1. Tehničke mjere sigurnosti

Primjenjujemo sljedeće tehničke mjere za zaštitu vaših podataka:

• HTTPS enkripcija: Sav promet između vašeg browsera i našeg servera je šifriran SSL/TLS certifikatom
• Sigurnosni pregledi: Redovito provjeravamo i ažuriramo sigurnosne propuste
• Vatrozid (Firewall): Zaštita od neovlaštenog pristupa
• Redovne sigurnosne kopije: Dnevno backup-ovanje podataka
• Antivirus zaštita: Zaštita servera od zlonamjernog softvera

2. Organizacione mjere sigurnosti

• Ograničen pristup: Samo autorizovano osoblje ima pristup vašim podacima
• Obuka osoblja: Redovna obuka o zaštiti podataka za sve zaposlene
• Politika minimalnih podataka: Prikupljamo samo neophodne podatke
• Pravila čuvanja: Jasno definisani rokovi čuvanja za svaku vrstu podataka
• Incident response plan: Procedure za reagovanje na sigurnosne incidente

3. Zaštita finansijskih transakcija

Naša web stranica NE PRIKUPLJA niti čuva podatke o kreditnim karticama ili drugim finansijskim podacima. Sve uplate se obavljaju direktno u objektu, u gotovini ili karticama putem sigurnog POS terminala.

4. Zaštita lozinki

• Lozinke se čuvaju u hash-ovanom obliku (ne možemo pročitati vašu lozinku)
• Minimalna dužina lozinke: 6 karaktera
• Preporučujemo korištenje kombinacija slova, brojeva i specijalnih karaktera
• Mogućnost resetovanja lozinke putem emaila

5. Nadzor i monitoring

• Redovni sigurnosni auditovi
• Monitoring pokušaja neovlaštenog pristupa
• Evidencija pristupa važnim podacima
• Redovne revizije sigurnosnih mjera

6. Plan oporavka od katastrofe

Imamo implementiran plan oporavka u slučaju:

• Hardverskih kvarova
• Gubitka podataka
• Cyber napada
• Prirodnih katastrofa

7. Treće strane i podizvođači

Ukoliko koristimo usluge trećih strana (npr. hosting provajder, email servis), osiguravamo da:

• Imaju odgovarajuće sigurnosne certifikate
• Poštuju GDPR propise
• Imaju ugovore o zaštiti podataka
• Ne čuvaju podatke duže nego što je potrebno

8. Sigurnosni incidenti

U slučaju sigurnosnog incidenta koji utiče na vaše lične podatke:

1. Odmah ćemo poduzeti mjere za ublažavanje posljedica
2. Obavijestiti ćemo nadležne organe u roku od 72 sata
3. Obavijestiti ćemo vas ako incident predstavlja visok rizik za vaša prava i slobode
4. Sprovodićemo istragu i poduzeti mjere da se incident ne ponovi

9. Vaša odgovornost

Vi ste odgovorni za:

• Čuvanje povjerljivosti vaših podataka za prijavu
• Odmah nas obavijestiti o neovlaštenom korištenju vašeg naloga
• Zaštitu vaših uređaja od virusa i malvera
• Provjeru da li su podaci koje nam dajete tačni i ažurni

10. Kontakt za sigurnosna pitanja

Ako imate bilo kakvih pitanja ili zabrinutosti u vezi sa sigurnošću vaših podataka, kontaktirajte nas:

Email za sigurnosna pitanja: infocaffeclubcity@gmail.com
Telefon: +387 63 121 787