Bezbednost i podaci

Plaćanja

Checkout hostuje sertifikovani platni procesor, pa podaci kartice nikad ne dodiruju naše servere.

• Time se smanjuje PCI obim koji nosite kao trgovac. Vaše obaveze prema procesoru ostaju.
• Platni procesor za svaki projekat navodi se u ugovoru o projektu.

Provera cene pre naplate

Cena i dostupnost se proveravaju kod dobavljača pre nego što se putniku naplati.

• Ako se cena promenila, putnik vidi novu cenu i mora da je potvrdi pre plaćanja.

Lični podaci i GDPR

Na svakom projektu sa ličnim podacima potpisujemo ugovor o obradi podataka (DPA).

• Nudimo svoj DPA, a čitamo i radimo po vašem.
• Hosting i baza su na našem serveru u EU (Hetzner).
• Prikupljamo najmanje podataka koje projekat traži i brišemo ih kad vi ili lice na koje se podaci odnose to zatražite.

Hetzner

Hosting i baza na našem serveru (EU)

Resend

Slanje e-pošte

AI provider

Funkcije asistenta, samo gde ih projekat uključuje

Google Analytics

Analitika sajta, samo gde je projekat koristi

U tabeli su podobrađivači koje koristimo. Spisak za vaš projekat prilaže se uz njegov DPA.

Pristup i tajne

• Najmanja potrebna prava: svako dobija samo pristup koji posao traži.
• Dvofaktorska provera (2FA) na svim nalozima.
• Tajne su van koda. Bez deljenih lozinki.

Rezervne kopije

• Dnevni backup, na skladištu van servera.
• Vraćanje podataka je iz poslednjeg dnevnog backupa.

Incidenti

• Bezbednosni incident koji pogađa vaše podatke prijavljujemo vama u roku od 72 sata.

Vlasništvo

Podaci, baza i sadržaj su vaši, kao i kod koji pišemo posebno za vas.

• Naše jezgro i ponovo upotrebljive komponente ostaju naše, uz trajnu licencu za korišćenje u vašem sistemu.
• Razvoj nastavljate sa nama ili sa bilo kojim timom.

Pristupačnost

Svaki sajt i booking tok gradimo po WCAG 2.2 AA.

• Pri predaji dobijate izveštaj o proveri pristupačnosti: automatska provera i ručna provera tastaturom, čitačem ekrana, kontrastom i smanjenim kretanjem.
• WCAG 2.2 AA je standard koji se najčešće koristi pri oceni pristupačnosti sajtova prema američkom zakonu ADA.

Izveštaj pokazuje kako je vaš sajt izrađen i proveren. Nije pravni savet.