Sigurnost i povjerenje

Sigurnost & povjerenje

Velim je posvećen zaštiti povjerljivosti, cjelovitosti i dostupnosti podataka koji se obrađuju putem platforme. Primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo osigurali visoku razinu sigurnosti, uzimajući u obzir prirodu usluge i povezane rizike.

1. Zaštita podataka po dizajnu
Načela sigurnosti i zaštite podataka ugrađena su u dizajn i rad Velim platforme. Osobni podaci obrađuju se isključivo u jasno definirane svrhe i uz primjenu odgovarajućih zaštitnih mjera.

2. Enkripcija
Podaci koji se obrađuju unutar Velim platforme zaštićeni su enkripcijom tijekom prijenosa i pohrane.

• Komunikacija između klijentskih aplikacija i sustava osigurana je standardnim protokolima za prijenos podataka (npr. TLS).
• Pohranjeni podaci zaštićeni su snažnim kriptografskim mehanizmima i kontroliranim upravljanjem ključevima.
• Pristup enkriptiranim podacima ograničen je na ovlaštene procese i osobe, isključivo prema načelu nužnog pristupa (need-to-know).

Sigurnosne kopije (backup) koje sadrže osobne podatke dodatno su zaštićene enkripcijom te podliježu kontrolama pristupa i pravilima čuvanja usklađenima sa sigurnosnim standardima primarnih sustava.

Primjena enkripcije ne isključuje obradu podataka nužnu za pružanje usluge ili ispunjenje zakonskih obveza, ali značajno smanjuje rizik neovlaštenog pristupa.

3. Kontrola pristupa
Pristup sustavima i podacima ograničen je primjenom kontrole pristupa temeljene na ulogama (role-based access control) i odgovarajućih mehanizama autentifikacije. Zaposlenici i vanjski suradnici imaju pristup samo u opsegu nužnom za obavljanje svojih zadataka.

Sve osobe koje imaju pristup osobnim podacima obvezane su na povjerljivost.

4. Nadzor i evidentiranje
Velim primjenjuje mehanizme nadzora i evidentiranja aktivnosti radi osiguravanja pouzdanosti sustava, otkrivanja incidenata i analize sigurnosno relevantnih događaja. Evidencije su zaštićene od neovlaštenog pristupa i čuvaju se sukladno važećim pravnim i operativnim zahtjevima.

5. Sigurnost infrastrukture
Velim upravlja svojim uslugama na sigurnoj infrastrukturi uz primjenu mrežne zaštite, hardeninga sustava i redovitog održavanja. Sigurnosna ažuriranja i zakrpe primjenjuju se pravovremeno.

6. Upravljanje incidentima
Velim primjenjuje definirane postupke za prepoznavanje, procjenu i rješavanje sigurnosnih incidenata. U slučaju povrede osobnih podataka, korisnici će biti obaviješteni bez nepotrebnog odgađanja, u skladu s važećim propisima o zaštiti podataka.

7. Izvršitelji obrade (sub-processors)
Ako se za pružanje usluge koriste pouzdani vanjski pružatelji usluga, Velim osigurava da su takvi izvršitelji obrade ugovorno obvezani na zaštitu podataka i sigurnosne standarde usklađene s GDPR-om.
8. Usklađenost
Sigurnosne i organizacijske mjere Velim platforme usklađene su s primjenjivim zakonodavstvom, uključujući Opću uredbu o zaštiti podataka (GDPR). Dodatne informacije o obradi podataka i ulogama dostupne su u Politici privatnosti, Obavijesti o zaštiti podataka i Ugovoru o obradi podataka (DPA).