Polityka bezpieczeństwa platformy iFurn.pro

Niniejsza Polityka bezpieczeństwa opisuje ogólne zasady i środki stosowane przez platformę iFurn.pro (dalej — „Serwis") w celu utrzymania poziomu ochrony informacji, który Wykonawca uznaje za rozsądny, oraz bezpiecznego korzystania z Serwisu.

Wykonawca podejmuje rozsądne organizacyjne i techniczne środki bezpieczeństwa, uwzględniając charakter Serwisu, dostępne technologie i potencjalne ryzyka.

Jednocześnie żaden system informacyjny ani sposób przechowywania lub przesyłania danych przez sieć Internet nie może zagwarantować absolutnego bezpieczeństwa. Wykonawca nie gwarantuje pełnej ochrony Serwisu przed wszystkimi możliwymi zagrożeniami.

1. Dane i ich przechowywanie

Serwis może przetwarzać informacje niezbędne do rejestracji Użytkownika, funkcjonowania jego Konta, świadczenia usług oraz działania funkcjonalności Serwisu.

Zakres, cele i inne warunki przetwarzania danych osobowych określa Polityka prywatności.

Do przechowywania i przetwarzania informacji mogą być wykorzystywane własna infrastruktura Wykonawcy, centra danych, usługi chmurowe, dostawcy hostingu oraz inni dostawcy usług technicznych.

Wykonawca podejmuje rozsądne środki w celu ograniczenia dostępu do informacji zgodnie z jej przeznaczeniem; taki dostęp może być udzielany osobom i dostawcom usług, którym jest on obiektywnie niezbędny do zapewnienia działania, wsparcia, bezpieczeństwa lub rozwoju Serwisu.

2. Środki bezpieczeństwa

W zależności od konieczności technicznej i dostępnej infrastruktury Wykonawca może stosować w szczególności:

• zabezpieczone protokoły przesyłania danych;
• środki kontroli i ograniczania dostępu;
• tworzenie kopii zapasowych poszczególnych kategorii danych;
• aktualizację oprogramowania i komponentów infrastruktury;
• środki rejestrowania i monitorowania;
• sieciowe i inne techniczne środki ochrony;
• inne środki organizacyjne i techniczne, które Wykonawca uzna za celowe.

Konkretny skład, architektura i konfiguracja środków bezpieczeństwa mogą ulegać zmianie bez uprzedniego powiadomienia Użytkowników w celu rozwoju Serwisu i utrzymania odpowiedniego poziomu jego ochrony.

Informacje o konkretnych mechanizmach ochrony mogą nie być ujawniane ze względów bezpieczeństwa.

3. Dostawcy zewnętrzni

Dla funkcjonowania Serwisu Wykonawca może korzystać z usług osób trzecich, w szczególności dostawców hostingu, centrów danych, dostawców infrastruktury chmurowej, poczty elektronicznej, usług analitycznych, płatniczych i innych usług technicznych.

Dostęp takich dostawców do informacji powinien być ograniczony do zakresu niezbędnego do wykonywania odpowiednich funkcji, na ile jest to praktycznie i prawnie możliwe, zgodnie z obowiązującymi warunkami i wymogami prawa.

Wykonawca nie kontroluje infrastruktury osób trzecich i nie może zagwarantować jej nieprzerwanego działania ani absolutnej ochrony. Nie ogranicza to odpowiedzialności Wykonawcy, która nie może zostać wyłączona zgodnie z prawem.

Lista głównych podprzetwarzających zaangażowanych do działania Serwisu znajduje się na stronie „Lista podprzetwarzających“.

4. Odpowiedzialność Użytkownika

Użytkownik samodzielnie odpowiada za bezpieczeństwo swojego Konta oraz urządzeń wykorzystywanych do dostępu do Serwisu.

Użytkownik jest zobowiązany:

• stosować odpowiednie środki ochrony swojego Konta;
• nie przekazywać danych dostępowych osobom trzecim bez potrzeby;
• zapewniać bezpieczeństwo własnych urządzeń, oprogramowania i połączenia internetowego;
• utrzymywać aktualność informacji kontaktowych;
• powiadamiać Wykonawcę o znanym mu nieuprawnionym dostępie do Konta lub o innych podejrzanych działaniach;
• samodzielnie tworzyć kopie zapasowe krytycznie ważnych danych zgodnie z Umową oferty publicznej.

Działania podjęte z wykorzystaniem danych uwierzytelniających Użytkownika mogą być uznawane za działania samego Użytkownika, jeżeli Wykonawca nie został w odpowiednim czasie powiadomiony o ich ujawnieniu lub jeżeli przepisy prawa nie stanowią inaczej.

