Varnost in podatki

Plačila

Checkout gosti certificiran plačilni procesor, zato podatki kartice nikoli ne pridejo na naše strežnike.

• Tako se zmanjša obseg PCI, ki ga kot trgovec nosite. Vaše obveznosti do procesorja ostanejo.
• Plačilni procesor za vsak projekt je naveden v pogodbi o projektu.

Preverjanje cene pred obračunom

Ceno in razpoložljivost preverimo pri dobavitelju, preden potnika bremenimo.

• Če se je cena spremenila, potnik vidi novo ceno in jo mora pred plačilom potrditi.

Osebni podatki in GDPR

Pri vsakem projektu z osebnimi podatki podpišemo pogodbo o obdelavi podatkov (DPA).

• Ponudimo svojo pogodbo DPA, preberemo pa tudi vašo in delamo po njej.
• Gostovanje in baza sta na našem strežniku v EU (Hetzner).
• Zbiramo najmanj podatkov, kolikor jih projekt potrebuje, in jih izbrišemo, ko to zahtevate vi ali posameznik, na katerega se nanašajo.

Hetzner

Gostovanje in baza na našem strežniku (EU)

Resend

Pošiljanje e-pošte

AI ponudnik

Funkcije asistenta, samo kjer jih projekt vključuje

Google Analytics

Analitika spletnega mesta, samo kjer jo projekt uporablja

V tabeli so podobdelovalci, ki jih uporabljamo. Seznam za vaš projekt je priložen njegovi pogodbi DPA.

Dostop in skrivnosti

• Najmanjše potrebne pravice: vsak dobi samo dostop, ki ga delo zahteva.
• Dvostopenjsko preverjanje (2FA) na vseh računih.
• Skrivnosti so zunaj kode. Brez skupnih gesel.

Varnostne kopije

• Dnevna varnostna kopija, shranjena zunaj strežnika.
• Obnova podatkov je iz zadnje dnevne varnostne kopije.

Incidenti

• Varnostni incident, ki zadeva vaše podatke, vam prijavimo v 72 urah.

Lastništvo

Podatki, baza in vsebina so vaši, prav tako koda, izdelana posebej za vas.

• Naše jedro in ponovno uporabne komponente ostanejo naše, s trajno licenco za uporabo v vašem sistemu.
• Razvoj nadaljujete z nami ali s katero koli ekipo.

Dostopnost

Vsako spletno mesto in rezervacijski tok gradimo po standardu WCAG 2.2 AA.

• Ob predaji prejmete poročilo o preverjanju dostopnosti: samodejni pregled ter ročni pregled s tipkovnico, bralnikom zaslona, kontrastom in zmanjšanim gibanjem.
• WCAG 2.2 AA je standard, ki se pogosto uporablja pri ocenjevanju dostopnosti spletnih mest po ameriškem zakonu ADA.

Poročilo pokaže, kako je bilo vaše spletno mesto izdelano in preverjeno. Ni pravni nasvet.