Bezpečnostná politika
Posledná aktualizácia: 28. júna 2024
Táto bezpečnostná politika opisuje opatrenia, ktoré prijímame na ochranu vašich údajov a zabezpečenie integrity našich systémov. Zaväzujeme sa chrániť informácie, ktoré nám zverujete, a udržiavať vysokú úroveň bezpečnosti pri poskytovaní našich služieb.
1. Rozsah platnosti
Táto politika sa vzťahuje na všetky systémy, platformy, aplikácie a služby prevádzkované spoločnosťou qucelay. Platí pre všetkých používateľov, klientov a partnerov, ktorí pristupujú k našim službám alebo s nimi interagujú prostredníctvom akéhokoľvek kanála.
2. Ochrana údajov
2.1 Šifrovanie
Všetky údaje prenášané medzi vaším zariadením a našimi servermi sú chránené pomocou štandardného šifrovania TLS (Transport Layer Security). Citlivé údaje uložené v našich systémoch sú šifrované aj v stave pokoja pomocou uznávaných kryptografických štandardov.
2.2 Prístup k údajom
Prístup k osobným údajom klientov je prísne obmedzený. Len oprávnení pracovníci, ktorí potrebujú tieto informácie na plnenie svojich pracovných povinností, majú k nim prístup. Každý prístup je zaznamenaný a pravidelne kontrolovaný.
2.3 Uchovávanie údajov
Údaje uchovávame len po dobu nevyhnutnú na splnenie účelu, na ktorý boli zhromaždené, alebo po dobu vyžadovanú platnými predpismi. Po uplynutí tejto doby sú údaje bezpečne vymazané alebo anonymizované.
3. Bezpečnosť infraštruktúry
3.1 Serverová ochrana
Naše servery sú umiestnené v zabezpečených dátových centrách s fyzickými kontrolami prístupu, nepretržitým monitorovaním a záložnými systémami napájania. Serverové prostredia sú pravidelne aktualizované a záplatované, aby sa minimalizovalo riziko zneužitia zraniteľností.
3.2 Sieťová bezpečnosť
Naša sieťová infraštruktúra je chránená firewallmi, systémami detekcie narušenia a nástrojmi na monitorovanie prevádzky. Podozrivé aktivity sú automaticky identifikované a eskalované na náš bezpečnostný tím.
3.3 Zálohovanie a obnova
Pravidelne zálohujeme kritické údaje a systémy. Zálohy sú uložené na oddelených, zabezpečených miestach. Naše plány obnovy po havárii sú pravidelne testované, aby sme zaistili rýchle obnovenie prevádzky v prípade incidentu.
4. Riadenie prístupu
4.1 Autentifikácia
Na ochranu používateľských účtov vyžadujeme silné heslá a odporúčame aktiváciu dvojfaktorovej autentifikácie (2FA). Neúspešné pokusy o prihlásenie sú sledované a po určitom počte neúspešných pokusov je prístup dočasne zablokovaný.
4.2 Princíp minimálnych oprávnení
Každý používateľ a systémová súčasť majú pridelené len tie oprávnenia, ktoré sú nevyhnutne potrebné na vykonávanie ich konkrétnych úloh. Prístupové práva sú pravidelne prehodnocované a aktualizované.
4.3 Správa relácií
Používateľské relácie sú chránené bezpečnými tokenmi s obmedzenou platnosťou. Nečinné relácie sú po uplynutí stanoveného časového limitu automaticky ukončené.
5. Bezpečnosť aplikácií
5.1 Vývoj a testovanie
Bezpečnosť je integrovaná do celého procesu vývoja softvéru. Pred nasadením nových funkcií alebo aktualizácií vykonávame bezpečnostné testy vrátane kontroly kódu a testovania zraniteľností.
5.2 Ochrana pred bežnými hrozbami
Naše aplikácie sú navrhnuté s ochranou proti bežným bezpečnostným hrozbám, ako sú injekčné útoky, cross-site scripting (XSS), cross-site request forgery (CSRF) a ďalšie zraniteľnosti identifikované organizáciou OWASP.
