Usaldus

Usalduskeskus.

Mida me vastu võtame, kus seda töödeldakse, kes on alltöötlejad, kui kaua iga kirje elab, kuidas andmesubjekti taotlus täidetakse ja kuidas haavatavusest teatada. Iga vastus on kirjutatud nii, et saate ta otse oma küsimustikku kleepida. Iga vastuse taga olev inseneritöö on turvalehel.

Volitatud töötleja

Heatrail OÜ
Registrikood 16731349
Mõisa 4, 13522 Tallinn
Eesti

Ühe pilguga

Lühikesed vastused.

Roll GDPR-i all: Teie olete vastutav töötleja. Heatrail OÜ on teie volitatud töötleja, tegutsedes ainult teie dokumenteeritud juhiste alusel.
Kus andmeid töödeldakse: AWS eu-central-1 (Frankfurt), Laravel Cloudi kaudu. Ülekannet EList välja ei ole.
Alltöötlejad: Kaks: Laravel Cloud ja AWS. Mõlemad samas piirkonnas. Peatükk 02.
Mida me vastu võtame: Mitte kunagi nime, aadressi, toorest e-posti, toorest telefoni ega kaardinumbrit. Kontakti identifikaatorid jõuavad kohale juba räsituna teie enda serveris.
Säilitus: Signaalikirjed kustuvad 90 päeva pärast kontrolli. Tuletatud riskikaal, mida kinnitatud pettus kannab, langeb kolmandikuni päevaks 365 ja kaob päeval 400. Peatükk 04.
Andmetöötlusleping: Sõlmitakse registreerumisel. Eraldi paberivooru ei ole. Peatükk 06.
Kättesaadavuse oht teie kassale: Konstruktsiooni järgi puudub. Liidestus läheb fail-open 800 ms juures. Heatraili katkestus ei saa müüki peatada. Mõõdetud stagingu harjutuses 16 ms-ga kassa lõpuni, kui me olime kättesaamatud.
Turvaraamistik: Kontrollid on kaardistatud OWASP ASVS 2. taseme vastu, igaüks nimetab koodi, mis teda teostab, ja testi, mis seda tõestab. Praeguse hinnangu saadame meeskondadele, kes Heatraili hindavad.
Haavatavusest teatamine: security@heatrail.eu, ja masinloetav kord on aadressil /.well-known/security.txt. Peatükk 08.

Alltöötlejad

Kaks, mõlemad Frankfurtis.

Laravel Cloud: Rakenduse hostimine, hallatud Postgres, võtmeväärtuse hoidla ja järjekorra töötajad, platvorm, millel teenus jookseb.; AWS eu-central-1 · Frankfurt, EL
Amazon Web Services: Alusarvutus, salvestus ja võrk Laravel Cloudi all, sealhulgas andmebaasi varukoopiad.; eu-central-1 · Frankfurt, EL

See on täielik nimekiri. Analüütikamüüjat ei ole, logimismüüjat ei ole, kliendiandmete platvormi ei ole, e-posti turundustööriista ei ole ja teenuse sees kolmanda osapoole skripti ei ole. Uus alltöötleja kuulutatakse välja sellel lehel ja teile teatatakse enne, kui ta midagi töötleb.

Kaks asja, mis ei ole alltöötlejad, vastatud enne kui te küsite

Stripe. Arveldus käib Stripe Checkouti ja Stripe Billing Portali kaudu, seega kaardiandmed elavad ainult Stripe'is ja mitte kunagi meie serverites. Stripe töötleb teie arveldusandmeid meie enda kliendina, mitte teie ostjate andmeid, ja just seepärast ei ole ta alltöötleja teie andmetöötluslepingu all. Kaarti küsib ainult Heatrail Pro.

Sellel veebisaidil kolmandat osapoolt ei ole. Kirjatüübid, stiilid ja skriptid tulevad sellest domeenist, ja iga lehe sisu turvapoliitika lubab ainult seda lähtekohta. Nende lehtede lugemine ei avalda teie aadressi kellelegi peale meie. Üksikasjad on küpsiste teatises.

Asukoht

Kõik andmed jäävad ELi.

