Sigurnost podataka i postupak kod incidenta

Zadnja izmjena: 27. listopada 2026.

Ova pravila vrijede za Kigo.Cloud i njegove dodatke (Shopify aplikaciju Kigo.Cloud Fiskalizacija, dodatak za WooCommerce i Android aplikaciju). Izdaje ih Symmetria d.o.o., Zagreb. Odgovorna osoba za sigurnost: Dejan Potočić.

Kako štitimo podatke

• Šifrirana veza: Kigo.Cloud radi isključivo preko HTTPS-a, a web stranicama poslužitelja izvana se pristupa samo kroz Cloudflare.
• Šifrirani ključevi: pristupni ključevi za Shopify spremaju se šifrirano.
• Odvojeni podaci tvrtki: svaka tvrtka ima svoju bazu podataka. Korisnik vidi samo podatke svoje tvrtke, a što smije raditi određuje administrator tvrtke.
• Ograničen pristup osoblja: poslužitelju i bazama pristupaju samo ovlašteni administratori Symmetrie. Administratorska prijava radi samo kriptografskim ključem, a ponovljeni neuspjeli pokušaji prijave automatski se blokiraju.
• Sigurnosne kopije: svaka baza kopira se svake noći, a kopija izvan poslužitelja čuva se 30 dana.
• Odvojeno testiranje: razvojno i testno okruženje odvojeni su od produkcijskog, a izmjene se isprobavaju na demo i testnim podacima prije nego dođu kupcima.

Što je sigurnosni incident

Svaki neovlašten pristup podacima ili sustavu Kigo.Clouda, curenje ili gubitak podataka, kompromitiran ključ, lozinka ili certifikat, te zlonamjeran promet koji ugrožava rad sustava.

Kako prijaviti incident

Ako primijetite sigurnosni problem ili sumnjate da su vaši podaci ugroženi, pišite na [email protected] s naslovom „Sigurnost”. Zaposlenici i suradnici Symmetrie incident odmah javljaju odgovornoj osobi.

Što radimo kad se incident dogodi

1. Unutar 1 sata: zaustavljamo štetu (blokada adrese, isključivanje ugroženog računa ili integracije, promjena ugroženih lozinki i ključeva), čuvamo zapise sustava kao dokaz i bilježimo što je primijećeno i poduzeto.
2. Unutar 24 sata: utvrđujemo koji su podaci i koje tvrtke pogođeni, od kada i kojim putem, te procjenjujemo rizik za osobe na koje se podaci odnose.
3. Obavještavanje: pogođene trgovce obavještavamo bez nepotrebnog odgađanja, s opisom što se dogodilo i što trebaju učiniti. Kad je riječ o povredi osobnih podataka koja predstavlja rizik za prava osoba, Agenciju za zaštitu osobnih podataka obavještavamo unutar 72 sata od saznanja (čl. 33. GDPR-a). Kad su pogođeni podaci iz Shopify trgovina, obavještavamo i Shopify prema uvjetima Shopify Partner programa. Osobe na koje se podaci odnose obavještavaju se kad je rizik visok (čl. 34. GDPR-a), u dogovoru s trgovcem kao voditeljem obrade.
4. Oporavak: uklanjamo uzrok, po potrebi vraćamo podatke iz sigurnosne kopije, provjeravamo da sustav radi i idućih 7 dana pojačano pratimo zapise.
5. Nakon incidenta: u roku od 14 dana pišemo zapis o uzroku, posljedicama, poduzetim mjerama i onome što mijenjamo da se ne ponovi. Zapisi se čuvaju najmanje 3 godine.

Povezano

Pravila privatnosti Shopify aplikacije Kigo.Cloud Fiskalizacija