Flylogs zobowiązanie do przestrzegania GDPR

Naszą misją w Flylogs jest pomaganie Ci w zarządzaniu Twoimi danymi i wierzymy, że ochrona danych naszych klientów i ich użytkowników końcowych ma fundamentalne znaczenie dla tej misji.

Jeszcze zanim w 2018 r. weszło w życie przełomowe ogólne rozporządzenie o ochronie danych w Europie (GDPR), firma Flylogs skupiała się na tym, jak możemy poprawić prywatność. Stworzyliśmy produkt, aby rozszerzyć i poprawić prywatność operatorów statków powietrznych w Internecie, minimalizujemy gromadzenie danych osobowych i wykorzystujemy je wyłącznie w celu, dla którego zostały zebrane. Od chwili założenia zobowiązaliśmy się do dbania o prywatność danych osobowych, dlatego nigdy nikomu nie sprzedawaliśmy ani nie udostępnialiśmy danych osobowych naszych użytkowników.

Z praktycznego punktu widzenia GDPR stanowił kodyfikację wielu kroków, które już podjęliśmy: zbieraj tylko te dane osobowe, które są potrzebne do świadczenia oferowanej usługi; nie sprzedawaj danych osobowych; zapewnić ludziom możliwość dostępu do swoich danych osobowych, ich poprawiania lub usuwania; i zgodnie z naszą rolą podmiotu przetwarzającego dane, zapewniamy naszym klientom kontrolę nad informacjami, które są na przykład przechowywane w pamięci podręcznej w naszej sieci dostarczania treści (CDN), przechowywane w naszych bazach danych lub przechwytywane przez naszą zaporę aplikacji internetowych (WAF).

Informacje na temat danych osobowych gromadzonych przez Flylogs, sposobu, w jaki wykorzystujemy i ujawniamy te informacje, praw osób, których dane dotyczą (w tym sposobu kontaktowania się z Flylogs w celu skorzystania z tych praw) oraz międzynarodowych transferów danych można znaleźć w naszej Polityce prywatności.

Dyrektywa NIS2 dotycząca zwiększonego cyberbezpieczeństwa

W Flylogs S.L.U. , poważnie podchodzimy do cyberbezpieczeństwasly. Choć specyfikacje firmowe nie wymagają od nas stosowania się do Dyrektywy NIS2 (Dyrektywa o Sieciach i Systemach Informatycznych), wyszliśmy poza wymogi prawne, aby zapewnić bezpieczeństwo naszej działalności. Oto podsumowanie kluczowych kroków, które wdrożyliśmy:

Ocena ryzyka: Przeprowadziliśmy pełną ocenę, aby zidentyfikować luki i nadać priorytet systemom krytycznym.
Zarządzanie cyberbezpieczeństwem: Ustanowiliśmy ramy zarządzania z dedykowanym zespołem ds. cyberbezpieczeństwa i jasnymi zasadami.
Zabezpieczenia techniczne: Nasze systemy są chronione sprawdzonymi środkami bezpieczeństwa, takimi jak szyfrowanie, regularne aktualizowanie oprogramowania i wykrywanie włamań.
Bezpieczeństwo łańcucha dostaw: Przed wybraniem naszych dostawców upewniliśmy się, że spełniają te same wysokie standardy cyberbezpieczeństwa.
Plan reagowania na incydenty: Wdrożyliśmy plan reagowania na incydenty z możliwością raportowania 24 godziny na dobę, zgodnie z wymogami NIS2.
Ciągłe monitorowanie: Nasze systemy są stale monitorowane i przeprowadzane są regularne audyty w celu identyfikacji luk w zabezpieczeniach.
Szkolenie pracowników: Ciągłe szkolenia z zakresu cyberbezpieczeństwa zapewniają, że wszyscy pracownicy są świadomi aktualnych zagrożeń i najlepszych praktyk.
Zgodność krajowa: Przestrzegamy krajowych przepisów dotyczących cyberbezpieczeństwa i zapewniamy, że nasze praktyki wykraczają poza wymagania regulacyjne.