Oświadczenie dotyczące bezpieczeństwa

MailerLite zobowiązuje się do utrzymywania najwyższych standardów operacyjnych w systemach i procesach mających na celu ochronę danych osobowych zgodnie z dobrą praktyką branżową. W MailerLite wiemy, że bezpieczeństwo jest dla Ciebie najważniejsze i dlatego stosujemy najlepsze w branży standardy i jest to nasz najwyższy priorytet. Dla Twojej informacji poniżej przedstawiamy główne aspekty naszych praktyk bezpieczeństwa.

Polityka bezpieczeństwa informacji

MailerLite wdrożył i stale udoskonala System Zarządzania Bezpieczeństwem Informacji (z ang. Information Security Management System, ISMS) w celu zapewnienia właściwej ochrony informacji, zarządzania ryzykiem i zapewnienia ciągłości działania zgodnie z wymaganiami normy ISO/IEC 27001:2022. ISMS jest dostosowany do potrzeb i oczekiwań klientów i innych interesariuszy.

MailerLite zobowiązuje się do spełnienia obowiązujących wymagań związanych z bezpieczeństwem informacji i prywatnością danych.

Bezpieczeństwo informacji i prywatność danych stanowią ważną integralną część naszego ładu korporacyjnego. Zależy nam na ciągłym doskonaleniu naszego systemu ISMS poprzez wyznaczanie ambitnych celów i zadań w zakresie bezpieczeństwa informacji w następujących kluczowych obszarach:

  • Zgodność.

  • Apetyt na ryzyko i jego możliwości.

  • Wykrywanie i rozwiązywanie incydentów.

Ochrona danych

Nasz zespół ciężko pracuje, aby zapewnić zgodność z wymogami międzynarodowego prawa o ochronie danych. MailerLite podejmuje uzasadnione środki ostrożności oraz techniczne i organizacyjne środki bezpieczeństwa, aby zapewnić poziom bezpieczeństwa odpowiedni do ryzyka, postępuje zgodnie z najlepszymi praktykami branżowymi w celu ochrony Twoich danych przed nieuprawnionym lub niezgodnym z prawem naruszeniem bezpieczeństwa, które prowadzi do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia lub dostępu do informacji, a także w celu zachowania bezpieczeństwa i poufności danych. Wdrożenie warstw zabezpieczeń chroni informacje użytkownika wykorzystując zarówno uwierzytelnianie serwera, jak i szyfrowanie danych, zapewniając, że dane użytkownika są bezpieczne i dostępne tylko dla osób upoważnionych. Cały zespół jest zaangażowany w przetwarzanie danych zobowiązał się do zachowania poufności i został odpowiednio poinstruowany w zakresie prywatności. Jednak pomimo największych wysiłków żadna metoda nie jest całkowicie bezpieczna. Nie możemy zagwarantować całkowitego bezpieczeństwa.

Certyfikaty

MailerLite posiada certyfikat ISO/IEC 27001:2022, wiodący standard systemów zarządzania bezpieczeństwem informacji (ISMS). Certyfikat ten odzwierciedla nasze zaangażowanie w zapewnienie najwyższego poziomu bezpieczeństwa danych, zapewniając poufność i integralność informacji naszych klientów i pracowników.

Nasze usługi są hostowane przez zaufane i certyfikowane centrum przechowywania danych, które znajduje się na terenie Unii Europejskiej (Niemcy i Holandia) i posiada certyfikat ISO/IEC 27001:2022. Możesz mieć pewność, że dane Twoje i Twojego subskrybenta są u nas bezpieczne, ponieważ nasze centrum danych zapewnia wszystkie niezbędne środki bezpieczeństwa w celu ochrony i przetwarzania danych.

Hasła i dane karty kredytowej są zawsze przesyłane w sposób bezpieczny i zaszyfrowany przez Secure Sockets Layer (SSL). Wszystkie informacje dotyczące płatności przekazane MailerLite są przekazywane bezpośrednio do jego podmiotów przetwarzających płatności i MailerLite nie ma do nich dostępu. Nasi dostawcy usług przetwarzania płatności są zgodni ze standardem Payment Card Industry Data Security Standard (PCI-DSS).

