Varnost in obdelava podatkov

1. Gostovanje in prenos

Ne trdimo, da so vsi podatki pri vseh ponudnikih brez izjeme dostopni samo iz Slovenije ali Nemčije. Zoho lahko v omejenih podpornih primerih omogoči nadzorovan dostop izven EGP na podlagi pogodbenih zaščit.

2. Dostopi in ločevanje podatkov

• Vsak uporabnik ima lasten račun in določeno VZD vlogo.
• Strežnik pri vsaki zaščiteni zahtevi preveri uporabnika, vlogo in dovoljenega naročnika.
• Občutljive vloge uporabljajo TOTP preverjanje v dveh korakih; na voljo so enkratne obnovitvene kode.
• Seje so časovno omejene, druge prijavljene naprave pa je mogoče pregledati in odjaviti.
• Po več neuspelih prijavah se račun začasno zaklene.
• Vsak naročnik uporablja ločeno SQLite bazo in ločeno mapo prilog.
• Pomembna dejanja se zabeležijo v revizijski sledi, prijavni dogodki pa hranijo zgoščene identifikatorje.

3. Priloge in podatkovne datoteke

Strežnik pri prilogah preveri dovoljeno vrsto in podpis datoteke, omeji velikost, ustvari naključno ime ter shrani SHA-256 zgoščeno vrednost. Priloge niso neposredno javno dostopne; zahteva gre skozi preverjanje seje in naročnika.

Za primarne SQLite baze javno ne navajamo aplikacijskega šifriranja v mirovanju, ker ga trenutna postavitev ne izvaja na ravni posamezne baze. Dostop do strežnika in podatkovnih map je omejen z operacijskim sistemom in strežniškimi dovoljenji. Zunanje varnostne kopije so šifrirane pred prenosom.

4. Varnostne kopije in obnova

Podatkovne baze se kopirajo s transakcijsko skladnim postopkom in preverijo s SQLite pregledom. Obnovitveni preizkus poteka v ločenem imeniku ter ne prepisuje živih podatkov. Priloge se kopirajo skupaj s podatkovnimi bazami.

5. Operativni roki hrambe

6. Izvoz in prekinitev naročnine

Po preverjeni zahtevi pooblaščene osebe pripravimo celovit offboarding paket:

• preverjena kopija naročnikove SQLite baze;
• CSV datoteka za vsako podatkovno tabelo;
• izvirne priloge;
• manifest s seznamom datotek, velikostmi in SHA-256 vrednostmi.

Paket se šifrira; datoteka in geslo se posredujeta po ločenih kanalih. Na voljo je 30 dni po prenehanju. Nato se aktivni podatki izbrišejo in postopek evidentira. Če se zaradi nesreče obnovi starejša kopija, se ponovno izvedejo izbrisi, nastali po času kopije.

7. Podpora in incidenti

Podpora deluje ob delovnih dneh med 8.00 in 16.00 po slovenskem času. Ciljni prvi odziv je 4 delovne ure za kritično nedosegljivost ali potrjen incident, 1 delovni dan za pomembno motnjo ter 2 delovna dneva za običajne zahteve. To niso zagotovljeni časi odprave ali javna odstotkovna SLA.

Potrjeno kršitev osebnih podatkov naročniku sporočimo brez nepotrebnega odlašanja, ciljno v 24 urah po potrditvi, skupaj z razpoložljivimi podatki in nadaljnjimi posodobitvami.

8. Podobdelovalci

Aktivne naročnike bomo o načrtovani bistveni spremembi podobdelovalcev obvestili pred vključitvijo, kadar je to mogoče najmanj 30 dni prej. Podrobnosti pogodbenega razmerja so v Dodatku o pogodbeni obdelavi.

9. Meje predstavljenih trditev