Rakendus, Postgres andmebaas, võtmeväärtuse hoidla, järjekorra töötajad ja andmebaasi varukoopiad elavad kõik AWS eu-central-1 piirkonnas Frankfurtis. Repliiki, analüütikalao ega tugitööriista väljaspool seda piirkonda ei ole. Rahvusvahelist ülekannet, mida hinnata, ei ole, ja seepärast ei ole ka standardseid lepingutingimusi, mida teile saata.

Joonis 1

Üks piirkond kannab kogu teenust, varukoopiad kaasa arvatud. Tee ELi piirist välja on joonistatud katkendlikuna, sest seda teed arhitektuuris ei ole.

Heatrail OÜ on Eesti ettevõte ja meie järelevalveasutus on Andmekaitse Inspektsioon.

Operaatori töö produktsiooniandmete vastu, sealhulgas kõik, mis tehakse andmesubjekti taotluse peale, käib autenditud konsooli sessioonist või järelevalvatud andmebaasi sessioonist, ja iga konsooli lugemine kirjutatakse ainult lisatavasse auditilogisse.

Andmed ja säilitus

Mida me hoiame, kui kaua, ja mis selle kustutab.

Säilitus on siin ajastatud käsk, mitte poliitikadokument. Öine puhastus kell 03:30 UTC kustutab aegunud signaaliandmed ning graafi sõlmed ja servad, mida toetasid ainult need kirjed.

Räsitud kontakti identifikaatorid: Kaks korda räsitud e-posti ja telefoni väärtused. Toored väärtused ei jõua meieni kunagi ja salvestatud väärtus ei ole isegi see, mille teie server arvutas.; 90 päeva · öine puhastus
Võrk: Tellimuse IP-aadress, kanooniliseks tehtud enne salvestust või võrdlust.; 90 päeva · öine puhastus
Tellimuse omadused: Ainult klassid ja vahemikud: toote riskiklass, kogus, summa vahemik, konto vanuse klass, suunamise allika klass. Mitte summa, mitte ostukorv.; 90 päeva · öine puhastus
Viited: Tellimuse viide ja sessiooni pseudonüüm, et iga kontroll oleks ankurdatud päris kassasse, mille kohta teilt saab küsida.; 90 päeva · öine puhastus
Seadme omadused: Valikulised, ja lülitatavad poe kaupa. Piiratud, lubatud nimekirja väljad, ekraani geomeetria, ajavöönd, keelte nimekiri, platvormi klass ja sarnased, mitte kunagi toores kasutajaagendi string. Seadme konfiguratsioon ei ole seade, ja seade ei ole inimene, seega seadme sarnasus üksi ei tõsta kunagi hoiatust.; 90 päeva · öine puhastus
Tuletatud riskikaal: Kaal, mida kinnitatud pettuse silt endiselt annab tunnustele, mida ta puudutas. Ta hoiab täiskaalu päevani 90, langeb kolmandikuni päevaks 365, ja kirje kaob päeval 400. Ta on tuletatud ülalolevatest kirjetest ega kanna ühtegi nende välja.; 400 päeva · langev
Kinnitatud pettuse tõend: Kirjed, mis on seotud aktiivse fraud või chargeback intsidendiga, hoitakse aknast kauem õiguslike nõuete tõendina, GDPR artikli 17(3) alusel. real silt ei saa erandit, ja tühistatud intsident lakkab oma kirjeid kaitsmast, seega parandus taastab päriselt tavalise akna.; Hoitud seni, kuni intsident on aktiivne
Logiraamat ja auditilogi: Ainult lisatavad ja neid ei puhastata kunagi, aga nad kannavad ainult identifikaatoreid, räsiprefikseid, tellimuse viidete räsisid ja sündmuse metaandmeid, mitte kunagi tooreid identifikaatoreid ega seadme andmeid. Kui viidatud kirje kustutatakse, jääb tervikluse tõend ja isikuandmed ei jää. Nii on „muutumatu ajalugu“ ja „90 päeva säilitus“ mõlemad korraga tõesed.; Hoitud · minimeeritud konstruktsiooni järgi
Teie konto andmed: Kontakti ja arvelduse andmed poe enda kohta, hoitud seni kuni konto on olemas. Lõpetamisel kustutame või tagastame teie nimel töödeldud isikuandmed, teie valikul, välja arvatud kus seadus nõuab säilitust.; Konto eluiga

Joonis 2

Kaks kella, ja nad ei ole sama kell. Kirje, mille pealt skoor arvutati, lõpeb päeval 90. Kaal, mida kinnitatud pettus võrgule annab, elab temast kauem ja jõuab nullini päeval 400.

