Bezpieczeństwo danych i zgłoszenie incydentu

Bezpieczeństwo danych

Chronimy dane przekazywane podczas korzystania ze sklepu Toteprint, składania zamówień i przesyłania plików do realizacji. Szczegółowe informacje o przetwarzaniu danych znajdują się w Polityce prywatności.

Stosowane zabezpieczenia

• strona korzysta z szyfrowanego połączenia HTTPS/TLS,
• dostęp administracyjny jest ograniczony do upoważnionych osób,
• panele administracyjne i usługi hostingowe zabezpieczamy uwierzytelnianiem dwuskładnikowym, gdy jest dostępne,
• wykonujemy kopie zapasowe oraz przechowujemy logi potrzebne do wykrywania i wyjaśniania zdarzeń,
• utrzymujemy aktualne oprogramowanie i ograniczamy liczbę używanych dodatków.

Infrastruktura

Strona internetowa korzysta z usług hostingowych 10Web, a obsługa poczty firmowej odbywa się przez OVH. Dostawcy infrastruktury wspierają działanie strony i poczty zgodnie z zakresem powierzonych im usług. Informacje o odbiorcach danych i podstawach ich przetwarzania opisujemy w Polityce prywatności.

Jeśli podejrzewasz problem

Jeżeli otrzymałeś wiadomość dotyczącą nie Twojego zamówienia, zauważyłeś nieautoryzowany dostęp do konta albo podejrzewasz ujawnienie danych, napisz niezwłocznie na biuro@toteprint.pl.

W zgłoszeniu podaj, jeśli to możliwe:

• datę i godzinę zdarzenia,
• adres strony, numer zamówienia lub nazwę konta,
• krótki opis tego, co zauważyłeś.

Nie przesyłaj w wiadomości haseł, kodów jednorazowych, danych logowania ani pełnych danych karty płatniczej.

Postępowanie po zgłoszeniu

1. Rejestrujemy zgłoszenie i potwierdzamy jego otrzymanie.
2. Weryfikujemy zdarzenie oraz zabezpieczamy konta, sesje, pliki i logi.
3. Ograniczamy dostęp do zagrożonych danych i usuwamy przyczynę problemu.
4. Oceniamy zakres zdarzenia i możliwe ryzyko dla osób, których dane dotyczą.
5. Jeżeli przepisy będą tego wymagały, zgłaszamy naruszenie właściwemu organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od stwierdzenia naruszenia.
6. Jeżeli naruszenie może powodować wysokie ryzyko, informujemy osoby, których dane dotyczą, bez zbędnej zwłoki.
7. Dokumentujemy zdarzenie, działania naprawcze i środki zapobiegające powtórzeniu problemu.

Kontakt

E-mail: biuro@toteprint.pl

Ta strona opisuje sposób zgłaszania problemów. Nie zastępuje Polityki prywatności ani Regulaminu sklepu.

Bezpieczeństwo produktu i poufność informacji

Przy konkretnym produkcie, gdy jest to wymagane, udostępniamy informacje potrzebne do identyfikacji produktu i jego bezpiecznego użytkowania:

• dane producenta oraz dane importera lub osoby odpowiedzialnej w Unii Europejskiej, gdy producent znajduje się poza UE,
• model, kod, numer partii lub inny identyfikator produktu,
• ostrzeżenia, instrukcje i informacje bezpieczeństwa w języku zrozumiałym dla klienta.

Dokumentacja techniczna, ceny zakupu, marże, umowy oraz szczegóły handlowe łańcucha dostaw są poufne i nie są publikowane, z wyjątkiem informacji, które przepisy nakazują udostępnić w ofercie produktu. Uprawnionym organom przekazujemy informacje wyłącznie w zakresie wymaganym prawem. Jeżeli bezpieczeństwo produktu będzie wymagało poinformowania klientów, podejmiemy odpowiednie działania.

W sprawach dotyczących produktu napisz na biuro@toteprint.pl. Nie przesyłaj haseł, kodów jednorazowych ani danych kart płatniczych.