Podaci vašeg salona jesu samo vaše poslovanje: lista klijenata, istorija termina, kasa. Ova stranica objašnjava kako Glanevo štiti te podatke — jasno, bez marketinškog govora.
Gde se čuvaju vaši podaci?
Svi podaci salona nalaze se u PostgreSQL bazi podataka hostovanoj u Evropskoj uniji, u Frankfurtu, Nemačka (Neon).
Aplikacija radi na Vercel-u; statički sadržaj se isporučuje sa globalnog CDN-a, dok se vaši podaci uvek isporučuju iz baze u EU.
Šifrovanje
Sav saobraćaj između vašeg pregledača i Glanevo-a šifrovan je TLS-om (HTTPS je obavezan).
Diskovi baze podataka šifrovani su u mirovanju od strane pružaoca. Podaci o karticama nikada ne prolaze kroz Glanevo — idu direktno pružaocu platnih usluga; mi čuvamo samo token.
Bezbednost naloga i pristupa
Podržana je dvofaktorska autentifikacija (2FA).
Ovlašćenja zasnovana na ulogama: osoblje vidi samo module za koje ima ovlašćenje; vlasnici upravljaju ovlašćenjima uloga u panelu, a ova podešavanja se zaista primenjuju.
Opoziv sesije: kada odjavite uređaj ili uklonite člana osoblja, pristup se prekida svuda u roku od nekoliko minuta.
Zid između salona
Glanevo je višekorisnički sistem i podaci svakog salona odvojeni su od podataka ostalih. Pre svakog komita izvodi se automatska provera koja blokira kôd koji bi identitet salona uzeo iz globalnog podešavanja umesto iz zahteva; samo odvajanje pokriveno je testovima u našem skupu testova.
Saloni nikada ne mogu videti klijente, prihode ili kasu drugih salona.
Rezervne kopije
Baza podataka se neprekidno rezervno kopira, sa mogućnošću oporavka do tačno određenog trenutka.
Iskrena napomena: redovne vežbe potpunog vraćanja uspostavljaju se kao rutinska praksa — ovaj red biće ažuriran kada taj proces bude završen.
Nadležnost i pristup organa vlasti
Podaci salona čuvaju se u Evropskoj uniji, u Frankfurtu, Nemačka. Neki od naših pružalaca infrastrukture su američke kompanije i stoga podležu i nadležnosti SAD.
Radi zaštite od pristupa organa javne vlasti van EU koji bi bio u suprotnosti sa pravom EU ili rumunskim pravom, podaci su šifrovani u prenosu i u mirovanju, a podatke otkrivamo samo na osnovu odluke ili zahteva koji je priznat prema pravu Unije ili pravu države članice (član 32. Uredbe (EU) 2023/2854).
GDPR
Naš ugovor o obradi podataka (DPA) i spisak naših podobrađivača su javni; izmene podobrađivača najavljujemo 30 dana unapred.
Za zahteve u vezi sa podacima o ličnosti (pristup, ispravka, brisanje): gdpr@glanevo.com
Prijave ranjivosti
Ako smatrate da ste otkrili bezbednosnu ranjivost, pišite na security@glanevo.com. Svaka prijava se razmatra i na nju se odgovara.