Izjava o bezbednosti

Preduzimamo korake kako bismo osigurali sigurnost vaših podataka, kao i njihov tretman u skladu sa našom politikom privatnosti. Nažalost, Internet nikada nije 100% siguran i ne možemo u potpunosti garantovati sigurnost podataka koje nam pružate. Nismo odgovorni za neovlašćen ili nepravičan pristup vašim podacima.

Iako niko nije uspeo da u potpunosti garantuje sigurnost vaših podataka ili njihovu krađu od strane hakera, preduzeli smo sveobuhvatne i efikasne metode za zaštitu vaših podataka. Naš službenik za zaštitu podataka nadgleda i upravlja našom praksom IT bezbednosti i privatnosti. Možete kontaktirati administratora e-poštom na [email protected]. Takođe smo pregledali i ojačali gotovo sve naše interne procese, prakse i tehnologije kako bismo poboljšali sigurnost podataka. Obučili smo naše zaposlene da privatnost i sigurnost naših proizvoda stave na prvo mesto. Takođe smo procenili naše tehnološke partnere kako bismo se uverili da su i oni u skladu sa GDPR-om i posvećeni bezbednosti kao i mi.

Verujemo da je sigurnost vaših podataka ozbiljan izazov i posvećeni smo zaštiti podataka koje dobijamo od vas. Anketa.rs ceni poverenje koje nam ukazuju naši kupci, angažujući nas kao čuvare njihovih podataka. Odgovorni smo za zaštitu vaših podataka i težimo punoj transparentnosti oko naših bezbednosnih praksi opisanih u nastavku. Naša politika privatnosti takođe detaljno opisuje kako obrađujemo vaše podatke.

Korišćenjem Veb lokacije ili davanjem ličnih podataka slažete se da možemo sa vama da komuniciramo elektronski u vezi sa bezbednošću, poverljivošću i administrativnim pitanjima vezanim za upotrebu Sajta. Ako saznamo za narušavanje bezbednosti ili neovlašćeni pristup vašim podacima, možda ćemo vas pokušati obavestiti elektronskim putem objavljivanjem obaveštenja na veb lokaciji ili slanjem e-pošte. Možda imate zakonsko pravo da primite ovo pismeno obaveštenje.

Ova izjava o bezbednosti takođe je deo uslova korišćenja za korisnike Anketa.rs.

Mere bezbednosti: Da bismo zaštitili podatke korisnika od nepravednog ili slučajnog otkrivanja, koristimo efikasne i odgovarajuće tehničke i organizacione mere. Tehničke mere se sastoje u primeni tehnologija koje sprečavaju neovlašćen pristup podacima Korisnika od trećih lica. Za maksimalnu zaštitu koristimo šifrovanje podataka Korisnika i krajnjih korisnika, uključujući uglavnom lozinke za prijavljivanje u sistem Anketa.rs, komunikaciju unutar sistema Anketa.rs i sve podatke uskladištene na našim serverima.

Fizička sigurnost: Ocenili smo naše tehnološke partnere kako bismo se uverili da su u skladu sa GDPR-om i posvećeni bezbednosti. Svi podaci se čuvaju samo na serverima koji se nalaze u Evropskoj uniji ili u zemljama koje pružaju zaštitu ličnih podataka na način ekvivalentan zaštiti predviđenoj zakonskim odredbama Bugarske.

Uplate i finansijske informacije: U slučajevima kada Anketa.rs od vas zahteva finansijske informacije, na primer prilikom kupovine plaćenih planova na veb lokaciji, ove informacije prikupljaju i obrađuju dobavljači usluga kompatibilni sa PCI. Trenutno Anketa.rs koristi PaiPal za obradu i čuvanje podataka o plaćanju. Anketa.rs ne čuva lične podatke o plaćanjima, osim poslednje četiri cifre broja vaše kreditne kartice, ako plaćate jednom, kako bi se udovoljilo zahtevima za obradu kreditnih plaćanja, naknada i storniranja. Takođe, prikupljamo i čuvamo sve informacije pravnih ili fizičkih lica kojima izdajemo račune, kako bismo mogli da se pridržavamo zakona Bugarske.

Upravljanje pristupom: Pristup tehnološkim resursima zaposlenih u Anketa.rs dozvoljen je samo putem bezbedne veze. Anketa.rs svojim zaposlenima daje pristup ovim resursima samo na osnovu najmanje privilegovanih pravila, redovno pregledava sve dozvole i ukida pristup odmah nakon raskida ugovora o radu.

Upravljanje bezbednošću: Naš službenik za zaštitu podataka nadgleda i upravlja našom IT praksom radi održavanja bezbednosti i privatnosti u skladu sa našim smernicama. Održavamo program upravljanja ranjivostima koji uključuje periodično skeniranje, identifikaciju i oporavak sigurnosnih ranjivosti na serverima, radnim stanicama, mrežnoj opremi i aplikacijama. Sve mreže, uključujući testno i proizvodno okruženje, redovno se skeniraju na pretnje i ranjivosti. Identifikovani problemi se uklanjaju prioritetno.

Šifrovanje: Šifrujemo vaše podatke u tranzitu koristeći sigurne TLS kriptografske protokole.

Razvoj: Naši tehnološki timovi iz koristite utvrđene tehnike za razvoj naših proizvoda i najbolje prakse kako biste zaštitili njihovu sigurnost.

Upravljanje incidentima: Anketa.rs održava politike i postupke za reagovanje na bezbednosne incidente, obuhvatajući inicijalni odgovor, istragu, obaveštavanje kupaca (ne manje od zahteva važećeg zakona), javnu komunikaciju i uklanjanje. Ova pravila se redovno pregledavaju i testiraju.

Obaveštenje o kršenju: Uprkos najboljim namerama i naporima, nijedan način prenosa informacija putem Interneta i nijedan način elektronskog čuvanja podataka nisu u potpunosti sigurni. Ne možemo garantovati apsolutnu sigurnost. Međutim, ako Anketa.rs sazna za narušavanje bezbednosti, obavestićemo pogođene korisnike kako bi mogli da preduzmu odgovarajuće zaštitne mere. Naši postupci obaveštavanja o kršenju pravila su u skladu sa našim obavezama prema važećim zakonima i propisima. Obavezujemo se da ćemo svoje korisnike u potpunosti informisati o svim pitanjima vezanim za sigurnost Veb lokacije, kao i da ćemo našim korisnicima pružiti sve informacije potrebne za ispunjavanje sopstvenih zakonskih obaveza izveštavanja.

Upravljanje kontinuitetom poslovanja: Baze podataka Anketa.rs arhiviraju se svakodnevno. Arhiva je šifrovana i čuva se u našem proizvodnom okruženju kako bi se sačuvala njihova poverljivost. Arhiva se redovno proverava kako bi se osigurala njihova dostupnost i integritet.

Vaše odgovornosti: Vaša pomoć je izuzetno važna za održavanje zaštite podataka. Odgovorni ste za održavanje bezbednosti svog naloga korišćenjem dovoljno jakih lozinki i njihovim sigurnim skladištenjem. Takođe morate biti sigurni da su vaši sopstveni sistemi i tehnologije kojima pristupate Sajtu dovoljno zaštićeni.

Evidencije i nadzor: Naši tehnološki sistemi registruju informacije u centralno skladište za evidencije za rešavanje problema, bezbednosne inspekcije i analize od strane ovlašćenog osoblja Anketa.rs. Evidencije se održavaju u skladu sa regulatornim zahtevima. U određenim slučajevima, moguće je pružiti kupcima pomoć i pristup evidencijama u slučaju da sigurnosni incident utiče na njihov račun.