Bezpieczeństwo

Bezpieczeństwo danych jest dla nas priorytetem. Stosujemy uznane standardy techniczne i organizacyjne, aby chronić informacje, które nam powierzasz. Poniżej opisujemy nasze główne praktyki.

Szyfrowanie

Strona działa w protokole HTTPS z aktualnym certyfikatem TLS. Dane przesyłane między Twoją przeglądarką a naszymi serwerami są szyfrowane. Kopie zapasowe są szyfrowane na poziomie dysku.

Kontrola dostępu

Dostęp do danych klientów mają tylko wyznaczone osoby z naszego zespołu. Stosujemy hasła o wysokiej sile i uwierzytelnianie dwuskładnikowe w narzędziach roboczych. Logi dostępu są regularnie sprawdzane.

Ochrona infrastruktury

Korzystamy z zaufanych dostawców chmury z certyfikatami ISO 27001. Środowiska są oddzielone, a oprogramowanie aktualizowane na bieżąco. Skanujemy zależności pod kątem znanych podatności.

Reagowanie na incydenty

Mamy procedurę zgłaszania i obsługi incydentów. W razie naruszenia ochrony danych informujemy klientów oraz właściwy organ nadzorczy w terminach wymaganych przez RODO. Pytania dotyczące bezpieczeństwa kieruj na [email protected].