiran iz e-maila
prije 2 min
- Poništi
Potvrda naloga poslana kupcu
prije 2 min
- Poništi
Tura raspoređena s GU-481 LC
prije 1 min
- Poništi
ETA 14:30 javljen kupcu (na talijanskom)
upravo sada
Svaka AI radnja se bilježi i može se poništiti.
Transport workflow illustration
Hosting u EU
Rad u podatkovnim centrima unutar EU. Interne usluge poput baze podataka i pohrane nisu javno dostupne.
Enkripcija
TLS 1.2+ za svaku vezu. Vjerodajnice integracija šifrirane su s AES-256-GCM i maskirane u API odgovorima.
Lozinke i ključevi
Lozinke se hashiraju s bcrypt, API ključevi pohranjuju se samo kao SHA-256 hash, prijava putem JWT-a s vremenskim ograničenjem.
Prijava, 2FA i SSO
Dvofaktorska autentifikacija putem TOTP-a ili pristupnih ključeva (WebAuthn), moguće nametnuti politikom za sve korisnike, obvezna za administratore platforme. Jedinstvena prijava putem OIDC-a (Entra ID, Google Workspace, Okta) i SAML-a 2.0 uz provjeru domene, JIT i SCIM pripremu. Blokada računa nakon ponovljenih neuspjelih pokušaja.
Uloge i odvojenost klijenata
Deset standardnih uloga te prilagođene uloge s dozvolama na razini polja za cijene i maržu, poslovnice s vlastitim pristupom podacima. Svaka tablica sadrži ID najmoprimca (tenant), svaki upit filtrira prema njemu.
Zapisnik revizije
Svaka promjena i svaka radnja umjetne inteligencije s izvršiteljem, vremenom i stanjem prije/poslije – filtrirano i izvozivo za administratore. Dokumenti sa SHA-256 kontrolnim zbrojem.
Sigurnosne kopije
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Čuvanje i brisanje
Automatski zadaci brisanja za obavijesti, neželjenu poštu, razgovore s Copilotom i istekle prijedloge nakon fiksnih razdoblja.
Sigurna sučelja
Webhookovi s HMAC-SHA256 potpisima, API ključevi s ograničenim opsegom, ograničenja učestalosti protiv zlouporabe.
AI s transparentnošću – u duhu EU AI Acta
Agenti LogCon ne donose odluke o ljudima. Oni kreiraju prijedloge koji se, ovisno o razini autonomije, pregledavaju od strane osobe ili izvršavaju automatski – zabilježeni i reverzibilni.
- Svako AI pokretanje bilježi se s modelom, tokenima, troškom i trajanjem
- Svaki prijedlog s pouzdanošću, obrazloženjem i rizicima
- Automatske radnje s mogućnošću poništenja
- Otvoreni prijedlozi istječu nakon 72 sata
- Poruke generirane AI-jem su tako i označene
- Prekidač za isključivanje vraća sve agente na „prijedlog”
GDPR u praksi
Obrada podataka
Ugovor o obradi podataka (DPA) prema čl. 28 GDPR-a s tehničkim i organizacijskim mjerama kao prilogom, prihvaćen online jednim klikom. Evidencija aktivnosti obrade može se izvesti kao CSV, JSON ili PDF.
Podobrađivači
Potpuni popis sa svrhom, podacima i lokacijom – promjene najavljujemo 30 dana unaprijed.
Prava ispitanika
Paketi pristupa prema čl. 15, brisanje prema čl. 17 uz provjere rokova čuvanja i dnevnik brisanja, potpuni izvoz podataka kao ZIP (JSON, CSV, dokumenti).
Podobrađivači i primatelji
Sljedeći pružatelji usluga obrađuju osobne podatke u naše ime. Promjene najavljujemo kupcima najmanje 30 dana unaprijed.
| Pružatelj | Svrha | Kategorije podataka | Lokacija / pravna osnova |
|---|---|---|---|
| (slijedi) | Rad aplikacije, baze podataka, pohrane datoteka i sigurnosnih kopija | Svi podaci pohranjeni u usluzi | EU – (slijedi); DPA, podatkovni centar certificiran prema ISO 27001 |
| Anthropic PBC | AI modeli (Claude) za agente i Copilot | Sadržaj e-pošte, tekst dokumenata, podaci o nalogu i matični podaci kao kontekst odgovarajućeg upita | SAD – treća zemlja; standardne ugovorne klauzule ili EU-US Data Privacy Framework; bez treniranja na podacima kupaca |
| Stripe Payments Europe, Ltd.samo za plaćene pretplate | Naplata plaćenih pretplata | Ime, e-mail adresa, adresa za naplatu; podatke o plaćanju izravno prikuplja Stripe | Irska (EU); moguć prijenos u Stripe, Inc. (SAD) – standardne ugovorne klauzule |
| (slijedi) | Slanje sustavnih e-mailova (npr. potvrde, resetiranje lozinke, obavijesti) | E-mail adresa, ime, sadržaj poruke | (slijedi) |
| OpenStreetMap services (Nominatim, OSRM)neobavezno, ovisno o konfiguraciji | Geokodiranje adresa i izračun ruta | Adrese (adrese tvrtki) ili parovi koordinata – bez osobnih podataka | EU/UK ili ovisno o poslužitelju; u produkciji se preporučuju vlastite instance |
| Telematics providers (e.g. Webfleet, Samsara)samo ako je aktivirao kupac | Uvoz pozicija vozila | Podaci o poziciji, identifikatori vozila | Ugovor između kupca i pružatelja; LogCon samo pruža sučelje |
| TIMOCOM GmbHsamo ako je aktivirao kupac | Burza tereta | Ponude tereta, kontakti tvrtke | Njemačka; ugovor između kupca i pružatelja |
Sigurnosno pitanje ili ste pronašli ranjivost?
Pišite nam putem kontakt obrasca – odgovorit ćemo povjerljivo.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.