Polityka Bezpieczeństwa

Ostatnia aktualizacja: 8 września 2026

Niniejsza Polityka Bezpieczeństwa opisuje środki techniczne i organizacyjne stosowane przez jajarey w celu ochrony danych, systemów i infrastruktury platformy. Dokument ten jest skierowany do użytkowników, partnerów oraz wszystkich stron korzystających z usług świadczonych przez jajarey.

1. Zakres stosowania

Niniejsza polityka ma zastosowanie do wszystkich systemów informatycznych, aplikacji, baz danych, sieci oraz usług chmurowych eksploatowanych lub zarządzanych przez jajarey. Obejmuje ona dane przetwarzane w imieniu użytkowników, dane operacyjne platformy oraz wszelkie informacje przekazywane za pośrednictwem serwisu jajarey.com.

2. Zasady ogólne

Bezpieczeństwo informacji opiera się na trzech fundamentalnych zasadach:

• Poufność - dostęp do danych mają wyłącznie uprawnione osoby i systemy.
• Integralność - dane są chronione przed nieautoryzowaną modyfikacją lub uszkodzeniem.
• Dostępność - systemy i dane są dostępne dla uprawnionych użytkowników w sposób ciągły i niezawodny.

3. Bezpieczeństwo infrastruktury

3.1. Hosting i środowisko serwerowe

Platforma jajarey jest hostowana na infrastrukturze dostawców usług chmurowych spełniających uznane standardy bezpieczeństwa branżowego. Środowisko serwerowe jest izolowane, regularnie aktualizowane i monitorowane pod kątem nieautoryzowanego dostępu lub anomalii.

3.2. Segmentacja sieci

Infrastruktura sieciowa jest logicznie podzielona na strefy o różnym poziomie zaufania. Ruch sieciowy między strefami jest kontrolowany za pomocą zapór sieciowych i reguł dostępu opartych na zasadzie minimalnych uprawnień.

3.3. Kopie zapasowe

Dane są regularnie archiwizowane w sposób automatyczny. Kopie zapasowe są przechowywane w oddzielnych lokalizacjach i poddawane periodycznym testom przywracania w celu weryfikacji ich integralności i użyteczności.

4. Szyfrowanie danych

4.1. Dane w transmisji

Cała komunikacja między przeglądarką użytkownika a serwerami jajarey odbywa się z wykorzystaniem protokołu TLS w aktualnie zalecanej wersji. Certyfikaty SSL/TLS są regularnie odnawiane i monitorowane.

4.2. Dane w spoczynku

Dane przechowywane na serwerach są szyfrowane przy użyciu uznanych algorytmów kryptograficznych. Klucze szyfrujące są zarządzane i przechowywane oddzielnie od zaszyfrowanych danych.

4.3. Hasła użytkowników

Hasła nie są przechowywane w postaci jawnej. Do ich przechowywania stosowane są jednokierunkowe funkcje skrótu z solą, zgodne z aktualnymi zaleceniami kryptograficznymi.

5. Kontrola dostępu

5.1. Zarządzanie tożsamością

Dostęp do systemów wewnętrznych jest przyznawany na podstawie zasady minimalnych uprawnień. Każdy pracownik i współpracownik posiada indywidualne konto z określonym zakresem uprawnień odpowiadającym jego roli.

5.2. Uwierzytelnianie wieloskładnikowe

Dla kont z dostępem do krytycznych zasobów i danych wrażliwych wymagane jest uwierzytelnianie wieloskładnikowe (MFA). Użytkownicy platformy mają możliwość włączenia MFA dla swoich kont.

5.3. Przeglądy uprawnień

Uprawnienia dostępu są poddawane regularnym przeglądom. Konta nieaktywne lub zbędne są dezaktywowane lub usuwane w ramach cyklicznych audytów.

6. Monitorowanie i wykrywanie zagrożeń

Systemy jajarey są objęte ciągłym monitorowaniem w celu wykrywania nieautoryzowanego dostępu, podejrzanej aktywności oraz potencjalnych incydentów bezpieczeństwa. Logi systemowe są zbierane, przechowywane i analizowane przez określony czas zgodny z polityką retencji danych.

W przypadku wykrycia anomalii uruchamiane są automatyczne alerty kierowane do odpowiedzialnych zespołów technicznych.

7. Zarządzanie incydentami bezpieczeństwa

7.1. Procedura reagowania

jajarey dysponuje udokumentowaną procedurą reagowania na incydenty bezpieczeństwa obejmującą etapy: identyfikacji, zawierania, eliminacji skutków, przywracania i analizy poincydentowej.

