Juridiskā informācija

Uzticības centrs

Drošība un pakalpojuma nepārtrauktība tiek uzskatītas par prioritārām prasībām. Šajā lapā faktiski aprakstīti spēkā esošie pasākumi — tā tiek atjaunināta ikreiz, kad notiek nozīmīgas izmaiņas.

Dernière mise à jour : 26 juillet 2026

1. Piekļuves drošība

Divfaktoru autentifikācija (TOTP) ir obligāta visā back office sistēmā, ar vienreizējiem rezerves kodiem.
Uz lomām balstīta piekļuves kontrole (mazāko privilēģiju princips): katrs operators piekļūst tikai savas funkcijas moduļiem; finanšu dati ir pieejami tikai pilnvarotām lomām.
Tūlītēja sesijas atsaukšana, mainot paroli, atiestatot 2FA vai deaktivizējot kontu.
Ar laika zīmogu atzīmēts jutīgu darbību audita žurnāls (pieteikšanās, liegtas piekļuves, komandas un konfigurācijas izmaiņas).

2. Datu aizsardzība

Šifrēšana pārraides laikā (TLS 1.2/1.3) visos pakalpojumos.
Šifrēšana miera stāvoklī (AES-256-GCM) jutīgiem datiem: līgumiem, personāla lietām, izmaksu datiem, integrāciju noslēpumiem.
Stingra nomnieku (tenant) izolācija: partneri un klienti piekļūst tikai saviem datiem (strukturāla kontrole servera pusē).
AI asistenti: nav iespējas rīkoties ar datiem no publiskām saskarnēm; trešo pušu saturs tiek uzskatīts par datiem, nekad par instrukcijām.

3. Nepārtrauktība un rezerves kopijas

Šifrētas rezerves kopijas saskaņā ar noteikumu 3-2-1: trīs kopijas, divi datu nesēji, viena attālināta vieta (Eiropas Savienība).
Atjaunošanas punkti: kritiski dati ik pēc 6 stundām, pilna ikdienas rezerves kopija.
Atjaunošana TESTĒTA reālos apstākļos (pēdējais tests: 2026. gada jūlijs — apstiprināta 100 % integritāte). Atjaunošanas laika mērķis: mazāk nekā viena stunda.
Nepārtraukta uzraudzība (pieejamība, resursi, sertifikāti) ar tūlītēju komandas brīdināšanu.

4. Reaģēšana uz incidentiem

Dokumentētas un iestrādātas incidentu procedūras (darbības pārtraukums, atjaunošana, kompromitācija).
Personas datu aizsardzības pārkāpums: paziņojums uzraudzības iestādei (CNIL) 72 stundu laikā un skarto personu informēšana, ja tas nepieciešams (VDAR 33.-34. pants).
Ziņošana par ievainojamībām: RFC 9116 security.txt (saite zemāk) — labticīgi ziņojumi ir gaidīti.

5. Atbilstība

VDAR: apstrādes darbību reģistrs, publiski pieejama privātuma politika, DPA saskaņā ar 28. pantu pieejams zemāk.
Nodošana ārpus ES: Eiropas Komisijas standarta līguma noteikumi (2021/914), ja tas nepieciešams.
Rēķinu izrakstīšana un grāmatvedība: divkāršā ieraksta sistēma ar integritātes ķēdi, gatava Francijas e-rēķinu mandātam (2026-2027).

6. Apstrādātāji

Apstrādātāji, kuriem ir piekļuve datiem pakalpojuma sniegšanas ietvaros. Jebkurš papildinājums tiek atspoguļots šajā lapā, ievērojot 30 dienu iepriekšēju paziņojumu; var iebilst uz leģitīma pamata.

Resend — Transakcionāli e-pasti · Amerikas Savienotās Valstis (SCC)
Hostinger — Lietotnes mitināšana (VPS) · Eiropas Savienība
IONOS — Attālināta rezerves kopiju vieta · Eiropas Savienība (Vācija/Francija)
Cloudflare — CDN, DNS, aizsardzība, e-pasta maršrutēšana · ES/Amerikas Savienotās Valstis (SCC)
Stripe — Maksājumi · ES/Amerikas Savienotās Valstis (SCC)
Anthropic — AI asistents (teksta apstrāde) · Amerikas Savienotās Valstis (SCC)

7. Dokumenti

Jautājumi par drošību vai padziļinātu pārbaudi (due diligence): security@pageoneboost.com — atbilde 2 darba dienu laikā.