Polityka Bezpieczeństwa

Ostatnia aktualizacja: 1 stycznia 2025 r.  |  Administrator: mgr Jerzy Waśkowski

1 Zakres i cel polityki

Niniejsza Polityka Bezpieczeństwa określa zasady ochrony informacji przetwarzanych przez PROFITTAX Biuro Rachunkowe (dalej: Biuro), z siedzibą przy ul. Juliusza Słowackiego 25, 38-300 Gorlice, prowadzone przez mgr Jerzy Waśkowski.

Polityka obejmuje wszelkie dane przetwarzane w związku z działalnością biura, w tym dane klientów, pracowników, kontrahentów oraz dane dostępne poprzez serwis internetowy profittax.pl.

2 Kategorie chronionych informacji

3 Zabezpieczenia techniczne serwisu

4 Zasady przetwarzania danych

• Minimalizacja danych — zbieramy wyłącznie dane niezbędne do realizacji usługi.
• Ograniczenie dostępu — dostęp do danych mają wyłącznie upoważnione osoby, na zasadzie minimalnych uprawnień niezbędnych do wykonania zadania.
• Poufność — wszystkie osoby przetwarzające dane są zobowiązane do zachowania tajemnicy zawodowej i podpisują stosowne upoważnienia.
• Integralność — dane są chronione przed nieuprawnionym modyfikowaniem lub zniszczeniem.
• Rozliczalność — prowadzimy ewidencję dostępu do danych i działań podejmowanych w systemach.
• Przeglądy bezpieczeństwa — regularnie weryfikujemy i aktualizujemy stosowane zabezpieczenia.

5 Bezpieczeństwo fizyczne i organizacyjne

Dokumenty papierowe zawierające dane osobowe są przechowywane w zamkniętych szafach lub pomieszczeniach z ograniczonym dostępem. Sprzęt komputerowy jest zabezpieczony hasłami i programami antywirusowymi. Pracownicy są regularnie szkoleni z zasad bezpieczeństwa danych.

Korzystamy wyłącznie z licencjonowanego oprogramowania rachunkowego spełniającego wymogi bezpieczeństwa. Kopie zapasowe danych są wykonywane regularnie i przechowywane w bezpieczny sposób.

6 Podmioty przetwarzające

Biuro korzysta z usług zewnętrznych podmiotów przetwarzających dane wyłącznie na podstawie pisemnych umów powierzenia przetwarzania danych, zapewniających odpowiedni poziom ochrony. Dotyczy to m.in. dostawców oprogramowania księgowego, usług hostingowych oraz poczty elektronicznej.

7 Incydenty bezpieczeństwa

W przypadku wykrycia naruszenia ochrony danych osobowych, Biuro zobowiązuje się do:

• Niezwłocznego podjęcia działań zaradczych ograniczających skutki naruszenia
• Zgłoszenia naruszenia do Prezesa UODO w ciągu 72 godzin od jego wykrycia (jeśli istnieje ryzyko dla praw i wolności osób)
• Poinformowania poszkodowanych osób bez zbędnej zwłoki, gdy naruszenie może powodować wysokie ryzyko
• Udokumentowania incydentu i wyciągnięcia wniosków zapobiegawczych

8 Odpowiedzialność użytkowników serwisu

Użytkownicy posiadający konto w serwisie są zobowiązani do:

• Stosowania silnych, unikalnych haseł (min. 8 znaków, duże i małe litery, cyfry, znaki specjalne)
• Nieudostępniania danych logowania osobom trzecim
• Wylogowywania się po zakończeniu korzystania z serwisu
• Niezwłocznego informowania Biura o podejrzeniu nieautoryzowanego dostępu do konta
• Aktualizowania danych kontaktowych umożliwiających kontakt w sprawach bezpieczeństwa

9 Zgłaszanie luk bezpieczeństwa

10 Zmiany polityki

Biuro zastrzega sobie prawo do aktualizacji niniejszej Polityki Bezpieczeństwa. O istotnych zmianach poinformujemy poprzez ogłoszenie na stronie serwisu. Aktualna wersja jest zawsze dostępna pod adresem profittax.pl/polityka-bezpieczenstwa.php.