Pređi na sadržaj
PageOneBoost
Pravne informacije

Центар поверења

Безбедност и континуитет услуге третирају се као захтеви највишег приоритета. Ова страница чињенично описује мере које су на снази — ажурира се сваки пут када се нешто значајно промени.

Dernière mise à jour : 26 juillet 2026

1. Безбедност приступа

  • Двофакторска аутентификација (TOTP) обавезна је у целом бек-офису, уз једнократне резервне кодове.
  • Контрола приступа на основу улога (принцип најмањих привилегија): сваки оператер приступа само модулима своје функције; финансијски подаци ограничени су на овлашћене улоге.
  • Тренутно поништавање сесије при промени лозинке, ресетовању 2FA или деактивацији налога.
  • Временски означен ревизијски дневник осетљивих радњи (пријаве, одбијени приступи, промене тима и конфигурације).

2. Заштита података

  • Енкрипција у преносу (TLS 1.2/1.3) за све услуге.
  • Енкрипција у мировању (AES-256-GCM) за осетљиве податке: уговоре, кадровску евиденцију, податке о исплатама, тајне интеграција.
  • Строга изолација клијената (tenant isolation): партнери и клијенти приступају искључиво сопственим подацима (структурна контрола на страни сервера).
  • AI асистенти: без могућности деловања на податке са јавних површина; садржај трећих страна третира се као податак, никада као упутство.

3. Континуитет и резервне копије

  • Шифроване резервне копије према правилу 3-2-1: три копије, два медија, једна удаљена локација (Европска унија).
  • Тачке опоравка: критични подаци на сваких 6 сати, потпуна дневна резервна копија.
  • Опоравак ТЕСТИРАН у стварним условима (последње тестирање: јул 2026. — потврђен интегритет од 100 %). Циљно време опоравка: мање од једног сата.
  • Непрекидан надзор (доступност, ресурси, сертификати) уз тренутно обавештавање тима.

4. Одговор на инциденте

  • Документоване и увежбане процедуре за инциденте (прекид рада, опоравак, компромитација).
  • Повреда личних података: обавештење надзорном органу (CNIL) у року од 72 сата и обавештавање погођених лица када је то потребно (GDPR чл. 33-34).
  • Пријава рањивости: RFC 9116 security.txt (веза испод) — пријаве у доброј вери су добродошле.

5. Усклађеност

  • GDPR: евиденција радњи обраде, јавно доступна политика приватности, DPA по члану 28 доступан испод.
  • Преноси ван ЕУ: Стандардне уговорне клаузуле Европске комисије (2021/914) када је то потребно.
  • Фактурисање и рачуноводство: двојно књиговодство са ланцем интегритета, спремно за француски мандат е-фактурисања (2026-2027).

6. Обрађивачи

Обрађивачи који имају приступ подацима у оквиру услуге. Свако додавање се одражава на овој страници уз рок од 30 дана; приговор се може уложити на легитимним основама.

  • Resend — Трансакциона е-пошта · Сједињене Америчке Државе (SCC)
  • Hostinger — Хостинг апликације (VPS) · Европска унија
  • IONOS — Удаљена локација за резервне копије · Европска унија (Немачка/Француска)
  • Cloudflare — CDN, DNS, заштита, рутирање е-поште · ЕУ/Сједињене Америчке Државе (SCC)
  • Stripe — Плаћања · ЕУ/Сједињене Америчке Државе (SCC)
  • Anthropic — AI асистент (обрада текста) · Сједињене Америчке Државе (SCC)

7. Документа

Питања о безбедности или дубинској анализи (due diligence): security@pageoneboost.com — одговор у року од 2 радна дана.