Zabezpečenie prenosov osobných údajov

Služba Shopify udržiava komplexný program zabezpečenia informácií, ktorý zahŕňa technické a organizačné opatrenia na zaistenie bezpečnosti a ochrany osobných údajov vašich zákazníkov. Pravidelne tiež preskúmava svoje bezpečnostné opatrenia a môže ich podľa vlastného uváženia aktualizovať.

Na tejto stránke sa uvádza súhrn niektorých záruk, ktoré sú súčasťou programu zabezpečenia informácií služby Shopify. Ďalšie informácie nájdete v časti Zabezpečenie služby Shopify.

Riadenie prístupu

Služba Shopify sprístupňuje osobné údaje vašich zákazníkov len oprávnenému personálu a len v nevyhnutnom rozsahu na údržbu a poskytovanie svojich služieb. Udržiava riadenie prístupu a pravidlá určené na správu prístupových oprávnení, a to aj prostredníctvom používania brán firewall, iných technológií a overovacích prvkov.

Bezpečnostné posúdenia

Služba Shopify udržiava program na posudzovanie zraniteľnosti a penetračné testovanie, ktorý zodpovedá za vyšetrovanie a sledovanie zistených problémov so službami až do ich prípadného vyriešenia.

Zabezpečenie aplikácií

Služba Shopify udržiava program zabezpečenia aplikácií, ktorý chráni jej služby pred hrozbami v oblasti zabezpečenia aplikácií.

Správa zmien

Služba Shopify udržiava kontrolné mechanizmy určené na zaznamenávanie, testovanie a schvaľovanie zmien zdrojov svojich existujúcich služieb, ako aj na dokumentovanie podrobností o zmenách v rámci svojich nástrojov na správu zmien alebo nasadenie. Všetky zmeny pred nasadením do produkčného prostredia testuje v súlade so svojimi štandardmi pre správu zmien.

Integrita údajov

Služba Shopify podľa potreby udržiava kontrolné mechanizmy určené na zaistenie integrity údajov počas ich prenosu, uchovávania a spracúvania v rámci svojich služieb.

Dostupnosť

Služba Shopify vo svojich službách podľa potreby využíva redundanciu, aby minimalizovala vplyv porúch. Svoje služby navrhuje tak, aby predvídali výpadky a odolávali im, a využíva príslušné procesy určené na presmerovanie prenosu údajov zákazníkov zo zasiahnutých oblastí, ak je to potrebné na obnovu prevádzky.

Kontinuita podnikania a obnova po havárii

Služba Shopify udržiava program na riadenie rizík určený na podporu kontinuity svojich kľúčových obchodných funkcií. Ten zahŕňa procesy a postupy na identifikáciu, reakciu a obnovu v prípade udalostí, ktoré by mohli znemožniť alebo podstatne narušiť poskytovanie služieb obchodníkom zo strany služby Shopify.

Správa incidentov

Služba Shopify poskytuje obchodníkom dokumentáciu týkajúcu sa nahlasovania incidentov v oblasti zabezpečenia alebo dostupnosti, kladenia otázok v týchto oblastiach a odosielania informácií o možných problémoch so zabezpečením alebo dostupnosťou.

Služba Shopify udržiava plány reakcie na incidenty určené na zisťovanie, zmierňovanie a vyšetrovanie potenciálnych bezpečnostných hrozieb pre jej služby, ako aj na reakciu na ne.

Fyzické zabezpečenie

V prípadoch, keď je to potrebné na ochranu služieb, služba Shopify:

• využíva primerané opatrenia určené na zabránenie neoprávnenému fyzickému prístupu, poškodeniu alebo narušeniu svojich služieb;
• používa vhodné kontrolné zariadenia určené na obmedzenie fyzického prístupu k svojim službám len na oprávnený personál, ktorý takýto prístup potrebuje na oprávnené pracovné účely;
• a vykonáva pravidelné kontroly s cieľom overiť dodržiavanie týchto štandardov.