Security principles and responsibilities for protecting REZERV.mk and customer information.
REZERV.mk · PROCES IN DOOEL
PROCES IN DOOEL është i përkushtuar të zbatojë masa të arsyeshme teknike dhe organizative të sigurisë për të mbrojtur REZERV.mk, klientët e tij dhe informacionin e përpunuar përmes platformës.
Kjo politikë përshkruan parimet dhe përgjegjësitë tona të sigurisë. Ajo nuk përfaqëson një certifikim të pavarur apo garanci për siguri absolute.
Aksesi në sisteme dhe informacionin e klientëve duhet të kufizohet te personat e autorizuar dhe qëllimet e legjitimta.
Aksesi administrativ dhe i mbështetjes duhet të ndjekë parimet e privilegjit minimal dhe kontrollet e përshtatshme të autorizimit, konfidencialitetit dhe përgjegjshmërisë.
Platforma duhet të mirëmbajë ndarje të përshtatshme midis mjediseve tenant dhe të parandalojë akses të paautorizuar ndër-tenant.
Asnjë partner, rishitës, trajner ose kontraktor i jashtëm nuk merr akses automatik në informacionin operativ të tenant.
Klientët janë përgjegjës për mirëmbajtjen e kredencialeve të përshtatshme, përdoruesve të autorizuar dhe praktikave të brendshme të llogarisë.
PROCES IN DOOEL është përgjegjës për operimin e autentifikimit, autorizimit dhe kontrolleve mbrojtëse relevante të platformës.
Informacioni i ndjeshëm i biznesit dhe personal duhet të përpunohet vetëm për qëllime të autorizuara.
Listat e anëtarëve të klientëve, informacioni i rezervimeve, regjistrat financiarë dhe informacioni konfidencial operativ nuk duhet të ripërdoren për aktivitete tregtare të palidhura.
Platforma përdor mbrojtje operative, regjistrim (logging), backup dhe procese rikuperimi të përshtatshme me vendosjen e saj.
Backup-et dhe rikuperimi i nënshtrohen aftësive teknike faktike dhe procedurave operative.
Kjo politikë nuk premton humbje zero të të dhënave, rikuperim të menjëhershëm ose objektiv të paverifikuar për kohën e rikuperimit.
Incidentet e dyshuara të sigurisë vlerësohen, përmbahen, hetohen dhe adresohen sipas natyrës dhe rëndësisë së tyre.
Kur një shkelje e të dhënave personale prek informacionin e kontrolluar nga tenant, zbatohen kërkesat e njoftimit të DPA-së së zbatueshme, përfshirë angazhimin e miratuar të njoftimit jo më vonë se 24 orë pas vetëdijësimit.
Shërbimet dhe integrimet e jashtme duhet të autorizohen dhe vlerësohen në mënyrë të përshtatshme.
Klientët dhe palët e treta nuk duhet të anashkalojnë kontrollet e aksesit, të përdorin ndërfaqe të brendshme të paautorizuara ose të aksesojnë infrastrukturën pa leje.
Informacioni konfidencial i tenant, kredencialet dhe të dhënat personale nuk duhet të dërgohen te mjete AI të paautorizuara.
Çdo përpunim i miratuar AI duhet të përputhet me kërkesat e privatësisë, sigurisë dhe kontraktuale.
Shqetësimet e sigurisë mund të raportohen duke përdorur detajet zyrtare të sigurisë/kontaktit të konfiguruara nga PROCES IN DOOEL (contact@rezerv.mk, +389 71 244 660).
Raportet duhet të përmbajnë informacion të mjaftueshëm për hetim dhe nuk duhet të përfshijnë shfrytëzim ose zbulim të paautorizuar.
Kontrollet e sigurisë dhe kjo politikë mund të përditësohen ndërsa teknologjitë, rreziqet, kërkesat ligjore dhe aftësitë e platformës evoluojnë.
PROCES IN DOOEL
PROCES IN DOOEL
Tax Identification Number МК4004002122057
Bank Account: 210-0570712901-29
Skopje
Macedonia
contact@rezerv.mk
+389 71 244 660
Contact us for privacy, security, DPA or contractual questions.