MailerLite, Inc., świadcząca usługi na rzecz klientów spoza Europejskiego Obszaru Gospodarczego (EOG), Wielkiej Brytanii i Szwajcarii, posiada certyfikat opracowany przez Departament Handlu Stanów Zjednoczonych oraz Komisję Europejską, rząd Wielkiej Brytanii i Szwajcarską Administrację Federalną potwierdzający jej przestrzeganie zasad ramowych dotyczących prywatności danych w celu zapewnienia bezpiecznego gromadzenia, przetwarzania, wykorzystywania i przechowywania danych osobowych przesyłanych z tych regionów do USA. Mówiąc konkretnie, MailerLite, Inc. przestrzega UE-USA i szwajcarsko-amerykańskie Ramy ochrony danych (DPF), w tym rozszerzenie Wielkiej Brytanii na UE-USA DPF. Więcej informacji można znaleźć na stronie internetowej DPF Tutaj oraz Politykę prywatności MailerLite Tutaj.

Zgodność z RODO

Zespół MailerLite stale opracowuje nowe funkcje, które pomagają nam zachować zgodność z RODO. W naszych systemach wdrożyliśmy wszelkie niezbędne kontrole i procedury zapewniające bezpieczeństwo przetwarzania danych osobowych wynikające z RODO. Więcej informacji o tym, jakie dane zbieramy i w jaki sposób je przetwarzamy, znajdziesz w naszych Polityka prywatności I Załącznik dotyczący przetwarzania danych.

Technologia

Wdrażamy standardowe w branży techniki ochrony, aby zapewnić naszym użytkownikom maksymalne bezpieczeństwo. Na wszystkich serwerach i komputerach zainstalowano standardowe oprogramowanie antywirusowe, które jest aktualizowane i stale monitorowane w celu zapobiegania nieautoryzowanemu dostępowi do danych użytkowników, skanowaniu podatności sieci, monitorowaniu bezpieczeństwa sieci itp. Naszym klientom udostępniamy również uwierzytelnianie dwuskładnikowe.

Bezpieczeństwo organizacyjne

MailerLite stale utrzymuje i monitoruje powiadomienia, błędy, naruszenia i zgłoszenia naruszeń w naszych usługach oraz ze wszystkich systemów w celu identyfikowania zagrożeń i zarządzania nimi. Kompleksowe zabezpieczenia uniemożliwiają nieuprawniony dostęp do sprzętu przetwarzającego dane. Prowadzimy także wewnętrzne polityki bezpieczeństwa informacji, w tym plany reagowania na incydenty.

Szyfrowanie danych

Komunikacja danych pomiędzy klientem a naszą aplikacją jest zabezpieczona za pomocą szyfrowanych kanałów danych protokołu HTTPS/TLS (Hyper Text Transfer Protocol Secure/Transport Layer Security). Integralność danych jest zapewniona poprzez odbicie wszystkich danych w dwóch oddzielnych lokalizacjach.

Dedykowany zespół ds. bezpieczeństwa

Dysponujemy wyspecjalizowanym zespołem, który zarządza i monitoruje wszystkie nasze usługi i infrastrukturę 24 godziny na dobę, 7 dni w tygodniu. Nasz zespół koncentruje się na bezpieczeństwie sieci, systemu i posiada procedury zarządzania incydentami.

Twoje obowiązki

Bezpieczeństwo Twoich danych zależy również od tego, czy dbasz o bezpieczeństwo swojego konta, systemów i danych osobowych. Należy używać odpowiednio skomplikowanych haseł i przechowywać je w bezpieczny sposób.

Zmiany

MailerLite zastrzega sobie prawo do zmiany niniejszego Oświadczenia o bezpieczeństwie w dowolnym momencie. Jeśli zdecydujemy się to zmienić, zamieścimy te zmiany na tej stronie, abyś zawsze miał świadomość, w jaki sposób zapewniamy bezpieczeństwo Twoich danych. Wszelkie zmiany obowiązują natychmiast po ich opublikowaniu.

Kontakt z MailerLite

Jeśli masz jakiekolwiek pytania dotyczące naszego bezpieczeństwa danych, skontaktuj się z nami w każdej chwili za pośrednictwem tego formularza kontaktowego.

ISO/IEC 27001:2022 (lhttps://storage.googleapis.com/mailerlite-website/download/cert_mailer-lite_is_v2_2025.pdf

Ostatnia aktualizacja 7 marca 2025 roku.