Puhastus jookseb igal ööl ajakava järgi, ja testikomplekt vanandab kirjeid kunstlikult ning kontrollib, et need on pärast akna lõppu kadunud.

Avalikustamine

Leht, mida teie kliendid saavad lugeda.

Ostja saab teada, mida poe Heatraili kasutus tema tellimuse jaoks tähendab, ühelt hostitud lehelt, mis on kirjutatud inimesele, kes midagi ostab, mitte tema juristile. Ta on avalik, ta nimetab andmete kategooriad ja ta on elus:

Kliendi avalikustamisleht

Te võite sellele linkida oma privaatsusteates. Teie privaatsusteade jääb teie kirjutada, teie olete vastutav töötleja, aga see annab teile stabiilse lehe, kuhu osutada, selle asemel et meid ümber sõnastada, ja tähendab, et ostja, kes küsib „mis on Heatrail“, saab sama vastuse, mille teie annaksite.

Andmesubjekti taotlused

Taotlused jõuavad meieni teie kaudu, mitte kunagi otse, sest teie olete vastutav töötleja. Andmesubjekti, kes meile kirjutab, ei saadeta minema. Talle öeldakse kirjalikult, et taotlus tuleb suunata poe kaudu, ja me teavitame teid samal päeval. Seejärel aitame teid: arvutame uuesti räsid, mida on vaja kirjete leidmiseks, kustutame selle, mis ei ole pettuse tõend, ja dokumenteerime artikli 17(3) keeldumise kirjalikult, kus erand kehtib, kaalumisotsus kirja pandud, mitte eeldatud. Otsus on teie. Me täidame ja dokumenteerime.

Taotlusi täidetakse dokumenteeritud korra järgi, mida teeb operaator, ja iga samm salvestatakse. Kirjutage privacy@heatrail.eu.

Lepingud

Andmetöötlusleping sõlmitakse registreerumisel.

Registreerumine partneriportaalis on koht, kus te aktsepteerite teenusetingimused ja artikli 28 andmetöötluslepingu koos. Eraldi paberivooru ei ole, PDF-i, mida allkirjastamistarkvaras taga ajada, ei ole, ja miinimumlepingu väärtust, enne kui me ühe allkirjastame, ei ole. Mõlema praegune tekst on sellel saidil, teenusetingimused ja andmetöötlusleping, et teie nõustaja saaks need lugeda enne, kui keegi konto loob.

Juhised: Me töötleme ainult teie dokumenteeritud juhiste alusel, leping ise pluss teie seadistus. See hõlmab teie õigust peatada töötlemine igal hetkel ühe lülitiga teie enda liidestuses, ilma et peaksite meid kaasama.
Konfidentsiaalsus: Igaüks, kellel on ligipääs töötlemisele, on konfidentsiaalsuskohustuse all.
Artikli 32 meetmed: Krüpteeritud transport, allkirjastatud päringud, ainult lisatav sündmuste ahel, kaheastmeline autentimine operaatori kontodel, auditilogi, ja andmete minimeerimine räsimise kaudu. Igaüks on mehaaniliselt kirjeldatud turvalehel.
Alltöötlejad: Uut alltöötlejat ilma et teavitaksime teid esmalt, ei ole. Praegune nimekiri on peatükk 02 ja see leht on koht, kus muudatus ilmuks.
Audit ja teave: Me anname teile teabe, mida vajate meie vastavuse kontrollimiseks. Praktikas on see praegune ASVS hinnang, see leht, ja insenerilt tulev otsene vastus konkreetsele küsimusele.
Lõpetamine: Lõpetamisel kustutame või tagastame teie nimel töödeldud isikuandmed, teie valikul, välja arvatud kus õiguslik kohustus nõuab, et me need hoiaksime.

