Apresly zobowiązuje się do utrzymywania najwyższych standardów operacyjnych w systemach i procesach mających na celu ochronę danych osobowych zgodnie z dobrą praktyką branżową. Dla Twojej informacji poniżej przedstawiamy główne aspekty naszych praktyk bezpieczeństwa.
1. Minimalizacja danych, kontrola dostępu i edukacja pracowników
1.1. Apresly gromadzi i przetwarza tylko te dane osobowe, które są niezbędne do świadczenia usług.
1.2. Dostęp do Danych Klienta jest przez Apresly zapewniany wyłącznie pracownikom z uzasadnioną potrzebą dostępu lub wykonującym rolę wymagającą takiego dostępu.
1.3. Pracownicy Apresly są szkoleni w zakresie najlepszych praktyk bezpieczeństwa, które pozwalają im zidentyfikować przypadki Naruszenia Danych Klienta i podjąć niezbędne działania.
2. Ciągłość działalności biznesowej
2.1. Apresly utrzymuje ciągłość działalności biznesowej i realizuje plany wykonywania kopii zapasowych w celu zminimalizowania strat w usługach i przestrzegania obowiązujących przepisów.
2.2. Plan wykonywania kopii zapasowych uwzględnia ryzyko dla usług i wszelkich zależności oraz posiada ustaloną procedurę wznawiania dostępu do usług i korzystania z nich.
2.3. Plan wykonywania kopii zapasowych jest testowany w regularnych odstępach czasu.
3. Bezpieczeństwo Danych
3.1. Apresly posiada zabezpieczenia techniczne i inne środki bezpieczeństwa w celu zapewnienia bezpieczeństwa i poufności Danych Klienta.
3.2. System Apresly umożliwia obsługę wielu podmiotów, dlatego dane są rozdzielone na użytkowników/konta z odpowiednią izolacją.
3.3. Apresly korzysta z renomowanych dostawców chmury, którzy posiadają certyfikaty bezpieczeństwa, zapewniając bezpieczeństwo Danych Klientów.
4. Szyfrowanie i zarządzanie kluczami
4.1. Apresly zapewnia bezpieczeństwo dzięki protokołom SSL/TLS i szyfrowaniu.
4.2. Apresly stosuje szyfrowanie w spoczynku i w tranzycie między sieciami publicznymi, zgodnie z praktyką standardów branżowych.
5. Przekazywanie danych do Podwykonawców
5.1. Tam gdzie Podwykonawcy przetwarzają Dane Osobowe, Apresly zapewni, aby ci Podwykonawcy byli dostawcami usług, z którymi Apresly zawarła umowę o warunkach zasadniczo podobnych do niniejszej UPPDO. Apresly przeprowadza odpowiednie kontrole due diligence swoich Podwykonawców.