Compromisso do Flylogs com a conformidade com o RGPD

No Flylogs, a nossa missão é ajudá-lo a gerir os seus dados, e acreditamos que a proteção dos dados dos nossos clientes e dos seus utilizadores finais é fundamental para esta missão.

Mesmo antes do Regulamento Geral sobre a Proteção de Dados (RGPD) da Europa entrar em vigor em 2018, o Flylogs estava focado em como poderíamos melhorar a privacidade. Construímos um produto para expandir e melhorar a privacidade online para operadores de aeronaves, e minimizamos a nossa recolha de dados pessoais e apenas utilizamos dados pessoais para o propósito para o qual foram recolhidos. Desde a nossa fundação, comprometemo-nos a manter as informações pessoais privadas, pelo que nunca vendemos nem alugámos as informações pessoais dos nossos utilizadores a ninguém.

A um nível prático, o RGPD foi uma codificação de muitos dos passos que já estávamos a tomar: recolher apenas os dados pessoais necessários para fornecer o serviço que está a oferecer; não vender informações pessoais; dar às pessoas a capacidade de aceder, corrigir ou eliminar as suas informações pessoais; e, de acordo com o nosso papel de processador de dados, dar aos nossos clientes controlo sobre as informações que, por exemplo, estão em cache na nossa rede de entrega de conteúdos (CDN), armazenadas nas nossas bases de dados, ou capturadas pela nossa firewall de aplicações web (WAF).

Informações sobre os dados pessoais que o Flylogs recolhe, como utilizamos e divulgamos essas informações, os direitos dos titulares de dados (incluindo como contactar o Flylogs para exercer esses direitos) e as transferências internacionais de dados podem ser encontradas na nossa Política de Privacidade.

Diretiva NIS2 para Cibersegurança Reforçada

Na Flylogs S.L.U. , levamos a cibersegurança a sério. Embora as especificações da empresa não nos exijam cumprir a Diretiva NIS2 (Diretiva sobre Segurança das Redes e Sistemas de Informação), fomos além dos requisitos legais para garantir a segurança das nossas operações. Aqui está um resumo dos principais passos que implementámos:

Avaliação de Risco: Realizámos uma avaliação completa para identificar vulnerabilidades e priorizar sistemas críticos.
Governança de Cibersegurança: Estabelecemos um quadro de governança com uma equipa dedicada de cibersegurança e políticas claras.
Salvaguardas Técnicas: Os nossos sistemas são protegidos com medidas de segurança comprovadas como cifragem, atualização regular de software e deteção de intrusões.
Segurança da Cadeia de Fornecimento: Assegurámos que os nossos fornecedores cumprem os mesmos elevados padrões de cibersegurança antes de os selecionar.
Plano de Resposta a Incidentes: Implementámos um plano de resposta a incidentes com capacidades de reporte de 24 horas, em consonância com os requisitos da NIS2.
Monitorização Contínua: Os nossos sistemas são continuamente monitorizados, e são realizadas auditorias regulares para identificar vulnerabilidades.
Formação de Colaboradores: A formação contínua em cibersegurança garante que todos os colaboradores estão cientes das ameaças atuais e das melhores práticas.
Conformidade Nacional: Cumprimos as regulamentações nacionais de cibersegurança e garantimos que as nossas práticas vão além dos requisitos regulamentares.