Politica de securitate a platformei iFurn.pro
Prezenta Politică de securitate descrie principiile și măsurile generale aplicate de platforma iFurn.pro (denumită în continuare — „Serviciul") în scopul menținerii unui nivel de protecție a informațiilor pe care Prestatorul îl consideră rezonabil, precum și al utilizării sigure a Serviciului.
Prestatorul ia măsuri organizatorice și tehnice de securitate rezonabile, ținând cont de natura Serviciului, de tehnologiile disponibile și de riscurile potențiale.
Totodată, niciun sistem informatic, mod de stocare sau de transmitere a datelor prin rețeaua Internet nu poate garanta o securitate absolută. Prestatorul nu garantează protecția deplină a Serviciului împotriva tuturor amenințărilor posibile.
1. Datele și stocarea acestora
Serviciul poate prelucra informațiile necesare pentru înregistrarea Utilizatorului, funcționarea Contului acestuia, prestarea serviciilor și funcționarea capabilităților Serviciului.
Volumul, scopurile și celelalte condiții de prelucrare a datelor cu caracter personal sunt stabilite prin Politica de confidențialitate.
Pentru stocarea și prelucrarea informațiilor pot fi utilizate infrastructura proprie a Prestatorului, centre de date, servicii cloud, furnizori de găzduire și alți furnizori de servicii tehnice.
Prestatorul ia măsuri rezonabile pentru a limita accesul la informații în conformitate cu destinația acestora; un astfel de acces poate fi acordat persoanelor și furnizorilor de servicii pentru care este obiectiv necesar în vederea asigurării funcționării, susținerii, securității sau dezvoltării Serviciului.
2. Măsuri de securitate
În funcție de necesitatea tehnică și de infrastructura disponibilă, Prestatorul poate aplica, în special:
- protocoale securizate de transmitere a datelor;
- mijloace de control și de limitare a accesului;
- copierea de rezervă a anumitor categorii de date;
- actualizarea software-ului și a componentelor de infrastructură;
- mijloace de jurnalizare și monitorizare;
- mijloace de protecție de rețea și alte mijloace tehnice;
- alte măsuri organizatorice și tehnice pe care Prestatorul le consideră oportune.
Componența, arhitectura și configurația concrete ale mijloacelor de securitate pot fi modificate fără notificarea prealabilă a Utilizatorilor, în scopul dezvoltării Serviciului și al menținerii unui nivel corespunzător de protecție a acestuia.
Informațiile privind mecanismele concrete de protecție pot să nu fie divulgate din considerente de securitate.
3. Furnizori terți
Pentru funcționarea Serviciului, Prestatorul poate utiliza serviciile unor terți, în special furnizori de găzduire, centre de date, furnizori de infrastructură cloud, de poștă electronică, de servicii analitice, de plată și alte servicii tehnice.
Accesul unor astfel de furnizori la informații trebuie limitat la volumul necesar pentru îndeplinirea funcțiilor respective, în măsura în care acest lucru este practic și juridic posibil, în conformitate cu condițiile aplicabile și cu cerințele legislației.
Prestatorul nu controlează infrastructura terților și nu poate garanta funcționarea neîntreruptă sau protecția absolută a acesteia. Aceasta nu limitează răspunderea Prestatorului care nu poate fi exclusă în conformitate cu legislația.
Lista principalilor subîmputerniciți implicați pentru funcționarea Serviciului este disponibilă pe pagina „Lista subîmputerniciților“.
4. Răspunderea Utilizatorului
Utilizatorul răspunde în mod independent de securitatea Contului său și a dispozitivelor utilizate pentru accesul la Serviciu.
Utilizatorul este obligat:
- să utilizeze mijloace corespunzătoare de protecție a Contului său;
- să nu transmită datele de acces unor terți fără necesitate;
- să asigure securitatea propriilor dispozitive, a software-ului și a conexiunii la internet;
- să mențină actualitatea informațiilor de contact;
- să notifice Prestatorul cu privire la accesul neautorizat la Cont pe care îl cunoaște sau la alte acțiuni suspecte;
- să efectueze în mod independent copierea de rezervă a datelor de importanță critică în conformitate cu Contractul de ofertă publică.
