Toate datele colectate sunt stocate în medii securizate, cu acces restricționat și criptare avansată. Respectăm reglementările GDPR și nu partajăm informații cu terțe părți fără consimțământul tău explicit.
Fiecare utilizator are un nivel de acces definit, bazat pe roluri și permisiuni. Autentificarea se face prin parole puternice și verificare în doi pași pentru conturile administrative.
Toate tranzacțiile financiare sunt procesate prin gateway-uri certificate PCI DSS, cu criptare SSL end-to-end. Nu stocăm detalii ale cardurilor bancare pe serverele noastre.
Sistemul nostru este monitorizat non-stop pentru activități suspecte. În cazul unui incident de securitate, activăm imediat protocolul de răspuns și notificăm utilizatorii afectați în termen de 24 de ore.
Datele sunt salvate automat în multiple locații geografice, cu backup zilnic și testare periodică a proceselor de restaurare. Asigurăm continuitatea serviciilor chiar și în situații neprevăzute.
Aplicăm patch-uri de securitate imediat ce sunt disponibile și efectuăm audituri periodice externe. Suntem conformi cu standardele ISO 27001 și legislația în vigoare privind protecția datelor.