Bezpečnostná politika platformy iFurn.pro

Táto Bezpečnostná politika opisuje všeobecné zásady a opatrenia, ktoré uplatňuje platforma iFurn.pro (ďalej — „Služba") s cieľom udržať úroveň ochrany informácií, ktorú Poskytovateľ považuje za primeranú, a bezpečné používanie Služby.

Poskytovateľ prijíma primerané organizačné a technické bezpečnostné opatrenia s ohľadom na povahu Služby, dostupné technológie a potenciálne riziká.

Zároveň žiadny informačný systém, spôsob uchovávania alebo prenosu údajov prostredníctvom siete Internet nemôže zaručiť absolútnu bezpečnosť. Poskytovateľ nezaručuje úplnú ochranu Služby pred všetkými možnými hrozbami.

1. Údaje a ich uchovávanie

Služba môže spracúvať informácie potrebné na registráciu Používateľa, fungovanie jeho Účtu, poskytovanie služieb a prevádzku funkčných možností Služby.

Rozsah, účely a ostatné podmienky spracúvania osobných údajov sú určené Zásadami ochrany osobných údajov.

Na uchovávanie a spracúvanie informácií možno využívať vlastnú infraštruktúru Poskytovateľa, dátové centrá, cloudové služby, poskytovateľov hostingu a iných poskytovateľov technických služieb.

Poskytovateľ prijíma primerané opatrenia na obmedzenie prístupu k informáciám v súlade s ich účelom; takýto prístup možno poskytnúť osobám a poskytovateľom služieb, pre ktorých je objektívne nevyhnutný na zabezpečenie prevádzky, podpory, bezpečnosti alebo rozvoja Služby.

2. Bezpečnostné opatrenia

V závislosti od technickej nevyhnutnosti a dostupnej infraštruktúry môže Poskytovateľ uplatňovať najmä:

zabezpečené protokoly prenosu údajov;
prostriedky kontroly a obmedzenia prístupu;
zálohovanie jednotlivých kategórií údajov;
aktualizáciu softvéru a komponentov infraštruktúry;
prostriedky protokolovania a monitorovania;
sieťové a iné technické prostriedky ochrany;
iné organizačné a technické opatrenia, ktoré Poskytovateľ považuje za účelné.

Konkrétne zloženie, architektúra a konfigurácia bezpečnostných prostriedkov sa môžu meniť bez predchádzajúceho upozornenia Používateľov s cieľom rozvoja Služby a udržania náležitej úrovne jej ochrany.

Informácie o konkrétnych mechanizmoch ochrany nemusia byť z bezpečnostných dôvodov zverejnené.

3. Tretí poskytovatelia

Na fungovanie Služby môže Poskytovateľ využívať služby tretích osôb, najmä poskytovateľov hostingu, dátových centier, poskytovateľov cloudovej infraštruktúry, elektronickej pošty, analytických, platobných a iných technických služieb.

Prístup takýchto poskytovateľov k informáciám sa musí obmedziť na rozsah nevyhnutný na plnenie príslušných funkcií, pokiaľ je to prakticky a právne možné, v súlade s platnými podmienkami a požiadavkami právnych predpisov.

Poskytovateľ nekontroluje infraštruktúru tretích osôb a nemôže zaručiť jej neprerušovanú prevádzku ani absolútnu ochranu. Toto neobmedzuje zodpovednosť Poskytovateľa, ktorú nemožno vylúčiť v súlade s právnymi predpismi.

Zoznam hlavných subsprostredkovateľov zapojených do prevádzky Služby je uvedený na stránke „Zoznam subsprostredkovateľov“.

4. Zodpovednosť Používateľa

Používateľ samostatne zodpovedá za bezpečnosť svojho Účtu a zariadení používaných na prístup k Službe.

Používateľ je povinný:

používať náležité prostriedky ochrany svojho Účtu;
neposkytovať prístupové údaje tretím osobám bez potreby;
zabezpečovať bezpečnosť vlastných zariadení, softvéru a internetového pripojenia;
udržiavať kontaktné informácie aktuálne;
oznamovať Poskytovateľovi jemu známy neoprávnený prístup k Účtu alebo iné podozrivé konania;
samostatne vykonávať zálohovanie kriticky dôležitých údajov v súlade so Zmluvou o verejnej ponuke.

