1. Cel dokumentu
Celem niniejszej Polityki Bezpieczeństwa jest określenie zasad ochrony danych osobowych, informacji handlowych oraz zasobów technologicznych w sklepie internetowym B2B, zapewniając bezpieczeństwo i zgodność z przepisami prawa.
2. Zakres polityki
Polityka dotyczy wszystkich użytkowników sklepu internetowego (klientów, pracowników oraz partnerów) oraz systemów i procesów, w których przetwarzane są dane.
3. Podstawy prawne
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
- Ustawa o ochronie danych osobowych (jeśli dotyczy).
- Polityki wewnętrzne i regulaminy firmy.
4. Zasady przetwarzania danych
4.1. Legalność i rzetelność
Dane klientów i partnerów przetwarzane są wyłącznie na podstawie zgody, umowy lub obowiązku prawnego.
4.2. Minimalizacja danych
Gromadzimy i przetwarzamy tylko dane niezbędne do realizacji usług sklepu (np. dane do faktur, zamówień).
4.3. Bezpieczeństwo danych
Dane osobowe i handlowe są chronione przed nieautoryzowanym dostępem, utratą lub zniszczeniem.
5. Środki techniczne i organizacyjne
5.1. Bezpieczeństwo technologiczne
- Szyfrowanie danych: Wszelkie transmisje danych (np. loginy, płatności) są zabezpieczone protokołem HTTPS.
- Hasła: Hasła użytkowników są przechowywane w formie zaszyfrowanej (np. hash SHA-256).
- Systemy antywirusowe: Serwery i urządzenia są chronione oprogramowaniem antywirusowym.
- Kopie zapasowe: Regularne kopie zapasowe systemu są przechowywane w bezpiecznym miejscu.
5.2. Dostęp do systemu
- Dostęp do systemów sklepu mają wyłącznie uprawnieni pracownicy.
- Wdrożono politykę silnych haseł oraz regularną zmianę danych dostępowych.
5.3. Monitorowanie
System jest regularnie monitorowany pod kątem prób nieautoryzowanego dostępu.
6. Zasady dla użytkowników sklepu
6.1. Tworzenie konta
- Użytkownik zobowiązany jest do podania prawdziwych danych.
- Konta są chronione przez indywidualne loginy i hasła.
6.2. Ochrona danych logowania
Klient zobowiązuje się do nieudostępniania danych logowania osobom trzecim.
6.3. Odpowiedzialność klienta
Klient jest odpowiedzialny za działania wykonane na swoim koncie.
7. Incydenty bezpieczeństwa
7.1. Zgłaszanie incydentów
Każdy użytkownik lub pracownik ma obowiązek zgłosić incydenty bezpieczeństwa (np. wyciek danych, atak hakerski).
7.2. Reagowanie na incydenty
- Natychmiastowa analiza i eliminacja zagrożenia.
- Informowanie odpowiednich organów (np. UODO).
- Informowanie użytkowników o istotnych incydentach.
8. Przechowywanie danych
- Dane osobowe klientów są przechowywane przez okres niezbędny do realizacji umowy lub wynikający z obowiązków prawnych.
- Dane są usuwane po upływie wymaganych okresów przechowywania.
9. Edukacja pracowników
Wszyscy pracownicy są regularnie szkoleni w zakresie ochrony danych i cyberbezpieczeństwa.
10. Kontakt
W sprawach dotyczących ochrony danych i polityki bezpieczeństwa można kontaktować się pod adresem:
Administrator serwisu: Rekpol Group Sp. z o.o. (dalej "Rekpol")
Adres: ul. Wodzisławska 37a, 44-351 Turza Śląska
NIP: PL6472568248, KRS: 0000491522
Telefon: +48 724 661 881
E-mail: biuro@rekpol24.pl