Bezpečnost osobních údajů, zákaznických účtů a informačních systémů považujeme za důležitou součást provozu internetového obchodu https://www.sirupyshop.cz.
Společnost Orfeo Office, s.r.o. přijímá přiměřená technická a organizační opatření odpovídající povaze zpracovávaných údajů, používaným systémům a možným bezpečnostním rizikům.
Naším cílem je chránit zejména důvěrnost, integritu a dostupnost zpracovávaných údajů a omezit riziko neoprávněného přístupu, ztráty, změny, zneužití nebo neoprávněného zveřejnění údajů.
ZABEZPEČENÍ INTERNETOVÉHO OBCHODU
Komunikace mezi uživatelem a internetovým obchodem https://www.sirupyshop.cz je zabezpečena prostřednictvím šifrovaného spojení HTTPS/TLS.
Přístup k administračním systémům a osobním údajům je omezen na osoby, které jej potřebují k výkonu svých pracovních nebo smluvních povinností.
Používáme přiměřená technická a organizační opatření zaměřená zejména na ochranu uživatelských účtů, objednávek, zákaznické komunikace a dalších údajů zpracovávaných při provozu internetového obchodu.
Bezpečnostní opatření průběžně přizpůsobujeme vývoji používaných technologií, povaze zpracování a identifikovaným rizikům.
OCHRANA PŘÍSTUPOVÝCH ÚDAJŮ
Uživatelé jsou povinni chránit své přístupové údaje k zákaznickému účtu a nesdělovat své heslo třetím osobám.
Doporučujeme používat dostatečně silné a unikátní heslo, které není používáno současně u jiných služeb.
Pokud máte podezření, že došlo k neoprávněnému přístupu k Vašemu účtu, doporučujeme bezodkladně změnit heslo a kontaktovat nás.
Společnost Orfeo Office, s.r.o. nikdy nepožaduje po zákazníkovi zaslání jeho hesla e-mailem.
PLATEBNÍ ÚDAJE
Online platby jsou zpracovávány prostřednictvím externího poskytovatele platebních služeb.
Úplné údaje platební karty nejsou ukládány v systémech https://www.sirupyshop.cz.
Při online platbě jsou údaje zadávány přímo v zabezpečeném prostředí příslušného poskytovatele platební služby.
PŘÍSTUP K OSOBNÍM ÚDAJŮM
K osobním údajům mají přístup pouze oprávněné osoby a smluvní partneři v rozsahu nezbytném pro plnění jejich úkolů.
Údaje mohou být zpřístupněny zejména poskytovatelům IT služeb, platebních služeb, dopravcům, účetním a dalším zpracovatelům nebo příjemcům uvedeným v našem Prohlášení o ochraně osobních údajů.
Podrobnosti o tom, jaké osobní údaje zpracováváme, za jakými účely a komu mohou být předávány, naleznete v dokumentu Prohlášení o ochraně osobních údajů.
ZÁLOHOVÁNÍ A OBNOVA DAT
V rozsahu odpovídajícím povaze používaných systémů přijímáme opatření zaměřená na zachování dostupnosti dat a možnost obnovy provozu v případě technické poruchy nebo bezpečnostního incidentu.
Konkrétní technické postupy a bezpečnostní konfigurace nezveřejňujeme, pokud by jejich zveřejnění mohlo snížit úroveň zabezpečení našich systémů.
BEZPEČNOSTNÍ INCIDENTY
Pokud zjistíme bezpečnostní incident, posoudíme jeho povahu, rozsah a možné dopady.
Je-li porušením zabezpečení osobních údajů pravděpodobně způsobeno riziko pro práva a svobody fyzických osob, postupujeme v souladu s GDPR a případně incident oznamujeme Úřadu pro ochranu osobních údajů.
Pokud by porušení mohlo představovat vysoké riziko pro dotčené osoby, informujeme je v případech a způsobem stanoveným právními předpisy.
Úřad pro ochranu osobních údajů potvrzuje, že porušení zabezpečení osobních údajů zahrnuje například neoprávněný přístup, ztrátu, pozměnění nebo zveřejnění údajů a že rizikové incidenty podléhají oznamovacím povinnostem podle GDPR. Úřad pro ochranu osobních údajů
NAHLÁŠENÍ BEZPEČNOSTNÍHO PROBLÉMU
Pokud se domníváte, že jste na internetovém obchodě https://www.sirupyshop.cz zjistili bezpečnostní chybu, zranitelnost nebo jiný bezpečnostní problém, kontaktujte nás na:
info@sirupyshop.cz
Do zprávy prosím uveďte:
adresu stránky nebo systému, kterého se problém týká,
stručný popis zjištěného problému,
postup, kterým lze problém reprodukovat, pokud je to možné,
a kontaktní e-mail pro případ potřeby doplňujících informací.
Prosíme, abyste při ověřování případného bezpečnostního problému neprováděli činnosti, které by mohly vést k neoprávněnému přístupu k cizím údajům, jejich změně nebo odstranění, narušení provozu služeb nebo jinému zásahu do práv třetích osob.
Bezpečnostní oznámení posoudíme a podle jeho povahy přijmeme odpovídající opatření.
OCHRANA PŘED PODVODY A PHISHINGEM
Doporučujeme věnovat pozornost podvodným e-mailům, SMS zprávám a falešným webovým stránkám, které se mohou vydávat za ProdejKavy.cz, dopravce nebo poskytovatele platebních služeb.
V případě pochybností neklikejte na podezřelé odkazy a nezasílejte přístupová hesla nebo úplné údaje platební karty.
Ověření komunikace můžete provést prostřednictvím našich oficiálních kontaktních údajů.
OMEZENÍ
Žádný informační systém nelze považovat za absolutně bezpečný.
Společnost Orfeo Office, s.r.o. proto nemůže zaručit, že nikdy nedojde k technické poruše nebo bezpečnostnímu incidentu. Zavazujeme se však přijímat přiměřená opatření odpovídající známým rizikům a v případě zjištěného incidentu postupovat bez zbytečného odkladu.
KONTAKT
Orfeo Office, s.r.o.
Sídlo:
Chelčického 95/15
370 01 České Budějovice
Česká republika
Kontaktní adresa:
Chelčického 95/13A
370 01 České Budějovice
Česká republika
IČO: 25176269
DIČ: CZ25176269
E-mail: info@sirupyshop.cz
Telefon: +420 734 215 588
Web: https://www.sirupyshop.cz