Konania vykonané s použitím prihlasovacích údajov Používateľa možno považovať za konania samotného Používateľa, ak Poskytovateľ nebol včas upovedomený o ich kompromitácii alebo ak právne predpisy neustanovujú inak.

5. Bezpečnostné incidenty

V prípade zistenia bezpečnostného incidentu má Poskytovateľ právo prijať potrebné opatrenia na jeho lokalizáciu, vyšetrenie a odstránenie následkov, vrátane dočasného obmedzenia prístupu k jednotlivým funkciám alebo k Službe ako celku.

Ak incident vyžaduje oznámenie Používateľom alebo príslušným orgánom v súlade s platnými právnymi predpismi, takéto oznámenie sa vykonáva spôsobom a v lehotách stanovených príslušnými právnymi predpismi.

Poskytovateľ nezodpovedá za incidenty spôsobené konaním alebo nekonaním Používateľa, tretích osôb, zraniteľnosťami alebo zlyhaniami cudzej infraštruktúry či inými okolnosťami mimo primeranej kontroly Poskytovateľa, v rozsahu, v ktorom takéto obmedzenie zodpovednosti pripúšťajú právne predpisy a Zmluva o verejnej ponuke.

6. Zálohovanie a dostupnosť údajov

Služba nie je špecializovaným systémom dlhodobého archívneho uchovávania informácií.

Používateľ samostatne zabezpečuje uchovanie a zálohovanie informácií, ktorých strata mu môže spôsobiť podstatné následky.

Existencia technického zálohovania na strane Služby, ak sa vykonáva, nie je zárukou možnosti obnovenia konkrétnych údajov Používateľa.

7. Platba a bezpečnosť platieb

Platba za prístup k Službe sa môže uskutočňovať bankovými kartami Visa a Mastercard, ako aj bezhotovostným prevodom na bankový účet v súlade so spôsobmi dostupnými v čase platby.

Pri platbe kartou spracúva platobné údaje príslušná banka, platobný systém alebo iný poskytovateľ platobných služieb.

Ak sa údaje platobnej karty zadávajú priamo na strane poskytovateľa platobných služieb, Služba nezískava ani neuchováva úplné údaje takejto karty.

Podmienky platby a vrátenia prostriedkov sú určené Zmluvou o verejnej ponuke a informáciami dostupnými Používateľovi počas uskutočňovania platby.

8. Zmeny Politiky

Poskytovateľ má právo meniť túto Politiku, najmä v súvislosti so zmenami funkcionality Služby, infraštruktúry, používaných technológií alebo požiadaviek právnych predpisov.

Aktuálne znenie Politiky sa zverejňuje na webovej stránke Služby.

9. Vzťah k iným dokumentom

Táto Politika opisuje všeobecné zásady informačnej bezpečnosti a nestanovuje záruky neprerušovanej prevádzky Služby ani absolútneho zachovania informácií.

Táto Politika nie je dohodou o úrovni služieb (SLA), zárukou ani samostatným základom zodpovednosti Poskytovateľa; rozsah zodpovednosti Poskytovateľa je určený Zmluvou o verejnej ponuke.

Otázky zodpovednosti Poskytovateľa, používania Služby, uchovávania údajov a obmedzenia zodpovednosti upravuje Zmluva o verejnej ponuke.

V prípade rozporu medzi touto Politikou a Zmluvou o verejnej ponuke sa uplatnia ustanovenia Zmluvy o verejnej ponuke. Ustanovenia tejto Politiky a Zmluvy o verejnej ponuke sa uplatňujú s ohľadom na kogentné normy právnych predpisov, ktoré nemožno zmeniť zmluvou.

7. Platba a bezpečnosť platieb

Prístup k platforme možno uhradiť platobnými kartami Visa a Mastercard, ako aj bezhotovostným prevodom na účet na základe vystavenej faktúry.

Platba kartou prebieha na zabezpečenej stránke akceptačnej banky s podporou 3-D Secure. Údaje karty sa zadávajú na strane banky: platforma ich nezískava, nespracúva ani neukladá.

Všetky vyrovnania prebiehajú v hrivnách (UAH). Cenu určuje tarifa zverejnená na webovej stránke; strhnutie je jednorazové, automatické opakované platby neexistujú.

Podmienky vrátenia prostriedkov a postup vybavovania žiadostí sú opísané v zmluve o verejnej ponuke. S otázkami ku konkrétnej platbe sa obráťte na kontakty uvedené tamtiež.