Sigurnost i zaštita podataka

Putovnice i osobne iskaznice sadrže osjetljive podatke. Ovdje točno piše što Prijavko s njima radi, koliko ih čuva i kako ih štiti.

Što se pohranjuje i koliko dugo

Podatak	Koliko dugo
Fotografija isprave	Prijavko je ne sprema; koristi se samo dok traje čitanje. Pružatelju AI usluge (Anthropic) ide samo izrez MRZ zone, bez fotografije lica (u zadanom strogom načinu cijela fotografija nikad; samo ako domaćin isključi strogi način, cijela fotografija ide kad isprava nema MRZ ili se on ne može pouzdano pročitati). Anthropic ga u pravilu briše u roku od 30 dana i ne koristi za treniranje modela.
Podaci gosta koje si skenirao, a još nisi poslao	Samo u tvom pregledniku, u kartici u kojoj radiš: brišu se zatvaranjem kartice, odjavom ili nakon 3 sata.
Podaci s poveznice za gosta	Dok ih ne preuzmeš ili dok se (ako si uključio automatsko slanje) ne pošalju u eVisitor, najkasnije dva dana nakon odlaska (bez upisanog odlaska najkasnije 14 dana nakon izrade poveznice).
Dnevnik prijava (ime gosta, status, vrijeme)	Ime gosta 30 dana, zatim samo inicijali; zapis 365 dana, zatim automatsko brisanje.
Podaci za automatsku odjavu (ime, objekt, datumi, ID prijave)	30 dana nakon odlaska.
Otisak za prepoznavanje stalnih gostiju (ako je uključeno)	Jednosmjerni šifrirani otisak, bez samih podataka, najdulje 3 godine.
Tvoj račun i eVisitor pristupni podaci	Dok imaš račun. Brisanjem računa brišu se podaci računa i gostiju, uz iznimke za evidenciju uplata, ugovore, raskide i prigovore opisane u Politici privatnosti; iz šifriranih noćnih sigurnosnih kopija nestaje najkasnije za 31 dan.
Evidencija uplata (datum, iznos, paket, e-mail za račun)	Čuva se i nakon brisanja računa onoliko koliko to traže računovodstveni propisi. Ne sadrži podatke gostiju.

Gdje su podaci

Server i baza: DigitalOcean, Frankfurt (Njemačka, EU).
Sigurnosne kopije: Backblaze B2, Amsterdam (Nizozemska, EU), šifrirane ključem koji nije na serveru; 30 dana zaključane protiv brisanja, zatim se automatski brišu.
Čitanje isprave: Anthropic (SAD), samo za obradu fotografije, bez pohrane u Prijavku. Prema Anthropicovim uvjetima podaci se ne koriste za treniranje, u pravilu se brišu u roku od 30 dana, a prijenos iz EU temelji se na standardnim ugovornim klauzulama iz Anthropicova ugovora o obradi podataka.
E-mailovi: Resend. Plaćanja: Stripe (kartice), bez podataka gostiju.
Bez sadržaja trećih strana: stranice ne učitavaju fontove, skripte ni analitiku s tuđih servera, pa se IP adresa posjetitelja i gosta ne šalje drugima.

Puni popis i uvjeti obrade su u ugovoru o obradi podataka.

Tko ima pristup

Ti i tvoj tim, prema ulogama: vlasnik, voditelj i recepcioner imaju različite ovlasti.
Drugi korisnici Prijavka nemaju pristup tvojim podacima. To provjeravaju automatski testovi pri svakoj nadogradnji.
Održavanje: tehnički pristup serveru ima samo osnivač, isključivo SSH ključem.
Tim Prijavka: interni pregled traži lozinku i drugi korak, jednokratnu poveznicu poslanu e-mailom ili kod iz aplikacije za autentifikaciju. Pet pogrešnih pokušaja zaključava prijavu na 15 minuta. Kupce, postavke i sigurnosne zapise vidi samo vlasnik, uloga Financije vidi samo uplate, a ostali članovi tima samo broj prijava gostiju. Nitko od njih nikad ne vidi imena ni isprave gostiju.

Sigurnosne mjere

Sav promet ide preko HTTPS-a, a preglednik mora koristiti šifriranu vezu (HSTS).
Server je iza firewalla, a ponovljeni neuspjeli pokušaji pristupa automatski se blokiraju.
eVisitor lozinke i API ključevi čuvaju se šifrirano (Fernet, AES), a recepcioneri ih ne vide. Lozinke za Prijavko čuvaju se kao jednosmjerni hash (PBKDF2-SHA256, 600.000 iteracija).
Prijava u račun privremeno se zaključa nakon 10 krivih lozinki, bez obzira s koje mreže dolaze.
Administratorski i interni dijelovi traže lozinku i drugi korak prijave.
Nova lozinka postavlja se samo jednokratnom poveznicom koja vrijedi 30 minuta i odjavljuje sve prijave.
Zapisnik aktivnosti bilježi prijave u račun, izmjene, izvoze i brisanja. Sigurnosni zapis je povezan lancem kontrolnih zbrojeva, pa se naknadna izmjena može otkriti, a mreže i korisnička imena u njemu su pseudonimi.
Pravila otkrivanja upozoravaju na sumnjive obrasce (npr. ponovljene pokušaje pristupa tuđim zapisima), a odluke o njima donosi čovjek.
Noćna sigurnosna kopija baze i automatske sigurnosne nadogradnje sustava.
Greške na serveru odmah se javljaju odgovornoj osobi.

Što je provjereno, a što još nije

Provjereno automatskim testovima pri svakoj nadogradnji: da jedan korisnik ne može čitati ni mijenjati podatke drugoga, da uloge vide samo ono što smiju, zaključavanje nakon krivih lozinki, odbijanje lažnih obavijesti o plaćanju, zaštita sigurnosnog zapisa od izmjene i rokovi brisanja.
Još nije provedeno: neovisni penetracijski test vanjske sigurnosne tvrtke. Planiran je prije šireg pokretanja, a rezultat ćemo ovdje objaviti.
Prijavko nema sigurnosne certifikate (npr. ISO 27001) i ne tvrdi da ih ima.

Tvoja prava i kontakt

Gosti i korisnici mogu tražiti uvid, ispravak ili brisanje podataka. Pojedinačne zapise možeš sam obrisati u aplikaciji, a cijeli račun u izborniku Pretplata i račun. Pitanja i prijave sigurnosnih problema: kontakt@prijavko.com.

Česta pitanja

Prodajete li ili analizirate podatke gostiju?

Ne. Podaci gostiju koriste se samo za prijavu u eVisitor i funkcije koje ti uključiš. Ne koriste se za oglašavanje ni za treniranje umjetne inteligencije.

Što ako želim otići iz Prijavka?

Račun možeš obrisati u izborniku Pretplata i račun. Podaci računa i gostiju brišu se iz aktivne baze uz iznimke za uplate, ugovore, raskide i prigovore prema rokovima iz Politike privatnosti. Za sigurnosne kopije predviđen je rok brisanja do 31 dan; njegovo izvršavanje treba nadzirati.

Isprobaj Prijavko 14 dana besplatno

Bez kartice i bez obveze. Upiši e-mail i odmah ulaziš u aplikaciju.