Za DPO-e i IT

Sigurnost podataka u Egalisu

Ovaj je prijevod informativan. Pravno je obvezujuća engleska verzija ovog dokumenta: English →

Podaci o plaćama žive isključivo u Europskoj uniji, izračuni rade na pseudonimiziranim podacima (bez imena i OIB-ova), neobavezna imena šifrirana su u mirovanju, svaka pravno bitna radnja završava u revizijskom zapisniku koji ni mi ne možemo mijenjati, a potpuni izvoz i brisanje gumbi su u aplikaciji — ne zahtjevi e-mailom.

Gdje podaci žive

Na serverima Hetzner (podatkovni centri u Njemačkoj, EU), koje administriramo mi — ne na dijeljenoj infrastrukturi s nekontroliranim trećim stranama. Javne stranice ne pohranjuju ništa: svi besplatni alati rade u cijelosti u pregledniku posjetitelja.

Pseudonimizacija by design

Računski motor nikad ne vidi imena ni OIB-ove: u izračunima radnici postoje samo kao platni ID plus spol (jedini kriterij koji Direktiva dopušta prikupljati). Ako firma uvozi i imena (za svakodnevni rad), ona žive u odvojenoj tablici, šifrirana AES-256-GCM, vidljiva isključivo ulogama vlasnika i HR administratora — i nikad ne ulaze u izračune, izvješća ni zakonske izvoze.

Izolacija među firmama

Platforma je multi-tenant sa strogom izolacijom po firmi, dokazivanom automatskim testovima izolacije pri svakoj promjeni koda. Pristup je prema ulogama (vlasnik, HR administrator, odobravatelj uprave, predstavnik radnika, radnik, regruter) — kontrola pristupa koju Direktiva traži, ne opcija.

Nepromjenjivi revizijski zapisnik

Svaka pravno bitna radnja (uvoz, vrednovanje, odobrenje, izvješće, odgovor na zahtjev, obavijest o roku) upisuje se u append-only zapisnik. Nepromjenjivost nameće baza podataka (okidač odbija svaki UPDATE i DELETE), ne konvencija aplikacije — povijest ne mogu prepisati ni administratori.

Autentikacija i pristup

Lozinke pohranjene scryptom (nepovratno, soljeno hashiranje).
Dvofaktorska provjera (TOTP) pri prijavi.
Rate limiting na autentikaciji i javnim obrascima (protiv brute forcea).
Sesije httpOnly; samo strogo nužni kolačići (vidi pravila o kolačićima).
Sav promet preko TLS-a; administracijski portovi zatvoreni za javni internet.

Vaši podaci nikad nisu talac

Potpuni izvoz (strukturirani JSON) i trajno brisanje firme funkcije su u aplikaciji, dostupne vlasniku bilo kada — i nakon isteka pretplate. Brisanje uklanja sve sadržajne podatke; revizijski zapisnik ostaje kao pravni dokaz (ne sadrži podatke o plaćama).

Kontinuitet

Redovite sigurnosne kopije baze s periodičnim testovima obnove; staging odvojen od produkcije; sigurnosna kopija prije svake promjene strukture podataka. Pogreške aplikacije skupljamo centralno, a procese koji dotiču zakonske rokove tretiramo s najvišom ozbiljnošću — obećanje proizvoda glasi „ne propuštate rokove".

Prijava ranjivosti

Odgovorno razotkrivanje

Našli ste sigurnosni problem? Pišite na office@addovision.ro. Primitak potvrđujemo u 48 sati i ne pokrećemo pravne radnje protiv istraživanja u dobroj vjeri.