Pravne informacije

Center zaupanja

Varnost in neprekinjenost storitve obravnavamo kot prednostni zahtevi. Ta stran dejansko opisuje uvedene ukrepe — posodobi se vsakič, ko pride do pomembne spremembe.

Dernière mise à jour : 26 juillet 2026

1. Varnost dostopa

Dvofaktorska avtentikacija (TOTP) je obvezna v celotni administrativni pisarni (back office), z enkratnimi rezervnimi kodami.
Nadzor dostopa na podlagi vlog (načelo najmanjših privilegijev): vsak operater dostopa le do modulov, ki ustrezajo njegovi funkciji; finančni podatki so omejeni na pooblaščene vloge.
Takojšen preklic seje ob spremembi gesla, ponastavitvi dvofaktorske avtentikacije ali deaktivaciji računa.
Časovno žigosan revizijski dnevnik občutljivih dejanj (prijave, zavrnjeni dostopi, spremembe ekipe in konfiguracije).

2. Varstvo podatkov

Šifriranje med prenosom (TLS 1.2/1.3) v vseh storitvah.
Šifriranje v mirovanju (AES-256-GCM) za občutljive podatke: pogodbe, kadrovske evidence, podatke o izplačilih, integracijske skrivnosti.
Stroga izolacija najemnikov: partnerji in stranke dostopajo izključno do svojih lastnih podatkov (strukturni nadzor na strani strežnika).
Pomočniki UI: nobene zmožnosti delovanja na podlagi podatkov z javnih površin; vsebino tretjih oseb obravnavamo kot podatke, nikoli kot navodila.

3. Neprekinjeno delovanje in varnostne kopije

Šifrirane varnostne kopije v skladu s pravilom 3-2-1: tri kopije, dva medija, ena oddaljena lokacija (Evropska unija).
Točke obnovitve: kritični podatki vsakih 6 ur, dnevna popolna varnostna kopija.
Obnovitev PREIZKUŠENA v resničnih razmerah (zadnji test: julij 2026 — preverjena 100-odstotna celovitost). Ciljni čas obnovitve: manj kot ena ura.
Neprekinjeno spremljanje (razpoložljivost, viri, potrdila) s takojšnjim obveščanjem ekipe.

4. Odzivanje na incidente

Dokumentirani in preizkušeni postopki odzivanja na incidente (izpad, obnovitev, kompromitacija).
Kršitev varstva osebnih podatkov: obvestilo nadzornemu organu (CNIL) v 72 urah in obveščanje prizadetih posameznikov, kadar je to potrebno (GDPR čl. 33–34).
Prijava ranljivosti: RFC 9116 security.txt (povezava spodaj) — prijave, podane v dobri veri, so dobrodošle.

5. Skladnost

GDPR: evidenca dejavnosti obdelave, javna politika zasebnosti, pogodba o obdelavi podatkov na podlagi 28. člena na voljo spodaj.
Prenosi zunaj EU: standardne pogodbene klavzule Evropske komisije (2021/914), kadar je to potrebno.
Izdajanje računov in računovodstvo: sistem dvostavnega knjigovodstva z verigo celovitosti, pripravljen na francosko obveznost e-izdajanja računov (2026-2027).

6. Podobdelovalci

Podobdelovalci, ki imajo dostop do podatkov v okviru storitve. Vsaka dodatna vključitev je na tej strani navedena z 30-dnevnim odpovednim rokom; lahko ugovarjate iz upravičenih razlogov.

Resend — Transakcijska e-pošta · Združene države Amerike (SCC)
Hostinger — Gostovanje aplikacije (VPS) · Evropska unija
IONOS — Oddaljena lokacija varnostnih kopij · Evropska unija (Nemčija/Francija)
Cloudflare — CDN, DNS, zaščita, usmerjanje e-pošte · EU/Združene države Amerike (SCC)
Stripe — Plačila · EU/Združene države Amerike (SCC)
Anthropic — Pomočnik UI (obdelava besedila) · Združene države Amerike (SCC)

7. Dokumenti

Vprašanja glede varnosti ali skrbnega pregleda (due diligence): security@pageoneboost.com — odgovor v 2 delovnih dneh.