Preskoči na sadržaj
PageOneBoost
Pravne informacije

Centar povjerenja

Sigurnost i kontinuitet usluge tretiraju se kao zahtjevi najvišeg prioriteta. Ova stranica činjenično opisuje mjere koje su na snazi — ažurira se svaki put kada se nešto značajno promijeni.

Dernière mise à jour : 26 juillet 2026

1. Sigurnost pristupa

  • Dvofaktorska autentifikacija (TOTP) obvezna je u cijelom back officeu, uz jednokratne rezervne kodove.
  • Kontrola pristupa na temelju uloga (načelo najmanjih ovlasti): svaki operater pristupa samo modulima svoje funkcije; financijski podaci ograničeni su na ovlaštene uloge.
  • Trenutačno poništavanje sesije pri promjeni lozinke, resetiranju 2FA ili deaktivaciji računa.
  • Vremenski označen zapisnik revizije osjetljivih radnji (prijave, odbijeni pristupi, promjene tima i konfiguracije).

2. Zaštita podataka

  • Enkripcija u prijenosu (TLS 1.2/1.3) na svim uslugama.
  • Enkripcija u mirovanju (AES-256-GCM) za osjetljive podatke: ugovore, HR evidenciju, podatke o isplatama, tajne integracija.
  • Stroga izolacija najmoprimaca (tenant isolation): partneri i klijenti pristupaju isključivo vlastitim podacima (strukturna kontrola na strani poslužitelja).
  • AI asistenti: nema mogućnosti djelovanja na podatke s javnih površina; sadržaj trećih strana tretira se kao podatak, nikada kao uputa.

3. Kontinuitet i sigurnosne kopije

  • Šifrirane sigurnosne kopije prema pravilu 3-2-1: tri kopije, dva medija, jedna udaljena lokacija (Europska unija).
  • Točke oporavka: kritični podaci svakih 6 sati, potpuna dnevna sigurnosna kopija.
  • Obnova TESTIRANA u stvarnim uvjetima (posljednje testiranje: srpanj 2026. — 100 % integriteta potvrđeno). Ciljno vrijeme oporavka: manje od jednog sata.
  • Kontinuirani nadzor (dostupnost, resursi, certifikati) uz trenutačno upozoravanje tima.

4. Odgovor na incidente

  • Dokumentirani i uvježbani postupci za incidente (prekid rada, obnova, kompromitacija).
  • Povreda osobnih podataka: obavijest nadzornom tijelu (CNIL) u roku od 72 sata i komunikacija pogođenim osobama kada je to potrebno (GDPR čl. 33.-34.).
  • Prijava ranjivosti: RFC 9116 security.txt (poveznica ispod) — prijave u dobroj vjeri su dobrodošle.

5. Usklađenost

  • GDPR: evidencija aktivnosti obrade, javno dostupna politika privatnosti, DPA na temelju članka 28. dostupan ispod.
  • Prijenosi izvan EU-a: Standardne ugovorne klauzule Europske komisije (2021/914) kada je to potrebno.
  • Fakturiranje i računovodstvo: dvojno knjigovodstvo s lancem integriteta, spremno za francuski mandat e-fakturiranja (2026-2027).

6. Izvršitelji obrade

Izvršitelji obrade koji imaju pristup podacima u sklopu usluge. Svako dodavanje odražava se na ovoj stranici uz rok od 30 dana; prigovor se može uložiti na legitimnim osnovama.

  • Resend — Transakcijska e-pošta · Sjedinjene Američke Države (SCC)
  • Hostinger — Hosting aplikacije (VPS) · Europska unija
  • IONOS — Udaljena lokacija za sigurnosne kopije · Europska unija (Njemačka/Francuska)
  • Cloudflare — CDN, DNS, zaštita, usmjeravanje e-pošte · EU/Sjedinjene Američke Države (SCC)
  • Stripe — Plaćanja · EU/Sjedinjene Američke Države (SCC)
  • Anthropic — AI asistent (obrada teksta) · Sjedinjene Američke Države (SCC)

7. Dokumenti

Pitanja o sigurnosti ili dubinskoj analizi (due diligence): security@pageoneboost.com — odgovor u roku od 2 radna dana.