Varnost podatkov
Opis je razumljiv povzetek ukrepov in ne trditev o dokončni pravni ali varnostni skladnosti.
Tehnični ukrepi
Obrazci uporabljajo CSRF zaščito, honeypot polje, osnovno omejevanje pogostosti oddaj in validacijo vnosov. Sistemske mape app, storage in docs so zaščitene pred javnim brskanjem.
Varovanje obrazcev
Vsebina obrazca se pošlje na kontaktni e-mail. Napake se beležijo v sistemske loge, pri čemer ne ustvarjamo javno dostopnih datotek s povpraševanji.
Omejena hramba
Povpraševanja in komunikacijo hranimo samo toliko časa, kot je potrebno za odgovor, pripravo ponudbe, izvedbo storitve ali zakonske obveznosti.
SSL/HTTPS
Za produkcijsko uporabo mora biti stran dostopna prek HTTPS, da so oddani podatki šifrirani med brskalnikom in strežnikom.
Dostop do podatkov
Dostop do oddanih povpraševanj naj imajo samo osebe, ki odgovarjajo na povpraševanja ali izvajajo storitev.
Ravnanje z gradivom
Pri storitvah digitalizacije in obdelave medijev je treba z originali in datotekami ravnati dogovorjeno, skrbno in z omejenim dostopom. Za občutljive projekte se lahko dogovori dodatne postopke.
