W niniejszym artykule wyjaśniono nasze środki techniczne i organizacyjne dotyczące tworzenia kopii zapasowych, ochrony danych i bezpieczeństwa.
1. Poufność (art. 32 ust. 1 lit. a) i b) RODO)
Fizyczna kontrola dostępu
Nasza platforma jest hostowana na platformie AWS firmy Amazon we Frankfurcie w Niemczech. Szczegółowe informacje na temat stosowanych przez tę firmę środków bezpieczeństwa można znaleźć na tej stronie: https://aws.amazon.com/compliance/data-center/controls/.
Elektroniczna kontrola dostępu
Bezpośredni dostęp do bazy danych jest możliwy wyłącznie z naszego biura lub poprzez naszą sieć VPN. Dostęp ten ma charakter wyłącznie do odczytu i jest ograniczony wyłącznie do administratorów systemu. Hasła umożliwiające dostęp do bazy danych można wykorzystać wyłącznie podczas logowania z uwierzytelnianiem dwuskładnikowym do naszego oprogramowania do zarządzania hasłami. Posiadamy polityki i procedury dotyczące zarządzania kluczami, które są aktywnie monitorowane. Przyznajemy uprawnienia dostępu wyłącznie w zakresie niezbędnym do wykonywania obowiązków służbowych przez pracownika.
Kontrola separacji
Wszystkie dane każdego klienta są powiązane z identyfikatorem (ID) konta klienta. Posiadamy oddzielne środowiska programistyczne, testowe, akceptacyjne i produkcyjne.
Szyfrowanie i pseudonimizacja
Przechowywane przez nas dane osobowe są szyfrowane zarówno podczas przesyłania, jak i w stanie spoczynku. Dostęp do danych osobowych można uzyskać wyłącznie poprzez:
Zalogowanie się przy użyciu danych logowania do konta klienta.
Nasze systemy wsparcia technicznego po uzyskaniu wyraźnej zgody na dostęp do konta udzielonej za pośrednictwem strony profilowej konta.
Bezpośredni dostęp do bazy danych z sieci biurowej po zalogowaniu się.
2. Integralność (art. 32 ust. 1 lit. b) RODO)
Kontrola przekazywania danych
Bezpośredni dostęp do bazy danych jest możliwy wyłącznie w naszym biurze lub za pośrednictwem naszej sieci VPN. Dostęp ten ma charakter wyłącznie do odczytu i jest ograniczony wyłącznie do administratorów systemu. Wszystkie dane są szyfrowane zarówno podczas przesyłania, jak i przechowywania.
Kontrola wprowadzania danych
Tylko zalogowani klienci oraz nasi konsultanci ds. wsparcia mają dostęp i mogą zmieniać dane osobowe na danym koncie klienta. Bezpośrednia zmiana danych w bazie danych jest ograniczona. Nie rejestrujemy zmian ani usunięć danych osobowych.
3. Dostępność i odporność (art. 32 ust. 1 lit. b) i c) RODO)
Kontrola dostępności
Nasza platforma jest hostowana na AWS firmy Amazon we Frankfurcie w Niemczech. Szczegółowe informacje na temat stosowanych przez nich środków bezpieczeństwa można znaleźć na tej stronie: https://aws.amazon.com/compliance/data-center/controls/.
Tworzenie kopii zapasowych danych
Stosujemy strategię tworzenia kopii zapasowych, w ramach której przechowujemy dane przez pięć tygodni, w tym kopie zapasowe zdalne. Kopie te są regularnie testowane.
Odzyskiwanie danych po awarii
Wdrożyliśmy procedury odzyskiwania danych po awarii, aby zapewnić przywrócenie danych i usług w przypadku ich niedostępności.
4. Procedury dotyczące regularnych testów, oceny i weryfikacji (art. 32 ust. 1 lit. d) RODO)
Zarządzanie reagowaniem na incydenty
Wdrożyliśmy procedurę zarządzania incydentami.
Ochrona danych w fazie projektowania i domyślnie
Nasz proces tworzenia i rozwoju oprogramowania uwzględnia ochronę danych w fazie projektowania i domyślnie.
Kontrola zleceń
Przetwarzamy dane wyłącznie za pisemną zgodą administratora oraz wyłącznie za pośrednictwem podmiotów zewnętrznych wymienionych w naszym wykaz podwykonawców.
Zarządzanie ochroną danych
Wszystkie środki techniczne i organizacyjne są zarządzane przez nasz system zarządzania bezpieczeństwem informacji posiadający certyfikat ISO 27001. Obejmuje to testowanie, monitorowanie i ocenę wszystkich działań związanych z tymi środkami technicznymi i organizacyjnymi.