5. Incydenty bezpieczeństwa

W przypadku wykrycia incydentu bezpieczeństwa Wykonawca ma prawo podejmować niezbędne środki w celu jego zlokalizowania, zbadania i usunięcia skutków, w tym czasowo ograniczać dostęp do poszczególnych funkcji lub do Serwisu jako całości.

Jeżeli incydent wymaga powiadomienia Użytkowników lub właściwych organów zgodnie z obowiązującym prawem, takie powiadomienie następuje w trybie i terminach przewidzianych w odpowiednich przepisach prawa.

Wykonawca nie ponosi odpowiedzialności za incydenty spowodowane działaniami lub zaniechaniami Użytkownika, osób trzecich, podatnościami lub awariami infrastruktury zewnętrznej albo innymi okolicznościami pozostającymi poza rozsądną kontrolą Wykonawcy, w zakresie, w jakim takie ograniczenie odpowiedzialności jest dopuszczalne przez prawo i Umowę oferty publicznej.

6. Tworzenie kopii zapasowych i dostępność danych

Serwis nie jest wyspecjalizowanym systemem długoterminowego archiwalnego przechowywania informacji.

Użytkownik samodzielnie zapewnia zachowanie i tworzenie kopii zapasowych informacji, których utrata może spowodować dla niego istotne skutki.

Istnienie technicznego tworzenia kopii zapasowych po stronie Serwisu, jeżeli jest ono realizowane, nie stanowi gwarancji możliwości odtworzenia konkretnych danych Użytkownika.

7. Płatność i bezpieczeństwo płatności

Płatność za dostęp do Serwisu może być dokonywana kartami bankowymi Visa i Mastercard, a także przelewem bezgotówkowym na rachunek bankowy zgodnie ze sposobami dostępnymi w chwili dokonywania płatności.

Przy płatności kartą przetwarzanie danych płatniczych realizuje odpowiedni bank, system płatniczy lub inny dostawca usług płatniczych.

Jeżeli dane karty płatniczej są wprowadzane bezpośrednio po stronie dostawcy usług płatniczych, Serwis nie otrzymuje i nie przechowuje pełnych danych takiej karty.

Warunki płatności i zwrotu środków określają Umowa oferty publicznej oraz informacje dostępne Użytkownikowi podczas dokonywania płatności.

8. Zmiany Polityki

Wykonawca ma prawo zmieniać niniejszą Politykę, w szczególności w związku ze zmianami funkcjonalności Serwisu, infrastruktury, wykorzystywanych technologii lub wymogów prawa.

Aktualna wersja Polityki jest publikowana na stronie internetowej Serwisu.

9. Relacja z innymi dokumentami

Niniejsza Polityka opisuje ogólne zasady bezpieczeństwa informacji i nie ustanawia gwarancji nieprzerwanego działania Serwisu ani absolutnego zachowania informacji.

Niniejsza Polityka nie jest umową o poziomie usług (SLA), gwarancją ani samodzielną podstawą odpowiedzialności Wykonawcy; zakres odpowiedzialności Wykonawcy określa Umowa oferty publicznej.

Kwestie odpowiedzialności Wykonawcy, korzystania z Serwisu, przechowywania danych oraz ograniczenia odpowiedzialności reguluje Umowa oferty publicznej.

W przypadku sprzeczności między niniejszą Polityką a Umową oferty publicznej stosuje się postanowienia Umowy oferty publicznej. Postanowienia niniejszej Polityki oraz Umowy oferty publicznej stosuje się z uwzględnieniem bezwzględnie obowiązujących przepisów prawa, które nie mogą być zmienione umową.

7. Płatność i bezpieczeństwo płatności

Dostęp do platformy można opłacić kartami bankowymi Visa i Mastercard, a także przelewem na rachunek na podstawie wystawionej faktury.

Płatność kartą odbywa się na bezpiecznej stronie banku rozliczeniowego z obsługą 3-D Secure. Dane karty wprowadzane są po stronie banku: platforma ich nie otrzymuje, nie przetwarza i nie przechowuje.

Wszystkie rozliczenia prowadzone są w hrywnach (UAH). Cenę określa taryfa opublikowana na stronie; obciążenie jest jednorazowe, nie ma automatycznych płatności cyklicznych.

Warunki zwrotu środków i tryb rozpatrywania zgłoszeń opisano w umowie oferty publicznej. W sprawach konkretnej płatności prosimy o kontakt pod adresami wskazanymi tamże.