Bezpečnosť a súkromie
Bezpečnosť, ktorú si môžete overiť.
Hosting v EÚ. GDPR. Auditná stopa.
Zodpovedáte za údaje zákazníkov, vodičov a dopravcov. Preto otvorene dokumentujeme, ako ich LogCon chráni.
Aktivita naživo
- Vrátiť späť
Objednávka A-2026-004711 vytvorená z e-mailu
pred 2 min
- Vrátiť späť
Potvrdenie objednávky odoslané zákazníkovi
pred 2 min
- Vrátiť späť
Jazda dispečovaná s vozidlom GU-481 LC
pred 1 min
- Vrátiť späť
ETA 14:30 nahlásená zákazníkovi (po taliansky)
práve teraz
Každá AI akcia je zaznamenaná a dá sa vrátiť späť.
Transport workflow illustration
Hosting v EÚ
Prevádzka v dátových centrách v rámci EÚ. Interné služby, ako databáza a úložisko, nie sú verejne dostupné.
Šifrovanie
TLS 1.2+ pre každé pripojenie. Prihlasovacie údaje integrácií šifrované pomocou AES-256-GCM a v odpovediach API maskované.
Heslá a kľúče
Heslá hashované pomocou bcrypt, API kľúče uložené len ako SHA-256 hash, prihlásenie cez JWT s obmedzenou platnosťou.
Prihlásenie, 2FA a SSO
Dvojfaktorové overenie pomocou TOTP alebo prístupových kľúčov (WebAuthn), vynútiteľné pre všetkých používateľov politikou, povinné pre administrátorov platformy. Jednotné prihlásenie cez OIDC (Entra ID, Google Workspace, Okta) a SAML 2.0 s overením domény, JIT a SCIM provisioningom. Zablokovanie účtu po opakovaných neúspešných pokusoch.
Role a oddelenie spoločností
Desať štandardných rolí a vlastné role s poľovými oprávneniami pre ceny a maržu, pobočky s vlastným prístupom k údajom. Každá tabuľka obsahuje ID nájomcu, každý dopyt naň filtruje.
Auditný protokol
Každá zmena a každá akcia AI s uvedením aktéra, času a stavu pred/po – filtrovateľná a exportovateľná pre administrátorov. Dokumenty s kontrolným súčtom SHA-256.
Zálohy
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Uchovávanie a vymazávanie
Automatické úlohy na vymazávanie notifikácií, spamových e-mailov, konverzácií s Copilotom a vypršaných návrhov po pevne stanovených lehotách.
Bezpečné rozhrania
Webhooky s podpismi HMAC-SHA256, API kľúče s obmedzeným rozsahom, limity počtu požiadaviek proti zneužitiu.
AI s transparentnosťou – v duchu nariadenia EU AI Act
Agenti LogCon nerozhodujú o ľuďoch. Vytvárajú návrhy, ktoré sú v závislosti od úrovne autonómie buď skontrolované človekom, alebo vykonané automaticky – vždy zaznamenané a vratné.
- Každý beh AI zaznamenaný s modelom, počtom tokenov, nákladmi a trvaním
- Každý návrh so spoľahlivosťou, zdôvodnením a rizikami
- Automatické akcie s možnosťou vrátenia späť
- Otvorené návrhy vypršia po 72 hodinách
- Správy vygenerované AI sú takto označené
- Núdzový vypínač prepne všetkých agentov do režimu „návrh“
GDPR v praxi
Spracovanie údajov
Zmluva o spracúvaní údajov podľa čl. 28 GDPR s technickými a organizačnými opatreniami ako prílohou, prijatá online jedným kliknutím. Záznam o spracovateľských činnostiach exportovateľný ako CSV, JSON alebo PDF.
Ďalší sprostredkovatelia
Kompletný zoznam s účelom, údajmi a lokalitou – zmeny oznamujeme 30 dní vopred.
Práva dotknutých osôb
Balíky prístupu podľa čl. 15, vymazanie podľa čl. 17 s kontrolou lehôt uchovávania a protokolom o vymazaní, úplný export údajov ako ZIP (JSON, CSV, dokumenty).
Sprostredkovatelia a príjemcovia údajov
Nasledujúci poskytovatelia služieb spracúvajú osobné údaje v našom mene. Zmeny oznamujeme zákazníkom najmenej 30 dní vopred.
| Poskytovateľ | Účel | Kategórie údajov | Miesto / právny základ |
|---|---|---|---|
| (bude doplnené) | Prevádzka aplikácie, databázy, úložiska súborov a záloh | Všetky údaje uložené v rámci služby | EÚ – (bude doplnené); zmluva o spracúvaní údajov, dátové centrum s certifikáciou ISO 27001 |
| Anthropic PBC | AI modely (Claude) pre agentov a Copilot | Obsah e-mailov, text dokumentov, údaje o objednávkach a základné údaje ako kontext príslušnej požiadavky | USA – tretia krajina; štandardné zmluvné doložky, resp. rámec EU-US Data Privacy Framework; žiadne trénovanie na údajoch zákazníkov |
| Stripe Payments Europe, Ltd.iba pri platených predplatných | Fakturácia platených predplatných | Meno, e-mailová adresa, fakturačná adresa; platobné údaje zbiera priamo Stripe | Írsko (EÚ); možný prenos do Stripe, Inc. (USA) – štandardné zmluvné doložky |
| (bude doplnené) | Odosielanie systémových e-mailov (napr. potvrdenia, obnovenie hesla, upozornenia) | E-mailová adresa, meno, obsah správy | (bude doplnené) |
| Služby OpenStreetMap (Nominatim, OSRM)voliteľné, podľa konfigurácie | Geokódovanie adries a výpočet trasy | Adresy (firemné adresy), resp. súradnice – žiadne osobné údaje | EÚ/UK, resp. podľa servera; v produkčnej prevádzke sa odporúčajú vlastné inštancie |
| Poskytovatelia telematiky (napr. Webfleet, Samsara)iba ak ju zákazník aktivuje | Import polôh vozidiel | Polohové údaje, identifikátory vozidiel | Zmluva medzi zákazníkom a poskytovateľom; LogCon poskytuje iba rozhranie |
| TIMOCOM GmbHiba ak ju zákazník aktivuje | Frachtbörse (burza prepráv) | Ponuky prepráv, firemné kontakty | Nemecko; zmluva medzi zákazníkom a poskytovateľom |
Otázka k bezpečnosti alebo ste našli zraniteľnosť?
Napíšte nám cez kontaktný formulár – odpovieme dôverne.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.