Bezbednost i upravljanje podacima
Pregled principa po kojima Kormasile pristupa zaštiti podataka, kontroli pristupa i odgovornom korišćenju analitičkih alata. Dokument je opšteg karaktera i služi kao polazna osnova koju prilagođavamo konkretnom ugovornom odnosu.
Kako pristupamo zaštiti podataka
Kormasile obrađuje tržišne i poslovne podatke u svrhu generisanja analitičkih uvida. Pristup je organizovan tako da ograničava izloženost podataka na ono što je neophodno za rad platforme.
Razdvajanje podataka klijenata
Podaci koji se unose u platformu logički su razdvojeni po nalogu korisnika, kako bi se smanjio rizik od neovlašćenog uvida između različitih korisničkih naloga.
Kontrola pristupa po ulogama
Pristup funkcijama platforme i izveštajima dodeljuje se prema ulozi korisnika u okviru tima, uz mogućnost ograničavanja pristupa pojedinim modulima.
Čuvanje i retencija
Rokovi čuvanja podataka i izveštaja definišu se u dogovoru sa korisnikom, u skladu sa svrhom obrade i operativnim potrebama saradnje.
Enkripcija u prenosu
Komunikacija između korisničkog interfejsa i servisa platforme odvija se putem standardnih bezbednih protokola za prenos podataka.
Evidencija aktivnosti
Značajnije radnje u okviru platforme beleže se radi mogućnosti naknadne provere i boljeg razumevanja korišćenja alata.
Ograničen pristup osoblja
Pristup internim sistemima koji obrađuju podatke klijenata ograničen je na osoblje kojem je takav pristup neophodan za obavljanje posla.
Ko odlučuje o pristupu i podešavanjima
Upravljanje nalogom ostaje u rukama korisnika. Kormasile obezbeđuje alate za podešavanje pristupa, dok korisnik samostalno definiše ko unutar tima ima koja ovlašćenja.
Administrator naloga
Jedna ili više ovlašćenih osoba u timu korisnika upravlja nalozima, ulogama i pristupnim pravima za ostale članove.
Nivoi ovlašćenja
Pristup je moguće prilagoditi tako da pojedini korisnici vide samo odabrane module, izveštaje ili skupove podataka.
Promena i oduzimanje pristupa
Administrator naloga može u svakom trenutku izmeniti ili ukinuti pristup pojedinim korisnicima, u skladu sa internim politikama tima.
Platforma ne donosi odluke o tome ko ima pristup poslovnim podacima izvan onoga što administrator naloga eksplicitno podesi. Odgovornost za internu raspodelu ovlašćenja ostaje na strani korisnika.
Kako gledamo na usklađenost i odgovornu upotrebu
Kormasile je alat za podršku analizi, a ne zamena za regulatorne, pravne ili računovodstvene provere. Usklađenost sa propisima koji se primenjuju na konkretnu delatnost korisnika ostaje u nadležnosti samog korisnika i njegovih savetnika.
- Jasna namena alata – platforma generiše analitičke scenarije namenjene daljem samostalnom istraživanju, bez automatskih investicionih preporuka.
- Transparentnost izvora – uvidi se prikazuju zajedno sa naznakom na osnovu kojih podataka su izvedeni, radi lakše provere.
- Prilagodljiva dokumentacija – ugovorni uslovi i opis obrade podataka usaglašavaju se prema potrebama svakog korisnika.
- Kontinuirano unapređenje – interni procesi i kontrole pristupa se povremeno preispituju u skladu sa rastom platforme.
Najčešća pitanja o bezbednosti
Da li podaci koje unesemo ostaju naše vlasništvo?
Podaci koje korisnik unosi ili poveže sa platformom ostaju u njegovom vlasništvu. Kormasile ih obrađuje isključivo u svrhu generisanja analitičkih uvida za taj nalog.
Da li se podaci dele sa trećim stranama?
Podaci se ne ustupaju trećim stranama izvan onoga što je neophodno za funkcionisanje platforme i što je definisano ugovorom sa korisnikom.
Šta se dešava sa podacima po prestanku saradnje?
Postupanje sa podacima nakon prestanka korišćenja platforme definiše se ugovorom, uključujući mogućnost izvoza ili brisanja podataka na zahtev korisnika.
Kako se postupa u slučaju bezbednosnog incidenta?
U slučaju bezbednosnog incidenta koji utiče na podatke korisnika, kontakt osoba kod korisnika se obaveštava u najkraćem razumnom roku, u skladu sa ugovorenim procedurama.
Imate specifično pitanje o bezbednosti?
Ukoliko vaš tim ima dodatne zahteve u pogledu zaštite podataka, pristupa ili ugovornih odredbi, rado ćemo ih razmotriti u direktnom razgovoru.
Odgovore prilagođavamo konkretnoj situaciji — ova stranica ne zamenjuje pojedinačni dogovor o obradi podataka.