Acțiunile efectuate cu utilizarea datelor de identificare ale Utilizatorului pot fi considerate acțiuni ale Utilizatorului însuși, dacă Prestatorul nu a fost notificat în timp util cu privire la compromiterea acestora sau dacă legislația nu prevede altfel.
5. Incidente de securitate
În cazul depistării unui incident de securitate, Prestatorul are dreptul să ia măsurile necesare pentru localizarea, investigarea și înlăturarea consecințelor acestuia, inclusiv să limiteze temporar accesul la anumite funcții sau la Serviciu în ansamblu.
Dacă incidentul necesită notificarea Utilizatorilor sau a autorităților competente în conformitate cu legislația aplicabilă, o astfel de notificare se efectuează în modul și în termenele prevăzute de legislația respectivă.
Prestatorul nu poartă răspundere pentru incidentele cauzate de acțiunile sau inacțiunile Utilizatorului, ale terților, de vulnerabilități sau defecțiuni ale infrastructurii terțe ori de alte împrejurări aflate în afara controlului rezonabil al Prestatorului, în măsura în care o astfel de limitare a răspunderii este permisă de legislație și de Contractul de ofertă publică.
6. Copierea de rezervă și disponibilitatea datelor
Serviciul nu este un sistem specializat de stocare arhivistică pe termen lung a informațiilor.
Utilizatorul asigură în mod independent păstrarea și copierea de rezervă a informațiilor a căror pierdere îi poate provoca consecințe semnificative.
Existența unei copieri de rezervă tehnice de partea Serviciului, dacă aceasta se efectuează, nu constituie o garanție a posibilității de recuperare a datelor concrete ale Utilizatorului.
7. Plata și securitatea plăților
Plata pentru accesul la Serviciu poate fi efectuată cu carduri bancare Visa și Mastercard, precum și prin transfer fără numerar în cont bancar, în conformitate cu metodele disponibile la momentul plății.
La plata cu cardul, prelucrarea datelor de plată este efectuată de banca respectivă, de sistemul de plăți sau de un alt furnizor de servicii de plată.
Dacă datele cardului de plată sunt introduse direct de partea furnizorului de servicii de plată, Serviciul nu primește și nu stochează datele complete ale unui astfel de card.
Condițiile de plată și de rambursare a mijloacelor sunt stabilite prin Contractul de ofertă publică și prin informațiile disponibile Utilizatorului în momentul efectuării plății.
8. Modificări ale Politicii
Prestatorul are dreptul să modifice prezenta Politică, în special în legătură cu modificări ale funcționalității Serviciului, ale infrastructurii, ale tehnologiilor utilizate sau ale cerințelor legislației.
Redacția actuală a Politicii se publică pe site-ul Serviciului.
9. Corelația cu alte documente
Prezenta Politică descrie principiile generale de securitate a informațiilor și nu stabilește garanții ale funcționării neîntrerupte a Serviciului sau ale păstrării absolute a informațiilor.
Prezenta Politică nu este un acord privind nivelul serviciilor (SLA), o garanție sau un temei de sine stătător al răspunderii Prestatorului; volumul răspunderii Prestatorului este stabilit prin Contractul de ofertă publică.
Aspectele privind răspunderea Prestatorului, utilizarea Serviciului, stocarea datelor și limitarea răspunderii sunt reglementate prin Contractul de ofertă publică.
În cazul unei contradicții între prezenta Politică și Contractul de ofertă publică, se aplică dispozițiile Contractului de ofertă publică. Dispozițiile prezentei Politici și ale Contractului de ofertă publică se aplică ținând cont de normele imperative ale legislației, care nu pot fi modificate prin contract.
7. Plata și securitatea plăților
Accesul la platformă poate fi plătit cu cardurile bancare Visa și Mastercard, precum și prin transfer bancar pe baza unei facturi emise.
Plata cu cardul se face pe pagina securizată a băncii acceptatoare, cu suport 3-D Secure. Datele cardului se introduc pe partea băncii: platforma nu le primește, nu le prelucrează și nu le stochează.
Toate decontările se fac în grivne (UAH). Prețul este stabilit de tariful publicat pe site; debitarea este unică, nu există plăți recurente automate.
Condițiile de restituire și modul de soluționare a solicitărilor sunt descrise în contractul de ofertă publică. Pentru întrebări privind o plată anume, folosiți datele de contact indicate acolo.