§01Poufność
Kontrola wejścia
• Pomieszczenia biurowe w budynku z ochroną; brak wstępu dla osób nieupoważnionych.
• Pomieszczenia robocze zamykane na klucz; dokumenty w zamykanych szafach.
• Brak własnych serwerowni: przetwarzanie wyłącznie u dostawców usług hostingowych z centrami danych w UE, którzy posiadają własne, certyfikowane kontrole wejścia.
Kontrola dostępu do systemu
• Wszystkie konta firmowe i dostępy administracyjne są chronione uwierzytelnianiem dwuskładnikowym.
• Urządzenia końcowe z hasłem lub logowaniem biometrycznym (odcisk palca/rozpoznawanie twarzy); automatyczna blokada ekranu najpóźniej po 20 minutach.
• Hasła są zarządzane wyłącznie w menedżerach haseł.
• Folie prywatyzujące podczas pracy mobilnej; aktywne zapory sieciowe (firewall) i mechanizmy ochronne systemów operacyjnych; aktualizacje bezpieczeństwa instalowane są automatycznie.
• Dostęp dla osób odchodzących z pracy jest natychmiast blokowany.
Kontrola uprawnień
• Koncepcja ról i uprawnień: dostęp do danych klienta wyłącznie dla właściciela oraz osób odpowiedzialnych za obsługę i rozwój; pracownicy działu sprzedaży tylko z ograniczonymi uprawnieniami.
• Izolacja najemców na poziomie bazy danych (Row-Level-Security): każdy klient widzi wyłącznie dane swojego własnego konta.
• Dostęp do API tylko za pomocą własnych, odwoływalnych kluczy klienta; klucze są przechowywane wyłącznie jako hash.
Kontrola separacji
• Logiczna separacja danych dla każdego klienta (najemcy).
Pseudonimizacja / Minimalizacja danych
• lead.box rozpoznaje firmy, a nie poszczególne osoby; nie są tworzone profile osób fizycznych.
§02Integralność
Kontrola przekazywania
• Przesyłanie wyłącznie w formie zaszyfrowanej (TLS/HTTPS); webhooki są wysyłane z sygnaturą HMAC.
Kontrola wprowadzania
• Rejestrowanie zmian i dostępów administracyjnych (dziennik audytu).
§03Dostępność i odporność
• Codzienne automatyczne tworzenie kopii zapasowych u dostawcy usług hostingowych w UE.
• Hosting w redundantnej infrastrukturze chmurowej w UE; monitorowanie awarii i błędów.
§04Procedura regularnej weryfikacji
• Regularne kontrole bezpieczeństwa aplikacji (m.in. zautomatyzowane skany bezpieczeństwa, weryfikacja reguł dostępu).
• Ochrona danych w fazie projektowania oraz poprzez domyślne ustawienia przyjazne dla prywatności.
Kontrola zleceń
• Podprocesorzy są starannie dobierani i angażowani wyłącznie na podstawie umowy powierzenia przetwarzania danych. W zakresie, w jakim dane są przetwarzane poza UE/EOG, odbywa się to wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) lub standardowych klauzul umownych UE (art. 46 RODO).
• Pracownicy i partnerzy handlowi są umownie zobowiązani do zachowania poufności.
Zarządzanie incydentami
• Naruszenia ochrony danych osobowych są zgłaszane klientowi niezwłocznie, najpóźniej w ciągu 72 godzin od momentu ich stwierdzenia.
Koncepcja usuwania
• Rezygnacja z planu taryfowego kończy gromadzenie danych; konto pozostaje aktywne do momentu złożenia wniosku o usunięcie.
• Na wniosek klienta konto i wszystkie powiązane z nim dane zostaną usunięte w ciągu 30 dni.