Polityka Bezpieczeństwa i Środki Ochrony Danych

Bezpieczeństwo integralności oraz poufności danych cyfrowych naszych gości stanowi dla Social Forum House priorytet technologiczny. Wszystkie połączenia realizowane pomiędzy przeglądarką internetową Użytkownika a serwerem, na którym osadzona jest nasza strona oraz system rezerwacyjny, są bezwzględnie szyfrowane przy użyciu protokołu Hypertext Transfer Protocol Secure (HTTPS).

Do zabezpieczenia transmisji stosujemy zaawansowany certyfikat SSL/TLS z kluczem asymetrycznym o długości 2048 bitów oraz algorytmem szyfrowania SHA-256. Gwarantuje to, że wszelkie informacje wprowadzane w formularzach (dane kontaktowe, szczegóły rezerwacji loży czy zapytania o członkostwo) są całkowicie chronione przed przechwyceniem lub modyfikacją przez podmioty trzecie (ataki typu Man-in-the-Middle).

Bazy danych przechowujące informacje o kontach klubowych, historii turniejowej oraz subskrypcjach newslettera są odizolowane od publicznej sieci internetowej za pomocą wielopoziomowych zapór sieciowych (Firewalls) oraz systemów wykrywania i zapobiegania włamaniom (IDS/IPS), które całodobowo monitorują i blokują nietypowe pakiety sieciowe oraz próby nieautoryzowanego dostępu.

Ochrona danych to także dbałość o infrastrukturę fizyczną, w której te dane są przetwarzane. Serwery dedykowane obsługujące naszą platformę internetową zlokalizowane są w profesjonalnym, certyfikowanym centrum danych na terenie Unii Europejskiej, spełniającym najwyższe standardy bezpieczeństwa przemysłowego zgodnie z normą ISO/IEC 27001.

Centrum danych zabezpieczone jest całodobową ochroną fizyczną, systemami kontroli dostępu opartej na biometrii, telewizją przemysłową CCTV oraz zaawansowanymi systemami przeciwpożarowymi (wczesna detekcja dymu VESDA oraz gaszenie gazem obojętnym). Infrastruktura posiada pełną redundancję zasilania (systemy UPS oraz generatory prądotwórcze) oraz redundantne łącza światłowodowe.

Na terenie samego Klubu w Słupsku, lokalne stacje robocze, terminale rezerwacyjne oraz rejestratory monitoringu wizyjnego znajdują się w zamkniętych, klimatyzowanych pomieszczeniach technicznych, do których wstęp mają wyłącznie upoważnieni inżynierowie systemowi. Po zakończeniu godzin pracy Klubu, obiekt jest chroniony przez uzbrojony system alarmowy powiązany z całodobową stacją monitorowania agencji ochrony.

Na wypadek wykrycia jakiegokolwiek naruszenia ochrony danych osobowych (np. nieuprawniony dostęp, wyciek, utrata lub zniszczenie danych), Administrator wdrożył rygorystyczny Plan Reagowania na Incenty (Incident Response Plan), zgodny z wytycznymi art. 33 i 34 RODO.

W przypadku zaistnienia sytuacji kryzysowej, powołany zespół ds. bezpieczeństwa IT niezwłocznie przystępuje do lokalizacji źródła naruszenia, odizolowania dotkniętych systemów od sieci i zminimalizowania skutków zdarzenia. W terminie do 72 godzin od momentu stwierdzenia naruszenia, fakt ten jest formalnie zgłaszany do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Jeżeli zaistniałe naruszenie mogłoby powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych (np. kradzież tożsamości), Social Forum House bez zbędnej zwłoki zawiadomi o tym fakcie bezpośrednio wszystkie osoby, których dane dotyczą. W komunikacie przesłanym drogą mailową lub SMS przedstawione zostaną szczegółowe informacje o charakterze wycieku, potencjalnych konsekwencjach oraz zalecanych krokach naprawczych (np. zmiana haseł).