Bezpieczeństwo i prywatność
Bezpieczeństwo, które można zweryfikować.
Hosting w UE. RODO. Ścieżka audytu.
Odpowiadają Państwo za dane klientów, kierowców i przewoźników. Dlatego jawnie dokumentujemy, jak LogCon je chroni.
Aktywność na żywo
- Cofnij
Utworzono zlecenie A-2026-004711 z e-maila
2 min temu
- Cofnij
Wysłano potwierdzenie zlecenia do klienta
2 min temu
- Cofnij
Zadysponowano trasę z GU-481 LC
1 min temu
- Cofnij
Zgłoszono klientowi ETA 14:30 (po włosku)
przed chwilą
Każda akcja AI jest rejestrowana i można ją cofnąć.
Transport workflow illustration
Hosting w UE
Obsługiwany w centrach danych na terenie UE. Usługi wewnętrzne, takie jak baza danych i pamięć masowa, nie są publicznie dostępne.
Szyfrowanie
TLS 1.2+ dla każdego połączenia. Dane uwierzytelniające integracji szyfrowane AES-256-GCM i maskowane w odpowiedziach API.
Hasła i klucze
Hasła haszowane algorytmem bcrypt, klucze API przechowywane wyłącznie jako hashe SHA-256, logowanie przez wygasające tokeny JWT.
Logowanie, 2FA i SSO
Uwierzytelnianie dwuskładnikowe za pomocą TOTP lub kluczy dostępu (WebAuthn), możliwe do wymuszenia dla wszystkich użytkowników zgodnie z polityką, obowiązkowe dla administratorów platformy. Logowanie jednokrotne przez OIDC (Entra ID, Google Workspace, Okta) i SAML 2.0 z weryfikacją domeny, aprowizacją JIT i SCIM. Blokada konta po wielokrotnych nieudanych próbach.
Role i rozdzielenie organizacji
Dziesięć standardowych ról oraz role niestandardowe z uprawnieniami na poziomie pól dla cen i marży, oddziały z własnym dostępem do danych. Każda tabela zawiera identyfikator najemcy, każde zapytanie filtruje po nim.
Dziennik audytu
Każda zmiana i każda akcja AI z podaniem wykonawcy, czasu i stanu przed/po – z możliwością filtrowania i eksportu dla administratorów. Dokumenty z sumą kontrolną SHA-256.
Kopie zapasowe
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Retencja i usuwanie
Automatyczne zadania usuwające powiadomienia, e-maile spamowe, rozmowy z Copilotem i wygasłe propozycje po ustalonym okresie.
Bezpieczne interfejsy
Webhooki z podpisami HMAC-SHA256, klucze API z ograniczonym zakresem, limity częstotliwości chroniące przed nadużyciami.
AI z przejrzystością – w duchu unijnego AI Act
Agenci LogCon nie podejmują decyzji dotyczących ludzi. Tworzą propozycje, które w zależności od poziomu autonomii są weryfikowane przez człowieka lub wykonywane automatycznie – z pełnym rejestrem i możliwością cofnięcia.
- Każde uruchomienie AI rejestrowane wraz z modelem, tokenami, kosztem i czasem trwania
- Każda propozycja z poziomem pewności, uzasadnieniem i ryzykami
- Akcje automatyczne z możliwością cofnięcia
- Otwarte propozycje wygasają po 72 godzinach
- Wiadomości wygenerowane przez AI są odpowiednio oznaczone
- Wyłącznik awaryjny przełącza każdego agenta na tryb „propozycja”
RODO w praktyce
Przetwarzanie danych
Umowa powierzenia przetwarzania danych na podstawie art. 28 RODO ze środkami technicznymi i organizacyjnymi jako załącznikiem, akceptowana online jednym kliknięciem. Rejestr czynności przetwarzania można eksportować jako CSV, JSON lub PDF.
Podprocesorzy
Pełna lista wraz z celem, danymi i lokalizacją – zmiany ogłaszamy z 30-dniowym wyprzedzeniem.
Prawa osób, których dane dotyczą
Pakiety dostępu na podstawie art. 15, usunięcie na podstawie art. 17 z kontrolą okresów przechowywania i dziennikiem usunięć, pełny eksport danych jako ZIP (JSON, CSV, dokumenty).
Podprzetwarzający i odbiorcy danych
Wymienieni poniżej dostawcy usług przetwarzają dane osobowe w naszym imieniu. O zmianach informujemy klientów z co najmniej 30-dniowym wyprzedzeniem.
| Dostawca | Cel | Kategorie danych | Lokalizacja / podstawa prawna |
|---|---|---|---|
| (zostanie uzupełnione) | Eksploatacja aplikacji, bazy danych, przechowywania plików i kopii zapasowych | Wszystkie dane przechowywane w usłudze | UE – (zostanie uzupełnione); umowa powierzenia przetwarzania danych, centrum danych z certyfikatem ISO 27001 |
| Anthropic PBC | Modele AI (Claude) dla agentów i Copilota | Treść wiadomości e-mail, treść dokumentów, dane zlecenia i dane podstawowe jako kontekst danego zapytania | USA – państwo trzecie; standardowe klauzule umowne lub EU-US Data Privacy Framework; brak trenowania modeli na danych klientów |
| Stripe Payments Europe, Ltd.tylko przy płatnych subskrypcjach | Rozliczanie płatnych subskrypcji | Imię i nazwisko, adres e-mail, adres rozliczeniowy; dane płatnicze zbiera bezpośrednio Stripe | Irlandia (UE); możliwe przekazanie do Stripe, Inc. (USA) – standardowe klauzule umowne |
| (zostanie uzupełnione) | Wysyłka wiadomości systemowych (np. potwierdzeń, resetowania hasła, powiadomień) | Adres e-mail, imię i nazwisko, treść wiadomości | (zostanie uzupełnione) |
| Usługi OpenStreetMap (Nominatim, OSRM)opcjonalnie, w zależności od konfiguracji | Geokodowanie adresów i obliczanie tras | Adresy (adresy firmowe) lub pary współrzędnych – brak danych osobowych | UE/Wielka Brytania lub w zależności od serwera; w środowisku produkcyjnym zalecane własne instancje |
| Dostawcy telematyki (np. Webfleet, Samsara)tylko jeśli aktywowane przez klienta | Import pozycji pojazdów | Dane pozycji, identyfikatory pojazdów | Umowa między klientem a dostawcą; LogCon udostępnia wyłącznie interfejs |
| TIMOCOM GmbHtylko jeśli aktywowane przez klienta | Giełda transportowa | Oferty transportowe, dane kontaktowe firm | Niemcy; umowa między klientem a dostawcą |
Pytanie dotyczące bezpieczeństwa lub znaleziona luka?
Napiszcie do nas przez formularz kontaktowy – odpowiemy poufnie.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.