Varnost in zasebnost
Varnost, ki jo lahko preverite.
Gostovanje v EU. GDPR. Revizijska sled.
Odgovorni ste za podatke strank, voznikov in prevoznikov. Zato odprto dokumentiramo, kako jih LogCon varuje.
Dogajanje v živo
- Razveljavi
Naročilo A-2026-004711 ustvarjeno iz e-pošte
pred 2 min
- Razveljavi
Potrditev naročila poslana stranki
pred 2 min
- Razveljavi
Tura dispozicirana z GU-481 LC
pred 1 min
- Razveljavi
ETA 14:30 sporočen stranki (italijansko)
pravkar
Vsako dejanje umetne inteligence je zabeleženo in ga je mogoče razveljaviti.
Transport workflow illustration
Gostovanje v EU
Deluje v podatkovnih centrih znotraj EU. Notranje storitve, kot sta zbirka podatkov in shramba, niso javno dostopne.
Šifriranje
TLS 1.2+ za vsako povezavo. Poverilnice integracij so šifrirane z AES-256-GCM in maskirane v odgovorih API.
Gesla in ključi
Gesla so razpršena z bcrypt, ključi API shranjeni izključno kot razpršilo SHA-256, prijava poteka prek žetona JWT z omejeno veljavnostjo.
Prijava, dvofaktorska avtentikacija in SSO
Dvofaktorska avtentikacija s TOTP ali ključi za dostop (WebAuthn), ki jo je mogoče s politiko uveljaviti za vse uporabnike, obvezna za skrbnike platforme. Enotna prijava prek OIDC (Entra ID, Google Workspace, Okta) in SAML 2.0 s preverjanjem domene ter zagotavljanjem JIT in SCIM. Blokada računa po ponovljenih neuspešnih poskusih.
Vloge in ločitev med podjetji
Deset standardnih vlog ter vloge po meri z dovoljenji na ravni polj za cene in maržo, poslovalnice z lastnim dostopom do podatkov. Vsaka tabela vsebuje ID najemnika (tenant), vsaka poizvedba filtrira po njem.
Revizijski dnevnik
Vsaka sprememba in vsako dejanje umetne inteligence z izvajalcem, časom in stanjem pred/po – filtrirano in izvozljivo za skrbnike. Dokumenti s kontrolno vsoto SHA-256.
Varnostne kopije
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Hramba in brisanje
Samodejni postopki brisanja za obvestila, neželeno e-pošto, pogovore s Copilotom in potekle predloge po določenih rokih.
Varni vmesniki
Webhooki s podpisi HMAC-SHA256, omejeni ključi API, omejitve hitrosti zoper zlorabo.
UI s preglednostjo – v duhu Akta EU o umetni inteligenci
Agenti LogCon ne sprejemajo odločitev o ljudeh. Ustvarjajo predloge, ki jih glede na stopnjo avtonomije pregleda oseba ali se izvedejo samodejno – zabeleženo in razveljavljivo.
- Vsak zagon umetne inteligence zabeležen z modelom, žetoni, stroški in trajanjem
- Vsak predlog z zanesljivostjo, utemeljitvijo in tveganji
- Samodejna dejanja z možnostjo razveljavitve
- Odprti predlogi potečejo po 72 urah
- Sporočila, ki jih ustvari umetna inteligenca, so kot taka označena
- Zasilna zaustavitev postavi vse agente na „predlog“
GDPR v praksi
Obdelava podatkov
Pogodba o obdelavi podatkov (DPA) po 28. členu GDPR s tehničnimi in organizacijskimi ukrepi kot prilogo, sprejeta spletno z enim klikom. Evidenco dejavnosti obdelave je mogoče izvoziti kot CSV, JSON ali PDF.
Podobdelovalci
Popoln seznam z namenom, podatki in lokacijo – spremembe napovemo 30 dni vnaprej.
Pravice posameznikov
Paketi dostopa po 15. členu, izbris po 17. členu s preverjanjem rokov hrambe in dnevnikom izbrisov, popoln izvoz podatkov kot ZIP (JSON, CSV, dokumenti).
Podobdelovalci in prejemniki
Naslednji ponudniki storitev v našem imenu obdelujejo osebne podatke. Stranke o spremembah obvestimo najmanj 30 dni vnaprej.
| Ponudnik | Namen | Kategorije podatkov | Lokacija / pravna podlaga |
|---|---|---|---|
| (sledi) | Delovanje aplikacije, podatkovne baze, shrambe datotek in varnostnih kopij | Vsi podatki, shranjeni v okviru storitve | EU – (sledi); pogodba o obdelavi podatkov, podatkovni center s certifikatom ISO 27001 |
| Anthropic PBC | Modeli UI (Claude) za agente in Copilot | Vsebina e-pošte, besedilo dokumentov, podatki o naročilih in matični podatki kot kontekst posamezne zahteve | ZDA – tretja država; standardne pogodbene klavzule oz. okvir EU-US Data Privacy Framework; brez učenja na podatkih strank |
| Stripe Payments Europe, Ltd.samo pri plačljivih naročninah | Obračun plačljivih naročnin | Ime, e-poštni naslov, naslov za izstavitev računa; plačilne podatke zbira neposredno Stripe | Irska (EU); možen prenos v Stripe, Inc. (ZDA) – standardne pogodbene klavzule |
| (sledi) | Pošiljanje sistemskih e-sporočil (npr. potrditve, ponastavitev gesla, obvestila) | E-poštni naslov, ime, vsebina sporočila | (sledi) |
| Storitve OpenStreetMap (Nominatim, OSRM)neobvezno, odvisno od konfiguracije | Geokodiranje naslovov in izračun poti | Naslovi (naslovi podjetij) oz. koordinatni pari – brez osebnih podatkov | EU/Združeno kraljestvo oz. odvisno od strežnika; v produkcijskem okolju priporočamo lastne instance |
| Ponudniki telematike (npr. Webfleet, Samsara)samo če ga stranka aktivira | Uvoz položajev vozil | Podatki o položaju, identifikatorji vozil | Pogodba med stranko in ponudnikom; LogCon zagotavlja le vmesnik |
| TIMOCOM GmbHsamo če ga stranka aktivira | Borza prevozov | Ponudbe prevozov, kontakti podjetij | Nemčija; pogodba med stranko in ponudnikom |
Varnostno vprašanje ali odkrita ranljivost?
Pišite nam prek kontaktnega obrazca – odgovorili bomo zaupno.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.