Nasze Zobowiązanie do Bezpieczeństwa

W EmailLabs (projekt spółki Vercom S.A.) bezpieczeństwo Twoich danych oraz stabilność i niezawodność świadczonych usług stanowią fundament naszej działalności i najwyższy priorytet. Jako europejska firma technologiczna, działająca w ramach Grupy Kapitałowej Vercom S.A. notowanej na Giełdzie Papierów Wartościowych w Warszawie, jesteśmy w pełni świadomi odpowiedzialności, jaka na nas spoczywa w kontekście ochrony informacji i zapewnienia zgodności z obowiązującymi regulacjami, w tym z Ogólnym Rozporządzeniem o Ochronie Danych (RODO).

Nasze kompleksowe podejście do bezpieczeństwa opiera się na solidnych filarach, które gwarantują ochronę na wielu poziomach:

Bezpieczeństwo Infrastruktury i Operacji

• Korzystamy z własnych serwerów, kolokowanych w certyfikowanych centrach danych na terenie Europejskiego Obszaru Gospodarczego (EOG), przede wszystkim w Polsce (m.in. Beyond.pl Data Center). Zapewnia to najwyższe standardy bezpieczeństwa fizycznego i operacyjnego oraz zgodność z europejskimi wymogami ochrony danych. Szczegóły w sekcji Bezpieczeństwo Fizyczne i Infrastrukturalne Centrów Danych

• Wdrożyliśmy System Zarządzania Ciągłością Działania (SZCD) zgodny z normą ISO/IEC 22301, aby zapewnić odporność i zdolność do szybkiego odtwarzania usług w przypadku incydentów. Szczegóły w sekcji Certyfikacje ISO

Ochrona Danych i Prywatności

• Stosujemy rygorystyczne Środki Techniczne i Organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą czy zniszczeniem. Szczegóły w sekcji Środki Techniczne i Organizacyjne Stosowane przez EmailLabs

• Przetwarzanie danych osobowych odbywa się transparentnie, zgodnie z RODO i postanowieniami Umowy Powierzenia Przetwarzania Danych (DPA). Szczegóły w sekcji Ochrona Danych Osobowych i Zgodność z Przepisami

• Stosujemy szyfrowanie danych w tranzycie (TLS/SSL) oraz szyfrowanie danych w kopiach zapasowych.

Bezpieczeństwo Aplikacji i Usług

• Usługi EmailLabs świadczymy w oparciu o własne, autorskie rozwiązania technologiczne i wieloletnie doświadczenie, co pozwala nam na bieżąco dbać o bezpieczeństwo kodu i architektury systemu.

• Korzystamy z zaawansowanych rozwiązań chroniących nasze usługi, takich jak Web Application Firewall (WAF) dostarczany przez Cloudflare, z zachowaniem lokalizacji danych w UE. Szczegóły w sekcji Ochrona Usług i Zabezpieczenia Połączeń (Cloudflare WAF)

• Regularnie przeprowadzamy wewnętrzne i zewnętrzne testy bezpieczeństwa oraz analizy podatności. Szczegóły w sekcji Testy Bezpieczeństwa i Penetracyjne

Standardy Organizacyjne i Zgodność

• Posiadamy certyfikowany System Zarządzania Bezpieczeństwem Informacji (SZBI) zgodny z normą ISO/IEC 27001 oraz certyfikat ISO/IEC 27018 potwierdzający stosowanie najlepszych praktyk w zakresie ochrony danych osobowych w chmurze. Szczegóły w sekcji Certyfikacje ISO

• Kładziemy nacisk na zgodność z najnowszymi regulacjami, takimi jak DORA i NIS2, dostosowując nasze procesy i usługi. Szczegóły w sekcji Zgodność z DORA i NIS2

• Prowadzimy regularne szkolenia pracowników z zakresu bezpieczeństwa informacji i ochrony danych osobowych. Szczegóły w sekcji Bezpieczeństwo – Najczęściej Zadawane Pytania (FAQ) oraz Środki Techniczne i Organizacyjne Stosowane przez EmailLabs

• Jako część spółki publicznej Vercom S.A., działamy w sposób transparentny.

Rozumiemy, że powierzając nam swoją komunikację i dane, obdarzasz nas ogromnym zaufaniem. Naszym celem jest nie tylko spełnienie, ale i przekroczenie Twoich oczekiwań w zakresie bezpieczeństwa, co szczegółowo dokumentujemy w kolejnych sekcjach niniejszego Centrum Bezpieczeństwa.