Jak dane osobowe są chronione podczas działania platformy?
Środki ochrony danych obejmują szyfrowanie end-to-end, ścisłą kontrolę dostępu, bezpieczne kanały komunikacji oraz ciągłą zgodność z unijnymi przepisami dotyczącymi prywatności. Zabezpieczenia te są zintegrowane z każdym aspektem codziennego działania platformy, zapewniając ochronę danych osobowych nie tylko w momencie ich pierwszego przesłania, ale przez cały ich cykl życia: podczas przetwarzania, przechowywania, dostępu wewnętrznego oraz każdej autoryzowanej komunikacji między systemami.
Szyfrowanie jest stosowane i egzekwowane na wielu poziomach działania platformy. Dane przesyłane między użytkownikiem a platformą są zabezpieczane za pomocą nowoczesnych, standardowych w branży protokołów szyfrowania TLS, co zapobiega przechwyceniu podczas transmisji. Dane przechowywane na serwerach platformy są chronione przy użyciu zaawansowanych standardów kryptograficznych, dzięki którym pozostają nieczytelne bez odpowiednich autoryzowanych kluczy deszyfrujących. Ponadto egzekwowane są rygorystyczne zasady zarządzania tożsamością i dostępem (IAM) oparte na zasadzie „najmniejszych uprawnień”. Dzięki temu nasi pracownicy mogą uzyskiwać dostęp wyłącznie do konkretnych danych wymaganych w ramach ich obowiązków (np. przeglądów zgodności, obsługi klienta lub konserwacji technicznej). Każde zdarzenie dostępu jest rejestrowane i monitorowane w celu utrzymania przejrzystej ścieżki audytu na potrzeby nadzoru regulacyjnego.
Bezpieczne kanały komunikacji chronią wymianę danych między platformą a jej partnerami zewnętrznymi — w tym dostawcami płatności, usługami weryfikacyjnymi i systemami raportowania regulacyjnego — zapewniając, że dane osobowe nie są ujawniane podczas rutynowych procesów operacyjnych. Wszyscy partnerzy zewnętrzni mający dostęp do danych użytkowników są umownie zobowiązani do utrzymywania rygorystycznych standardów bezpieczeństwa równoważnych ze standardami samej platformy. Prowadzone są ciągłe oceny bezpieczeństwa, testy penetracyjne i aktualizacje systemów w celu identyfikowania potencjalnych podatności oraz usuwania ich, zanim będą mogły zostać wykorzystane. Zgodność z przepisami o ochronie prywatności, takimi jak RODO i inne obowiązujące ramy ochrony danych, zapewnia nadrzędną strukturę zarządzania określającą, w jaki sposób dane muszą być zbierane, przetwarzane, przechowywane i ostatecznie usuwane. Łącznie te środki operacyjne tworzą stale utrzymywane środowisko bezpieczeństwa, które szybko dostosowuje się do zmieniających się i pojawiających się zagrożeń, zapewniając jednocześnie odpowiedzialne, przejrzyste i w pełni zgodne z najwyższymi branżowymi standardami ochrony postępowanie z danymi użytkowników.