7.2. Powiadamianie użytkowników

W przypadku incydentu bezpieczeństwa, który może mieć istotny wpływ na dane użytkowników, jajarey zobowiązuje się do powiadomienia zainteresowanych stron w możliwie najkrótszym czasie od potwierdzenia incydentu, zgodnie z obowiązującymi wymogami prawnymi.

7.3. Dokumentacja incydentów

Wszystkie incydenty bezpieczeństwa są dokumentowane, analizowane i stanowią podstawę do doskonalenia stosowanych środków ochrony.

8. Bezpieczeństwo aplikacji

8.1. Cykl wytwarzania oprogramowania

Bezpieczeństwo jest uwzględniane na każdym etapie procesu wytwarzania oprogramowania. Kod jest poddawany przeglądom bezpieczeństwa przed wdrożeniem na środowisko produkcyjne.

8.2. Testy bezpieczeństwa

Platforma jest poddawana regularnym testom bezpieczeństwa, w tym testom penetracyjnym i skanowaniu podatności. Wykryte podatności są klasyfikowane według poziomu ryzyka i usuwane zgodnie z ustalonymi priorytetami.

8.3. Zarządzanie zależnościami

Biblioteki i komponenty zewnętrzne stosowane w platformie są regularnie aktualizowane. Znane podatności w zależnościach są monitorowane i usuwane w możliwie krótkim czasie od ich ujawnienia.

9. Bezpieczeństwo fizyczne

Zasoby fizyczne jajarey oraz infrastruktura dostawców usług chmurowych są chronione przed nieautoryzowanym dostępem fizycznym. Centra danych stosowane przez dostawców usług spełniają branżowe standardy bezpieczeństwa fizycznego, w tym kontrolę dostępu, monitoring i ochronę przed zdarzeniami środowiskowymi.

10. Zarządzanie dostawcami i podmiotami trzecimi

Podmioty trzecie, którym jajarey powierza przetwarzanie danych lub dostęp do systemów, są poddawane ocenie bezpieczeństwa przed nawiązaniem współpracy. Umowy z dostawcami zawierają postanowienia dotyczące wymagań bezpieczeństwa, poufności i odpowiedzialności za dane.

11. Szkolenia i świadomość bezpieczeństwa

Pracownicy i współpracownicy jajarey są regularnie szkoleni w zakresie bezpieczeństwa informacji, rozpoznawania zagrożeń oraz postępowania zgodnego z obowiązującymi procedurami. Szkolenia są dostosowywane do roli i zakresu odpowiedzialności poszczególnych osób.

12. Ciągłość działania

jajarey utrzymuje plan ciągłości działania obejmujący scenariusze awarii, ataku lub innego zdarzenia zakłócającego pracę platformy. Plan jest regularnie testowany i aktualizowany w celu zapewnienia skuteczności stosowanych procedur.

13. Zgodność z normami i standardami

jajarey dąży do zgodności z uznanymi standardami bezpieczeństwa informacji oraz stosuje się do aktualnych wytycznych branżowych w zakresie ochrony danych i systemów informatycznych. Polityki i procedury bezpieczeństwa są regularnie przeglądane i aktualizowane w odpowiedzi na zmieniające się zagrożenia i wymagania.

14. Zgłaszanie luk w zabezpieczeniach

jajarey zachęca do odpowiedzialnego ujawniania podatności bezpieczeństwa. Jeżeli odkryjesz potencjalną lukę w zabezpieczeniach naszej platformy, prosimy o niezwłoczny kontakt pod adresem:

[email protected]

Zobowiązujemy się do potwierdzenia odbioru zgłoszenia w ciągu 5 dni roboczych oraz do podjęcia odpowiednich działań naprawczych. Prosimy o nieujawnianie informacji o podatności publicznie przed jej usunięciem.

15. Zmiany w Polityce Bezpieczeństwa

jajarey zastrzega sobie prawo do aktualizacji niniejszej Polityki Bezpieczeństwa w dowolnym czasie. O istotnych zmianach użytkownicy będą informowani za pośrednictwem poczty elektronicznej lub komunikatu na platformie. Dalsze korzystanie z usług po wejściu w życie zmian oznacza ich akceptację.

16. Kontakt

W przypadku pytań dotyczących niniejszej Polityki Bezpieczeństwa lub kwestii związanych z bezpieczeństwem platformy prosimy o kontakt:

Kanał kontaktu	Dane
Poczta elektroniczna	[email protected]
Telefon	+48 785 003 712
Adres korespondencyjny	Sklep SHE Auchan, Rybnicka 207, 44-122 Gliwice, Polska