Sigurnost i zaštita podataka
Putovnice i osobne iskaznice sadrže osjetljive podatke. Ovdje točno piše što Prijavko s njima radi, koliko ih čuva i kako ih štiti.
Što se pohranjuje i koliko dugo
| Podatak | Koliko dugo |
|---|---|
| Fotografija isprave | Prijavko je ne sprema; koristi se samo dok traje čitanje. Pružatelju AI usluge (Anthropic) ide samo izrez MRZ zone, bez fotografije lica (u zadanom strogom načinu cijela fotografija nikad; samo ako domaćin isključi strogi način, cijela fotografija ide kad isprava nema MRZ ili se on ne može pouzdano pročitati). Anthropic ga u pravilu briše u roku od 30 dana i ne koristi za treniranje modela. |
| Podaci gosta koje si skenirao, a još nisi poslao | Samo u tvom pregledniku, u kartici u kojoj radiš: brišu se zatvaranjem kartice, odjavom ili nakon 3 sata. |
| Podaci s poveznice za gosta | Dok ih ne preuzmeš ili dok se (ako si uključio automatsko slanje) ne pošalju u eVisitor, najkasnije dva dana nakon odlaska (bez upisanog odlaska najkasnije 14 dana nakon izrade poveznice). |
| Dnevnik prijava (ime gosta, status, vrijeme) | Ime gosta 30 dana, zatim samo inicijali; zapis 365 dana, zatim automatsko brisanje. |
| Podaci za automatsku odjavu (ime, objekt, datumi, ID prijave) | 30 dana nakon odlaska. |
| Otisak za prepoznavanje stalnih gostiju (ako je uključeno) | Jednosmjerni šifrirani otisak, bez samih podataka, najdulje 3 godine. |
| Tvoj račun i eVisitor pristupni podaci | Dok imaš račun. Brisanjem računa odmah se briše iz baze sve osim evidencije uplata; iz šifriranih noćnih sigurnosnih kopija nestaje najkasnije za 31 dan. |
| Evidencija uplata (datum, iznos, paket, e-mail za račun) | Čuva se i nakon brisanja računa onoliko koliko to traže računovodstveni propisi. Ne sadrži podatke gostiju. |
Gdje su podaci
- Server i baza: DigitalOcean, Frankfurt (Njemačka, EU).
- Sigurnosne kopije: Backblaze B2, Amsterdam (Nizozemska, EU), šifrirane ključem koji nije na serveru; 30 dana zaključane protiv brisanja, zatim se automatski brišu.
- Čitanje isprave: Anthropic (SAD), samo za obradu fotografije, bez pohrane u Prijavku. Prema Anthropicovim uvjetima podaci se ne koriste za treniranje, u pravilu se brišu u roku od 30 dana, a prijenos iz EU temelji se na standardnim ugovornim klauzulama iz Anthropicova ugovora o obradi podataka.
- E-mailovi: Resend. Plaćanja: Stripe, App Store i Google Play, bez podataka gostiju.
- Bez sadržaja trećih strana: stranice ne učitavaju fontove, skripte ni analitiku s tuđih servera, pa se IP adresa posjetitelja i gosta ne šalje drugima.
Puni popis i uvjeti obrade su u ugovoru o obradi podataka.
Tko ima pristup
- Ti i tvoj tim, prema ulogama: vlasnik, voditelj i recepcioner imaju različite ovlasti.
- Drugi korisnici Prijavka nemaju pristup tvojim podacima. To provjeravaju automatski testovi pri svakoj nadogradnji.
- Održavanje: tehnički pristup serveru ima samo osnivač, isključivo SSH ključem.
- Tim Prijavka: interni pregled traži lozinku i drugi korak, jednokratnu poveznicu poslanu e-mailom ili kod iz aplikacije za autentifikaciju. Pet pogrešnih pokušaja zaključava prijavu na 15 minuta. Kupce, postavke i sigurnosne zapise vidi samo vlasnik, uloga Financije vidi samo uplate, a ostali članovi tima samo broj prijava gostiju. Nitko od njih nikad ne vidi imena ni isprave gostiju.
Sigurnosne mjere
- Sav promet ide preko HTTPS-a, a preglednik mora koristiti šifriranu vezu (HSTS).
- Server je iza firewalla, a ponovljeni neuspjeli pokušaji pristupa automatski se blokiraju.
- eVisitor lozinke i API ključevi čuvaju se šifrirano (Fernet, AES), a recepcioneri ih ne vide. Lozinke za Prijavko čuvaju se kao jednosmjerni hash (PBKDF2-SHA256, 600.000 iteracija).
- Prijava u račun privremeno se zaključa nakon 10 krivih lozinki, bez obzira s koje mreže dolaze.
- Administratorski i interni dijelovi traže lozinku i drugi korak prijave.
- Nova lozinka postavlja se samo jednokratnom poveznicom koja vrijedi 30 minuta i odjavljuje sve prijave.
- Zapisnik aktivnosti bilježi prijave u račun, izmjene, izvoze i brisanja. Sigurnosni zapis je povezan lancem kontrolnih zbrojeva, pa se naknadna izmjena može otkriti, a mreže i korisnička imena u njemu su pseudonimi.
- Pravila otkrivanja upozoravaju na sumnjive obrasce (npr. ponovljene pokušaje pristupa tuđim zapisima), a odluke o njima donosi čovjek.
- Noćna sigurnosna kopija baze i automatske sigurnosne nadogradnje sustava.
- Greške na serveru odmah se javljaju odgovornoj osobi.
Što je provjereno, a što još nije
- Provjereno automatskim testovima pri svakoj nadogradnji: da jedan korisnik ne može čitati ni mijenjati podatke drugoga, da uloge vide samo ono što smiju, zaključavanje nakon krivih lozinki, odbijanje lažnih obavijesti o plaćanju, zaštita sigurnosnog zapisa od izmjene i rokovi brisanja.
- Još nije provedeno: neovisni penetracijski test vanjske sigurnosne tvrtke. Planiran je prije šireg pokretanja, a rezultat ćemo ovdje objaviti.
- Prijavko nema sigurnosne certifikate (npr. ISO 27001) i ne tvrdi da ih ima.
Tvoja prava i kontakt
Gosti i korisnici mogu tražiti uvid, ispravak ili brisanje podataka. Pojedinačne zapise možeš sam obrisati u aplikaciji, a cijeli račun u izborniku Pretplata i račun. Pitanja i prijave sigurnosnih problema: kontakt@prijavko.com.
Česta pitanja
Prodajete li ili analizirate podatke gostiju?
Ne. Podaci gostiju koriste se samo za prijavu u eVisitor i funkcije koje ti uključiš. Ne koriste se za oglašavanje ni za treniranje umjetne inteligencije.
Što ako želim otići iz Prijavka?
Obrišeš račun u izborniku Pretplata i račun i svi podaci se odmah brišu iz baze, a iz noćnih sigurnosnih kopija najkasnije za 14 dana. Jedina iznimka je evidencija tvojih uplata, koju knjigovodstvo mora čuvati.
Isprobaj Prijavko 14 dana besplatno
Bez kartice i bez obveze. Upiši e-mail i odmah ulaziš u aplikaciju.
Kreni besplatno