Iseteeninduslik registreerumine on avatud, ja leping sõlmitakse seal: teenusetingimused ja andmetöötlusleping aktsepteeritakse liitumisel, enne kui ükski töötlemine algab ja enne kui ükski kaardiandmed sisestatakse. Kui te eelistate samu tingimusi otse ja kirjalikult, kirjutage hello@heatrail.eu.

Varukoopiad

Seitse päeva varukoopiaid, taastega igasse hetke nende sees.

Automaatsed varukoopiad: Sees produktsiooni andmebaasiklastril alates 1. septembrist 2026, seitsme päeva säilituse ja taastega konkreetsele hetkele. Varukoopiad jäävad samasse ELi piirkonda kui andmebaas, sama kahe alltöötleja käes.
Mida taaste taastab: Täieliku andmebaasi, logiraamat kaasas. Kuna ahelat kontrollitakse allkirjastatud ankru vastu, saab taastatud logiraamatut kontrollida, mitte eeldada, ja sama öine käsk, mis tuvastab rikkumise, ütleb ka, kas taastatud koopia on päris.
Mida taaste teie kassaga teeb: Mitte midagi. Liidestus läheb fail-open, seega iga katkestus meie poolel maksab nende tellimuste signaali, mis selle ajal tehti. Teie tellimused lähevad mõlemal juhul läbi, ja augu ajal järjekorda läinud kontrollid töödeldakse siis, kui me jälle vastame.
Mida me hoiame väljaspool andmebaasi: Allkirjastamisvõtmeid, mille vastu logiraamatu ankruid kontrollitakse, ja mitte midagi muud. Varukoopiad ei kanna tooreid identifikaatoreid, sest elus andmebaas ei kanna neid samuti.

Intsidendid

Mida me teile oleme võlgu, kui midagi läheb valesti.

Kui saame teada isikuandmete rikkumisest, mis puudutab andmeid, mida me teie jaoks töötleme, teavitame teid põhjendamatu viivituseta. Teie olete vastutav töötleja, seega artikli 33 kell, 72 tundi teie järelevalveasutuseni, on teie joosta. Meie kohustus on anda teile see, mida vajate, et joosta õigeks ajaks, mitte teavitada asutust teie eest.

Teavitus ütleb teile, mida me kirjutamise hetkel teame:

rikkumise olemus ning kirje kategooriad ja ligikaudne maht
mida oleme kindlaks teinud põhjuse ja mõjuraadiuse kohta, ja mis on veel teadmata
tõenäolised tagajärjed, öeldud andmete kaudu, mida me tegelikult hoiame, mis signaaliandmete puhul on räsitud identifikaatorid, mitte kontaktandmed
võetud või kavandatud meetmed, sealhulgas kõik, mida teie oma otsas tegema peate
nimetatud kontakt, kes vastab edasi, kui pilt muutub

Esimene teade läheb välja kohe, kui on midagi öelda, ja teda parandatakse kirjalikult, kui pilt muutub. Meie kontakt selleks on privacy@heatrail.eu.

Haavatavusest teatamine

Tehnilised teated lähevad aadressile security@heatrail.eu. Masinloetav kord on aadressil /.well-known/security.txt, avaldatud baidi pealt ühesugusena aadressidel heatrail.eu, api.heatrail.eu ja portal.heatrail.eu, seega skanner leiab sama korra sealt, kust ta vaatab. Me tervitame kooskõlastatud avalikustamist ja ei jälita heas usus turvauuringut. Andke palun mõistlik aken enne avaldamist, ja palun ärge jookske teste, mis halvendaksid poe kassat. See on üks asi, mille kaitsmiseks see toode olemas on.

Kuidas rikkumine avastatakse

Rikkumise tuvastus jookseb igal ööl allkirjastatud ankrute vastu ja lõpetab iga tõrke korral veakoodiga. Ebaõnnestunud jooks saadab operaatorile e-kirja ja tuleb nähtavale operaatori konsoolis.

privacy@heatrail.eu: Andmekaitse, andmesubjekti taotlused, rikkumisest teavitamine.
security@heatrail.eu: Haavatavuse teated ja kooskõlastatud avalikustamine.
hello@heatrail.eu: Turvaküsimustikud, kirjalikud lepingud, kõik muu.

