Polityka bezpieczeństwa

1. Cel polityki

Niniejsza polityka określa środki stosowane w celu ochrony informacji przetwarzanych podczas korzystania ze strony internetowej.

Celem wdrożonych rozwiązań jest zapewnienie poufności danych, bezpieczeństwa operacji online oraz utrzymanie bezpiecznego środowiska cyfrowego dla użytkowników na terytorium Polski.

Zastosowane środki są zgodne z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz art. 32 RODO dotyczącym bezpieczeństwa przetwarzania danych.

2. Ochrona komunikacji i szyfrowanie

Komunikacja pomiędzy użytkownikiem a stroną internetową jest zabezpieczona przy użyciu protokołów szyfrowania, w szczególności SSL/TLS.

Zastosowane technologie umożliwiają:

• Ochronę danych przed nieuprawnionym dostępem
• Zapobieganie modyfikacji przesyłanych informacji
• Zapewnienie integralności transmisji danych

Dane dotyczące płatności nie są przechowywane przez sklep.

Transakcje są realizowane przez wyspecjalizowanych dostawców usług płatniczych spełniających standardy bezpieczeństwa, w tym PCI DSS.

3. Zarządzanie dostępem i organizacja wewnętrzna

Dostęp do systemów informatycznych jest ograniczony i kontrolowany zgodnie z zasadą minimalnych uprawnień.

Stosowane środki obejmują:

• Wykorzystanie mechanizmów uwierzytelniania
• Ograniczenie dostępu do danych w zależności od zakresu obowiązków
• Regularną kontrolę działań w systemach

Środki te mają na celu ograniczenie ryzyka nieuprawnionego dostępu.

4. Bezpieczeństwo płatności

Płatności realizowane na stronie internetowej są obsługiwane przez bezpieczne systemy płatnicze.

Systemy te zapewniają:

• Automatyczną weryfikację transakcji
• Wykrywanie nieprawidłowości
• Ograniczenie ryzyka nadużyć

5. Monitorowanie techniczne i zapobieganie zagrożeniom

W celu ochrony strony internetowej stosowane są rozwiązania techniczne umożliwiające wykrywanie zagrożeń.

Zastosowane środki obejmują:

• Systemy wykrywania złośliwego oprogramowania
• Stałe monitorowanie działania strony
• Analizę nietypowych zachowań
• Regularne aktualizacje systemów bezpieczeństwa

6. Przechowywanie i ochrona danych

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celów przetwarzania, zgodnie z art. 5 ust. 1 lit. e RODO.

Dane są przechowywane w zabezpieczonej infrastrukturze, obejmującej:

• Chronione serwery
• Systemy kopii zapasowych
• Kontrolę dostępu do infrastruktury technicznej

Po zakończeniu okresu przechowywania dane są trwale usuwane.

7. Dobre praktyki użytkownika

Bezpieczeństwo danych zależy również od działań użytkownika.

Zaleca się:

• Stosowanie silnych haseł
• Nieudostępnianie danych logowania osobom trzecim
• Korzystanie z zabezpieczonych urządzeń
• Wylogowywanie się po zakończeniu korzystania z konta
• Korzystanie z zaufanych sieci

8. Postępowanie w przypadku incydentów

W przypadku wykrycia naruszenia bezpieczeństwa podejmowane są działania zgodne z art. 33 i 34 RODO.

Działania mogą obejmować:

• Analizę zdarzenia
• Wdrożenie dodatkowych środków zabezpieczających
• Zgłoszenie naruszenia do organu nadzorczego
• Poinformowanie użytkowników, jeżeli wymagają tego przepisy prawa

9. Kontakt — obsługa klienta

Adres: UL. KAMETSU 2925, 891-7101 TOKUNOSHIMA-CHO, KAGOSHIMA, JAPONIA
E-mail: survey@misavaliving.com
Telefon: +81 (801) 897 27 58
Godziny pracy: od poniedziałku do piątku, 08:30–16:30 (z wyłączeniem dni ustawowo wolnych od pracy)
Obszar dostawy: Polska

Sklep zapewnia stosowanie środków bezpieczeństwa zgodnych z obowiązującymi przepisami prawa oraz standardami ochrony danych.