Podaci vašeg salona jesu vaše poslovanje: popis klijenata, povijest termina, vaša blagajna. Ova stranica objašnjava kako ih Glanevo štiti — jednostavno, bez marketinškog jezika.
Gdje se pohranjuju vaši podaci?
Svi podaci salona nalaze se u PostgreSQL bazi podataka hostiranoj u Europskoj uniji, u Frankfurtu u Njemačkoj (Neon).
Aplikacija radi na Vercelu; statički sadržaj isporučuje se s globalnog CDN-a, dok se vaši podaci uvijek dohvaćaju iz baze podataka u EU.
Šifriranje
Sav promet između vašeg preglednika i Glanevo-a šifriran je TLS-om (HTTPS je obvezan).
Diskove baze podataka u mirovanju šifrira pružatelj usluge. Podaci kartica nikada ne prolaze kroz Glanevo — idu izravno pružatelju usluga plaćanja; mi pohranjujemo samo token.
Sigurnost računa i pristupa
Podržana je dvofaktorska autentifikacija (2FA).
Dozvole temeljene na ulogama: osoblje vidi samo module za koje ima dopuštenje; vlasnici upravljaju dozvolama uloga u panelu, a te se postavke stvarno provode.
Opoziv sesije: kada se odjavite s uređaja ili uklonite člana osoblja, pristup se zatvara svugdje u roku od nekoliko minuta.
Zid između salona
Glanevo je višenajmnički sustav i podaci svakog salona odvojeni su od podataka ostalih. Prije svakog commita izvodi se automatska provjera koja blokira kôd koji bi identitet salona uzeo iz globalne postavke umjesto iz zahtjeva; samo odvajanje pokriveno je testovima u našem skupu testova.
Saloni nikada ne mogu vidjeti klijente, prihode ili blagajnu drugih salona.
Sigurnosne kopije
Baza podataka kontinuirano se sigurnosno kopira, uz mogućnost oporavka do određenog trenutka u vremenu.
Iskrena napomena: redovite vježbe potpunog vraćanja uspostavljaju se kao rutinska praksa — ovaj redak bit će ažuriran nakon što se taj postupak dovrši.
Nadležnost i pristup tijela vlasti
Podaci salona pohranjuju se u Europskoj uniji, u Frankfurtu u Njemačkoj. Neki od naših pružatelja infrastrukture američka su društva i stoga podliježu i nadležnosti SAD-a.
Radi zaštite od pristupa tijela javne vlasti izvan EU-a koji bi bio u suprotnosti s pravom EU-a ili rumunjskim pravom, podaci su šifrirani u prijenosu i u mirovanju, a podatke otkrivamo samo na temelju odluke ili zahtjeva priznatog prema pravu Unije ili pravu države članice (čl. 32. Uredbe (EU) 2023/2854).
GDPR
Naš ugovor o obradi podataka (DPA) i popis naših podizvršitelja obrade javni su; o promjenama podizvršitelja obrade obavještavamo 30 dana unaprijed.
Za zahtjeve u vezi s osobnim podacima (pristup, ispravak, brisanje): gdpr@glanevo.com
Prijava ranjivosti
Ako smatrate da ste otkrili sigurnosnu ranjivost, pišite na security@glanevo.com. Svaka se prijava pregledava i na nju se odgovara.