Staatus

Teie kassa ei sõltu meie tööajast.

Liidestus ei peata ostu kunagi. Kui Heatrail on aeglane või kättesaamatu, tagastab kontroll 800 ms eelarve piires degraded ja tellimus läheb läbi. Katkestus meie poolel maksab nende tellimuste signaali, mitte kunagi müüki.

Mõõdetud esimesel tööpäeval produktsioonis, 1. september 2026: ringkäigu mediaan 386 ms ja 95. protsentiil 610 ms range 800 ms eelarve vastu, kõige aeglasem päeva kutse 799 ms, tema sees. Samal päeval stagingus tehtud harjutuses, kus teenus tehti teadlikult kättesaamatuks, läks kassa lõpuni 16 ms-ga.

Küsimustik

Sageli küsitud turvaküsimused.

Kas Heatrail saab ühe meie tellimuse blokeerida?: Ei. Selleks ei ole mehhanismi. Me tagastame skoori ja põhjused ning teie kood otsustab, mida teha. Klient loobub kutsest 800 ms juures ja tellimus läheb edasi.
Kas te võtate vastu meie klientide e-posti aadresse?: Ei. Teie server räsib need enne, kui päring ehitatakse, ja me räsime tulemuse uuesti enne salvestust. Meie poolel ei ole seadistust, mis saaks panna meid toorest väärtust vastu võtma, sest toores väärtus ei lähe päringusse kunagi.
Kas räsitud e-posti aadress on endiselt isikuandmed?: Jah, ja me kohtleme teda nii, töödeldud teie volitatud töötlejana, andmetöötluslepingu all, ELis. Räsimine vähendab kompromissi kahju, aga ta ei võta kohustust ära.
Kas te kasutate tehisaru või masinõpet tellimuste skoorimiseks?: Ei. Skoorimine on reeglipõhine, ja vastus nimetab reeglid, mis tulistasid, seega otsust, mille te selle pealt teete, saab selgitada inimesele, keda ta puudutas.
Kas teine pood näeb meie andmeid?: Ei. Päring teise poe ressursi kohta tagastab 404, mitte 403, seega konkurent ei saa isegi teada, et üks teie tellimustest on olemas. Jagatud olek on avatud kategooriatena, mitte kunagi teise poe kirjetena.
Kas üks kaupmees saab panna meie kliendid blokeerimisnimekirja?: Ei. Nimekirja ei ole, ja miski, mida Heatrail tagastab, ei saa ostu peatada. Ühe poe pettuse silt teeb küll ostja seadme ja IP-aadressi kuumaks kõigile Pro poodidele korraga, nõuandva põhjusena. Sisestatud e-post või telefon saab teistes poodides täiskaalu alles siis, kui ta on kinnitatud või seotud sama seadmega, võrgu taseme kuumus nõuab kaht sõltumatult omatud poodi, ja operaator ei saa võrgu kuumust kirjutada.
Kas te hoiate kaardiandmeid?: Mitte kunagi. Makseandmed elavad ainult Stripe'is. Mitte miski kontrolli koormises ei saa isegi kaardinumbrit väljendada, tundmatud väljad lükatakse tagasi.
Millist turvaraamistikku te järgite?: OWASP ASVS 2. taset. Iga kontroll nimetab koodi, mis teda teostab, ja testi, mis seda tõestab. Küsige, ja me saadame praeguse hinnangu.
Kus me andmetöötluslepingu allkirjastame?: Registreerumisel, koos teenusetingimustega. Tekst on avalik sellel saidil enne, kui te konto loote, ja eraldi paberit ei ole.
Mis saab meie andmetest, kui me lahkume?: Kustutatud või tagastatud, teie valikul, välja arvatud kus seadus nõuab säilitust. Signaaliandmed vananevad ka 90 päeva aknas ise.
Kellele me saadame turvaküsimustiku?: hello@heatrail.eu. Me vastame küsimustikele ise ja otse, mitte portaali kaudu.

Kui siin ei ole piisavalt detaili, küsige juurde.

Turvalisus ja arhitektuur Kliendi avalikustamisleht Kontakt