Securitatea datelor

Ultima actualizare: 12 octombrie 2026

Registrele HACCP sunt documente pe care le arăți la un control. Pagina asta descrie ce face Izvo, concret, ca ele să rămână ale tale, întregi și disponibile. Sunt trecute aici doar măsurile care funcționează azi; ce pregătim este listat separat, la final.

Izvo este operat de Ecom App Solutions SRL. Relația contractuală privind datele este descrisă în Actul de prelucrare a datelor.

Unde stau datele

• Baza de date, conturile și fotografiile atașate registrelor sunt găzduite în Uniunea Europeană (Germania).
• Aplicația web și sincronizarea cu telefoanele rulează tot în Uniunea Europeană.
• Excepția: e-mailurile automate (invitații în echipă, notificări) se trimit printr-un furnizor din SUA, în temeiul clauzelor contractuale standard. Acesta primește adresa destinatarului și textul mesajului, nu registrele.
• Datele sunt criptate în tranzit (TLS) și în repaus, atât baza de date, cât și fotografiile.

Lista nominală a furnizorilor o trimitem la cerere, cum explică DPA-ul, la secțiunea 6.

Fiecare firmă își vede doar datele ei

Toate firmele folosesc aceeași bază de date. Separarea dintre ele nu e lăsată în seama aplicației: fiecare tabel are reguli de securitate la nivel de rând, legate de firma celui conectat. O cerere care ar încerca să citească datele altei firme e respinsă de baza de date însăși, oricum ar fi construită.

Aceeași regulă se aplică la sincronizarea cu telefoanele: pe un telefon ajung doar datele firmei la care lucrează omul conectat.

Cine ce poate face

• Trei roluri: administrator, manager / responsabil calitate și operator. Drepturile fiecăruia se verifică în baza de date, nu doar în ecran - un buton ascuns nu e singura barieră.
• Administratorul poate restrânge, pentru fiecare om, ce registre completează (de exemplu doar temperaturi, fără recepție).
• Când cineva pleacă din firmă și e scos din echipă, pierde accesul imediat, iar datele firmei dispar de pe telefonul lui la următoarea sincronizare. Numele lui rămâne pe înregistrările pe care le-a făcut, pentru că registrul trebuie să arate cine a măsurat.

Înregistrările nu se modifică

O înregistrare salvată nu mai poate fi editată sau ștearsă - nici de operator, nici de manager, nici de noi. Regula e impusă în baza de date. O greșeală se corectează printr-o înregistrare nouă, iar acolo unde registrul o permite, prin anulare cu motiv: rândul anulat rămâne vizibil și marcat. Fiecare înregistrare poartă automat omul care a făcut-o și ora de pe dispozitiv.

Pe telefon

• Aplicația scrie întâi pe telefon, ca să meargă și fără semnal, în camera de frig, și trimite datele când revine conexiunea.
• La delogare, datele firmei se șterg de pe telefon. Singura excepție: dacă există înregistrări încă netrimise, ele se păstrează până se conectează din nou același om, ca să nu se piardă o zi de registru. Dacă se conectează altcineva, se șterg.
• Fotografiile se fac din aplicație și se atașează înregistrării; nu cerem acces la galeria telefonului.

Accesul echipei Izvo

Când ne ceri ajutor la configurare, putem intra în contul firmei. Accesul ăsta are limite construite în sistem, nu doar promise:

• Fiecare om din echipa Izvo intră cu contul lui de companie și nu există un cont comun;
• Fiecare intrare are un motiv scris și expiră singură - după 2 ore implicit, cel mult 6.
• Nu putem completa registre și nu putem apărea ca autor pe vreo înregistrare. Nu vedem facturile și nu putem schimba echipa sau datele firmei;
• Fiecare intrare apare în Contul meu (numele tău, sus în aplicația web), cu motivul, ora de început și ora de sfârșit.

Accesul este permis implicit, cum scrie în Termeni, la secțiunea 6. Administratorul firmei îl poate opri oricând, din Contul meu. Cât timp e oprit, nu se poate deschide nicio sesiune, nici la cererea ta telefonică.

Conturi și conexiuni

• Parolele se păstrează doar ca amprentă criptografică și nimeni nu le poate citi, nici noi.
• O parolă nouă are cel puțin 10 caractere. Adresa de e-mail se confirmă înainte ca un cont nou să poată fi folosit.
• Conexiunea e doar prin HTTPS, impusă de browser pentru izvo.ro și toate subdomeniile. Aplicația web are o politică strictă privind codul pe care îl poate încărca și nu poate fi afișată în paginile altor site-uri.

Cum lucrăm cu codul

• Fiecare modificare trece prin verificări automate înainte de publicare.
• Bibliotecile folosite sunt verificate pentru vulnerabilități cunoscute la fiecare modificare și o dată pe săptămână. Ce nu se poate corecta imediat e analizat și documentat, cu motivul pentru care riscul e acceptat.
• Actualizările bibliotecilor ne sunt propuse automat, săptămânal.

Dacă se întâmplă un incident

Dacă aflăm de o încălcare a securității care atinge datele firmei tale, te anunțăm în cel mult 24 de ore, cu ce știm în acel moment: ce s-a întâmplat, ce date sunt afectate și ce am făcut. Detaliile sunt în DPA, la secțiunea 9.

Raportarea unei vulnerabilități

Dacă ai găsit o problemă de securitate în Izvo, scrie-ne la securitate@izvo.ro. Ajută să ne spui ce ai găsit, unde și pașii prin care se reproduce. Confirmăm primirea în cel mult 5 zile lucrătoare și te ținem la curent cu corectura.

Nu facem plângere și nu acționăm în instanță împotriva cuiva care cercetează cu bună-credință și:

• folosește doar conturi proprii și nu accesează, nu copiază și nu modifică datele altor firme mai mult decât e strict necesar ca să arate problema;
• nu încearcă să blocheze serviciul și nu trimite volume mari de cereri;
• nu încearcă să păcălească oamenii din echipa noastră sau a clienților;
• ne lasă un timp rezonabil să corectăm înainte de a face problema publică.

Aceleași date de contact sunt publicate, în formatul standard RFC 9116, la izvo.ro/.well-known/security.txt.

Pentru evaluarea furnizorului

Dacă firma ta are un chestionar de securitate pentru furnizori, îl completăm. La cerere, la contact@izvo.ro, trimitem:

• lista nominală a furnizorilor, cu sediul și rolul fiecăruia;
• documentația măsurilor tehnice și organizatorice, sub obligație de confidențialitate;
• Actul de prelucrare a datelor, semnat - textul lui e public, pe pagina dedicată.

Ce pregătim

Următoarele nu sunt încă disponibile. Le trecem aici ca să știi ce urmează, nu ca măsuri existente; pagina se actualizează când apar.

• autentificarea în doi pași pentru administratori și manageri;
• un jurnal de activitate vizibil managerului: schimbări de roluri, anulări și intrările echipei Izvo, într-un singur loc;
• un test documentat de restaurare din copiile de siguranță.