Flylog's Verpflichtung zur DSGVO-Konformität

Bei Flylogs ist es unsere Mission, Ihnen bei der Verwaltung Ihrer Daten zu helfen, und wir sind der Überzeugung, dass der Schutz der Daten unserer Kunden und ihrer Endbenutzer für diese Mission grundlegend ist.

Noch bevor Europas wegweisende Datenschutz-Grundverordnung (DSGVO) 2018 in Kraft trat, konzentrierte sich Flylogs darauf, wie wir den Datenschutz verbessern könnten. Wir haben ein Produkt entwickelt, um den Online-Datenschutz für Luftfahrzeugbetreiber zu erweitern und zu verbessern, und minimieren unsere Erfassung personenbezogener Daten und verwenden personenbezogene Daten nur für den Zweck, für den sie erfasst wurden. Seit unserer Gründung haben wir uns verpflichtet, persönliche Informationen privat zu halten, sodass wir die persönlichen Informationen unserer Benutzer nie verkauft oder vermietet haben.

Auf praktischer Ebene war die DSGVO eine Kodifizierung vieler Schritte, die wir bereits unternommen haben: nur die personenbezogenen Daten erfassen, die Sie zur Bereitstellung des Dienstes benötigen; keine persönlichen Informationen verkaufen; Menschen die Möglichkeit geben, auf ihre persönlichen Informationen zuzugreifen, sie zu korrigieren oder zu löschen; und, konsistent mit unserer Rolle als Datenverarbeiter, unseren Kunden die Kontrolle über die Informationen geben, die beispielsweise in unserem Content Delivery Network (CDN) zwischengespeichert, in unseren Datenbanken gespeichert oder von unserer Web Application Firewall (WAF) erfasst werden.

Informationen über die personenbezogenen Daten, die Flylogs erfasst, wie wir diese Informationen verwenden und offenlegen, Rechte der betroffenen Personen (einschließlich wie man Flylogs kontaktiert, um diese Rechte auszuüben) und internationale Datentransfers finden Sie in unserer Datenschutzerklärung.

NIS2-Richtlinie für verbesserte Cybersicherheit

Bei Flylogs S.L.U. nehmen wir Cybersicherheit ernst. Obwohl Unternehmensspezifikationen uns nicht zur Einhaltung der NIS2-Richtlinie (Netzwerk- und Informationssystemrichtlinie) verpflichten, sind wir über die gesetzlichen Anforderungen hinausgegangen, um die Sicherheit unserer Betriebe zu gewährleisten. Hier ist eine Zusammenfassung der wichtigsten Schritte, die wir umgesetzt haben:

Risikobewertung: Wir haben eine vollständige Bewertung durchgeführt, um Schwachstellen zu identifizieren und kritische Systeme zu priorisieren.
Cybersicherheits-Governance: Wir haben ein Governance-Framework mit einem dedizierten Cybersicherheitsteam und klaren Richtlinien eingerichtet.
Technische Schutzmaßnahmen: Unsere Systeme sind mit bewährten Sicherheitsmaßnahmen wie Verschlüsselung, regelmäßigen Software-Patches und Eindringungserkennung geschützt.
Lieferkettensicherheit: Wir haben sichergestellt, dass unsere Lieferanten vor ihrer Auswahl denselben hohen Cybersicherheitsstandards entsprechen.
Vorfallreaktionsplan: Wir haben einen Vorfallreaktionsplan mit 24-Stunden-Meldefähigkeiten implementiert, entsprechend den NIS2-Anforderungen.
Kontinuierliche Überwachung: Unsere Systeme werden kontinuierlich überwacht, und regelmäßige Audits werden durchgeführt, um Schwachstellen zu identifizieren.
Mitarbeiterausbildung: Laufende Cybersicherheitsausbildung stellt sicher, dass alle Mitarbeiter über aktuelle Bedrohungen und Best Practices informiert sind.
Nationale Compliance: Wir erfüllen nationale Cybersicherheitsvorschriften und stellen sicher, dass unsere Praktiken über die regulatorischen Anforderungen hinausgehen.