Enalitica
Začnite brezplačno

Varnost in zaupanje

Zadnja posodobitev: 29. oktober 2026. Povzema Prilogo B in Prilogo C Pogodbe o obdelavi podatkov, različica 1.1.

Enalitica obdeluje naročila, povpraševanja in oglaševalske podatke trgovin in storitvenih podjetij, ki jo uporabljajo, zato ta stran na enem mestu povzame, kako so ti podatki zaščiteni. Gre za preprost povzetek tehničnih in organizacijskih ukrepov iz Priloge B naše Pogodbe o obdelavi podatkov, ki je zavezujoča različica in prevlada, če se kaj tukaj bere drugače.

Gostovanje in omrežje

  • Enalitica deluje na namenskih strežnikih Hetzner v EU (Nemčija in Finska), povezanih v zasebno omrežje.
  • Ves javni promet poteka prek TLS, certifikati se samodejno obnavljajo, v načinu Full (strict).
  • Vrata 80 in 443 so dostopna samo prek zaščitenega posrednika. SSH in administrativni vmesniki so omejeni na pooblaščene IP naslove.
  • Podatkovna baza ni javno dostopna. Produkcijsko in razvojno okolje sta ločena, razvojni dostop pa poteka z uporabnikom baze z najmanjšimi potrebnimi pravicami.

Aplikacijska varnost

  • Večnajemniška izolacija: vsak dostop do podatkov je v kodi omejen na najemnika. Pred vsako izdajo se izvedeta obvezni varnostni kontrolni seznam in samodejne varnostne preverbe.
  • Avtentikacija uporablja seje z omejeno veljavnostjo, omejevanje poskusov prijave, zaklepanje računov, CAPTCHA in po izbiri dvofaktorsko avtentikacijo.
  • Sledilna skripta upošteva sisteme za upravljanje soglasij. Brez soglasja ne zapisuje in ne pošilja podatkov.
  • Sporočila o napakah do uporabnikov so generična. Podrobnosti se beležijo samo na strežniku, brez občutljivih vsebin.

Šifriranje in poverilnice

  • Osebni podatki naročil so šifrirani na ravni polj z ovojnim šifriranjem. Ključe hrani namenska storitev za upravljanje ključev na ločenem strežniku, z ločenim ključem za vsakega najemnika, dostopi do šifriranih podatkov pa se revizijsko beležijo.
  • Poverilnice povezav (OAuth žetoni, API ključi) so shranjene šifrirano. Skrivnosti se upravljajo centralno in niso v izvorni kodi.
  • Elektronski naslovi za povezovanje naprav se hranijo izključno kot SHA-256 zgoščene vrednosti in se po 90 dneh samodejno izbrišejo.

Varnostne kopije in izbris

  • Varnostne kopije nastajajo dnevno, stisnjene in šifrirane z ovojnim šifriranjem: vsaka kopija ima svoj ključ, ki ga ustvari in ovije storitev za upravljanje ključev na ločenem strežniku, zato aplikacijski strežnik glavnega ključa nima.
  • Kopije se hranijo 30 dni, v EU. Obnovitev je opravilo skrbnika in postopek obnove je preizkušen.
  • Ob izbrisu najemnika se izbrišejo tudi njegovi šifrirni ključi, s čimer postanejo morebitni ostanki podatkov nečitljivi.

Ljudje in delovanje

  • Dostop do produkcije ima omejen krog pooblaščenih oseb, zavezanih k zaupnosti, po načelu najmanjših pravic.
  • Delovanje in varnostni signali so pod nadzorom z opozorili, dokumentiran postopek obravnave incidentov pa vključuje obveščanje strank po 8. členu Pogodbe o obdelavi podatkov.
  • Sistemska programska oprema in odvisnosti se redno posodabljajo, s pregledom ranljivosti ob vsaki spremembi odvisnosti.

Kam gredo podatki

  • Obdelava poteka na strežnikih v EU. Za podobdelovalce zunaj EU veljajo standardne pogodbene klavzule, kot je navedeno na strani s podobdelovalci.
  • Ponudniki umetne inteligence (Anthropic, OpenAI, Google) se uporabljajo samo, kjer vklopite ustrezni modul, samo z agregiranimi podatki brez osebnih podatkov in samo na plačljivih računih, pri katerih se poslani podatki ne uporabljajo za učenje modelov.
  • Storitve, ki jih povežete z lastnimi računi (vaša trgovinska platforma, Google, Meta, LinkedIn, Mailchimp, Klaviyo, ponudniki plačil in dostave), niso naši podobdelovalci: podatke obdelujejo po vaši lastni pogodbi z njimi.

Podobdelovalci

Ponudniki, ki v našem imenu obdelujejo osebne podatke, so z lokacijo obdelave in podlago za prenos navedeni na strani s podobdelovalci in v Prilogi C pogodbe. O novem ali zamenjanem podobdelovalcu stranke obvestimo vsaj 30 dni vnaprej (6.2. člen pogodbe).

Prijava varnostne težave

Če menite, da ste na enalitica.com ali app.enalitica.com našli ranljivost, nam pišite na [email protected] in opišite korake, s katerimi jo ponovimo. Med preizkušanjem ne dostopajte do podatkov drugih oseb in jih ne spreminjajte, pred javno objavo pa nam dajte razumen čas za popravek. Naši kontaktni podatki so v strojno berljivi obliki objavljeni tudi na /.well-known/security.txt.

Povezani dokumenti