5.3 Závislosti tretích strán
Pravidelne kontrolujeme a aktualizujeme knižnice a závislosti tretích strán, ktoré používame v našich systémoch. Zraniteľnosti v externých komponentoch sú riešené prednostne.
6. Monitorovanie a reakcia na incidenty
6.1 Nepretržité monitorovanie
Naše systémy sú monitorované nepretržite, 24 hodín denne, 7 dní v týždni. Automatizované nástroje detegujú anomálie a potenciálne bezpečnostné hrozby v reálnom čase.
6.2 Plán reakcie na incidenty
V prípade bezpečnostného incidentu aktivujeme náš plán reakcie, ktorý zahŕňa izoláciu postihnutých systémov, vyšetrovanie príčiny, odstránenie hrozby a obnovu normálnej prevádzky. Každý incident je zdokumentovaný a analyzovaný s cieľom predchádzať jeho opakovaniu.
6.3 Oznamovanie incidentov
V prípade bezpečnostného incidentu, ktorý by mohol ovplyvniť vaše údaje, vás budeme informovať bez zbytočného odkladu v súlade s platnými predpismi. Oznámenie bude obsahovať popis incidentu, jeho možný dopad a kroky, ktoré podnikáme na jeho riešenie.
7. Fyzická bezpečnosť
Fyzický prístup k našim zariadeniam a pracovným priestorom je kontrolovaný a obmedzený na oprávnené osoby. Návštevy sú zaznamenávané a sprevádzané. Zariadenia obsahujúce citlivé údaje sú zabezpečené pred neoprávneným prístupom aj v prípade straty alebo odcudzenia.
8. Bezpečnosť dodávateľského reťazca
Pri výbere dodávateľov a partnerov zohľadňujeme ich bezpečnostné štandardy a postupy. Zmluvní partneri, ktorí spracúvajú naše údaje alebo údaje našich klientov, sú zmluvne zaviazaní dodržiavať primerané bezpečnostné opatrenia.
9. Školenie a povedomie o bezpečnosti
Všetci členovia nášho tímu absolvujú pravidelné školenia v oblasti informačnej bezpečnosti. Zameriavame sa na rozpoznávanie phishingových útokov, bezpečné zaobchádzanie s údajmi a dodržiavanie interných bezpečnostných postupov. Bezpečnostné povedomie je súčasťou našej firemnej kultúry.
10. Hlásenie bezpečnostných zraniteľností
Ak objavíte bezpečnostnú zraniteľnosť v našich systémoch alebo aplikáciách, prosíme vás, aby ste nás o tom bezodkladne informovali. Zaviazujeme sa každé takéto hlásenie preskúmať zodpovedne a v primeranom čase. Kontaktovať nás môžete na adrese:
Žiadame vás, aby ste nám poskytli dostatok času na prešetrenie a riešenie zraniteľnosti pred jej zverejnením. Verejné zverejnenie zraniteľnosti pred jej opravou môže ohroziť bezpečnosť našich používateľov.
11. Audit a súlad
Naše bezpečnostné opatrenia sú pravidelne kontrolované a hodnotené. Vykonávame interné audity a v prípade potreby zapájame externých odborníkov na posúdenie nášho bezpečnostného stavu. Výsledky auditov sú využívané na neustále zlepšovanie našich bezpečnostných postupov.
12. Aktualizácie tejto politiky
Táto bezpečnostná politika môže byť priebežne aktualizovaná, aby odrážala zmeny v našich systémoch, technológiách alebo platných predpisoch. O významných zmenách budeme informovať prostredníctvom našej webovej stránky alebo priamou komunikáciou s dotknutými používateľmi. Odporúčame vám pravidelne kontrolovať túto stránku.
13. Kontakt
Ak máte akékoľvek otázky týkajúce sa tejto bezpečnostnej politiky alebo našich bezpečnostných postupov, neváhajte nás kontaktovať:
| Spôsob kontaktu | Údaje |
|---|---|
| [email protected] | |
| Telefón | +421 911 601 368 |
| Webová stránka | qucelay.com |