Preskoči na vsebino
vivotempo
PrijavaDva mesecabrezplačnega preizkusa

Varnost in zaupanje

Stanje: 13. november 2026

Tukaj piše, kako vivotempo varuje vaše podatke, kje so shranjeni in katera dokazila obstajajo. Navajamo le, kar je dokazano. Certifikat, ki ga nimamo, je tu naveden kot neobstoječ.

Na kratko

  • Podatkovna zbirka, datoteke in strežniške funkcije so v podatkovnih centrih v Parizu, v Evropski uniji.
  • Vsako podjetje je od vseh drugih ločeno v sami podatkovni zbirki.
  • Drugi faktor s ključem za dostop, aplikacijo za preverjanje pristnosti, Threemo ali kodo po e-pošti.
  • Pogodbo o obdelavi podatkov lahko sklenete na spletu.
  • Skrbniki kadar koli sami izvozijo vse podatke svojega podjetja.

Dokazila in predpisi

Stanje za vsak predpis in kaj od tega velja že danes.

  • GDPR

    Velja

    Velja neposredno, certifikata zanj ni. Pogodbo o obdelavi podatkov sklenete na spletu, s kontrolno vsoto in dokazilom o sprejemu. Priloga 2 opisuje tehnične in organizacijske ukrepe, priloga 3 podobdelovalce. Kršitve varstva podatkov sporočimo po možnosti v 24 urah.

  • Akt EU o podatkih (menjava ponudnika)

    Velja

    Velja od 12. septembra 2025. Skrbniki sami prenesejo vse podatke svojega podjetja v odprtih formatih z opisom. Več v razdelku „Menjava ponudnika in izvoz podatkov“.

  • ISO/IEC 27001

    Ni certificirano

    vivotempo ni certificiran. Ukrepe in dokumentacijo usklajujemo s prilogo A standarda. Podatkovni centri naših ponudnikov so med drugim certificirani po ISO/IEC 27001.

  • Dostopnost (EN 301 549, WCAG 2.2)

    Delno izpolnjeno

    Delno skladno na ravni AA, ugotovljeno s samooceno z avtomatskimi testi in ročnimi preverjanji.

    K izjavi o dostopnosti

  • BSI C5

    Ni preverjeno

    Brez potrdila. V Nemčiji lahko 393. člen V. knjige socialnega zakonika od klinik in ordinacij zahteva potrdilo C5 ali enakovredno dokazilo, kadar se zdravstveni podatki obdelujejo v oblaku. Prosimo, obrnite se na nas pred uporabo.

  • SOC 2

    Ni preverjeno

    Brez poročila. SOC 2 ne pozna stopenj skladnosti: poročilo revizorja ali obstaja ali ne. Zato ničesar ne trdimo.

Lokacija podatkov in ponudniki

vivotempo deluje v regiji Pariz v Franciji. Ti podobdelovalci delajo za nas, kot je dogovorjeno v prilogi 3 pogodbe o obdelavi podatkov:

Vercel in Supabase imata sedež v ZDA. Dostop od tam je zavarovan z okvirom EU-ZDA za zasebnost podatkov in standardnimi pogodbenimi klavzulami Evropske komisije.

E-pošta poleg tega teče prek storitve za posredovanje, ki jo upravlja sama družba Bergx2 GmbH.

K pogodbi o obdelavi podatkov z vsemi prilogami

Kako varujemo podatke

  • Podjetja ločena v podatkovni zbirki

    Vsaka tabela ima pravila dostopa na ravni vrstic (Row Level Security). Nova tabela brez takih pravil povzroči, da avtomatski test pred objavo ne uspe.

  • Drugi faktor, ki res velja

    Kdor je nastavil drugi faktor, brez potrjene seje ničesar ne vidi in ne spremeni. To preverja podatkovna zbirka sama pri vsakem dostopu, ne le vmesnik. Po petih neuspelih poskusih se dostop zaklene.

  • Vloge

    Zaposleni, vodja ekipe, kadrovska služba in skrbnik s stopnjevanimi pravicami. Zdravstvene podatke, kot so bolniški listi, vidijo le pooblaščene vloge.

  • Dnevnik

    Spremembe podatkov zaposlenih, zahtevkov, časovnih vnosov in nastavitev se beležijo s časom in osebo, ki je ukrepala. Popravki časovnih vnosov ostanejo sledljivi. Vnosi, starejši od 24 mesecev, se arhivirajo, ne izbrišejo.

  • Šifriranje

    Vse povezave potekajo prek TLS, HSTS pa brskalnike trajno veže nanj. Podatkovna zbirka in shramba datotek sta šifrirani v mirovanju, gesla so shranjena le kot zgoščene vrednosti.

  • Preverjene spremembe

    Vsaka sprememba podatkovne zbirke je oštevilčena datoteka z različico. Pred vsako objavo avtomatski testi preverijo pravila dostopa, aplikacijo in vmesnik.

  • Terminali

    Terminali za evidentiranje se prijavijo z lastnim ključem naprave. Če omrežje izpade, shranijo vpise in jih pošljejo pozneje.

Česa ne počnemo

  • Ne prodajamo podatkov in jih ne posredujemo za oglaševanje.
  • Z vašimi podatki ne učimo modelov umetne inteligence.
  • Spletno mesto in aplikacija ne nalagata oglaševalskih ali analitičnih storitev tretjih oseb.
  • Ne prepoznavamo čustev in ljudi ne razvrščamo po značilnostih. Prepoznavanje obraza na terminalu je izbirni način prijave in služi le prepoznavi osebe ob evidentiranju.

Menjava ponudnika in izvoz podatkov

Vaši podatki so vaši. Skrbniki v nastavitvah prenesejo vse podatke svojega podjetja kot datoteko ZIP, kadar koli in brez dodatnih stroškov. V njej so:

  • za vsako tabelo datoteka CSV in datoteka JSON s stalnimi imeni stolpcev
  • opis polj (JSON Schema) in navodila za uvoz
  • naložene datoteke, na primer potrdila

Niso vključeni dostopni podatki in skrivnosti, kot so zgoščene vrednosti gesel, kode PIN, ključi naprav, ključi API in značilnosti obraza. V nobenem drugem sistemu niso uporabni in bi ob posredovanju le škodili.

Prijava ranljivosti

Ste našli varnostno vrzel? Pišite na info@bergx2.de z zadevo „Varnost“.

Prejem potrdimo v treh delovnih dneh in se z oceno oglasimo v desetih delovnih dneh.

Kdor nam v dobri veri sporoči ranljivost in je ne izkoristi ali objavi, preden smo jo lahko odpravili, se nas nima česa bati.

Isti podatki v strojno berljivi obliki po RFC 9116: security.txt

Dokumenti na zahtevo

Na utemeljeno zahtevo stranke prejmejo:

  • podrobnosti tehničnih in organizacijskih ukrepov (po 9. členu pogodbe o obdelavi podatkov)
  • opis formata izvoza
  • odgovore na varnostne vprašalnike

Na kontaktni obrazec