Odpowiedzialna organizacja

Strona główna > Nasza Odpowiedzialność > 03 Odpowiedzialna organizacja

powrót

Nasze podejście

W trosce o cyberbezpieczeństwo

ico

W trosce o cyberbezpieczeństwo

Odpowiedzialność jest trwale wpisana w DNA Grupy Żabka, a trzeci filar naszej Strategii Odpowiedzialności, który stanowi Odpowiedzialna Organizacja, wyznacza nam kierunek działania w zakresie dbałości o bezpieczeństwo danych i wdrażane w tym obszarze regulacje. Zapewnienie cyberbezpieczeństwa stanowi kluczowy aspekt naszej cyfrowej transformacji – procesu o krytycznym znaczeniu dla nas, naszych klientów, a także partnerów biznesowych.

Najwyższe standardy od początku

Troska o bezpieczeństwo danych klientów naszego ekosystemu rozpoczyna się już na etapie wytwarzania naszych systemów i aplikacji, takich jak Żappka, Maczfit, Dietly, Jush czy Delio. Tworzymy je wyłącznie w oparciu o najwyższe standardy, a każdy produkt przechodzi rygorystyczne testy bezpieczeństwa przed produkcyjnym uruchomieniem. Jako pierwszy podmiot z sektora retail w Polsce wdrożyliśmy również program Bug Bounty, dzięki czemu nasze systemy i aplikacje są w sposób ciągły testowane przez społeczność badaczy bezpieczeństwa z całego świata.

W ramach Grupy Żabka zastosowaliśmy jednakowe podejście do monitorowania bezpieczeństwa naszej infrastruktury, kluczowych systemów i bezpieczeństwa naszych pracowników. Korzystamy z najlepszych narzędzi dostępnych na rynku, a aktywny monitoring jest prowadzony przez dedykowany Zespół Security Operations Center (SOC), który realizuje swoje działania w sposób ciągły.

Wdrożona w 2023 roku Polityka Information Security sankcjonuje kwestie bezpieczeństwa danych w naszym ekosystemie IT. Jej celem jest zapewnienie, że pracownicy i dostawcy usług i sprzętu IT, którzy mają dostęp do naszych systemów i infrastruktury, w spójny sposób rozumieją zasady i procedury korzystania z technologii informacyjnych z uwzględnieniem zasad bezpieczeństwa danych. Bezpieczeństwo to rozumiemy jako utrzymanie na odpowiednim poziomie trzech kluczowych atrybutów, jakimi są poufność, integralność i dostępność. Dzięki zdefiniowaniu podstawowych zasad i wytycznych dla bezpieczeństwa danych w naszym ekosystemie IT, minimalizujemy ryzyka związane z ich wyciekami.

Edukacja i zaangażowanie

Zależy nam na głębokim, ale również powszechnym zrozumieniu wagi bezpieczeństwa danych w organizacji, dlatego od 2022 roku do katalogu obowiązkowych szkoleń Żabka Polska włączyliśmy szkolenie z zakresu cyberbezpieczeństwa. W kolejnych latach wdrażaliśmy tę strategię również w Maczfit i Dietly, a w 2025 roku planujemy objęcie nią całej Grupy. Chcemy, aby wszyscy nasi pracownicy mieli świadomość tego, jak wysoką wagę ma dla nas bezpieczeństwa danych w naszym ekosystemie IT, dlatego za cel w naszej najbardziej dojrzałej jednostce biznesowej, którą jest Żabka Polska, postawiliśmy sobie przeszkolenie w tym obszarze 100% naszych pracowników – do tej pory szkolenie ukończyło 99% z nich. Edukacja w zakresie cyberbezpieczeństwa obejmuje metody ochrony przed atakami komputerowymi i socjotechnicznymi, bezpieczeństwo z zakresu przechowywania danych na czytnikach zewnętrznych, bezpieczne korzystanie z sieci Wi-Fi oraz zdalnego dostępu do zasobów firmowych, a także wymogi bezpieczeństwa IT obowiązujące w organizacji.

Dodatkowo oprócz szkoleń wprowadziliśmy szereg innych działań, w tym aktywności w ramach miesiąca bezpieczeństwa. W 2024 roku prowadziliśmy komunikację dobrych praktyk z zakresu bezpieczeństwa i mechanizmów funkcjonujących w tym obszarze w firmie oraz zorganizowaliśmy konkurs z nagrodami. Finał miesiąca bezpieczeństwa stanowił webinar przeprowadzony przez eksperta z firmy Microsoft, który opowiedział o ryzykach związanych z AI.

Kolejnym krokiem do wzrostu poziomu bezpieczeństwa i podniesienia świadomości pracowników jest wprowadzony w organizacji mechanizm do zgłaszania podejrzanych wiadomości e-mail oraz pomiary podatności pracowników na ataki socjotechniczne. Dzięki naszym staraniom i zaangażowaniu pracowników współczynnik podatności na tego typu ataki udało się obniżyć do poziomu blisko 6%. Obecnie system ten funkcjonuje w ramach Żabka Polska, Maczfit oraz Dietly, a wkrótce włączone do niego zostaną również spółki Lite, Froo Romania oraz DRIM Daniel Distribuţie.

O należyte bezpieczeństwo danych dbamy także, stosując system zgodny z normą ISO27001, dotyczącą tworzenia, utrzymania i rozwoju systemów zarządzania bezpieczeństwem informacji. Certyfikat potwierdzający jej przestrzeganie to już nasz piąty certyfikat ISO, obok uzyskanych wcześniej dla norm ISO 9001, ISO 14001, ISO 22001 i ISO 50001, które razem tworzą Zintegrowany System Zarządzania.

Bezpieczeństwo i higiena pracy w Żabce

ico

Bezpieczeństwo i higiena pracy w Żabce

W Żabce każdego dnia udowadniamy, że działania zapobiegawcze to najlepszy sposób na zapewnienie bezpiecznego środowiska pracy. Jak podkreśla Robert Żmudzki, Dyrektor ds. BHP firmy: „Niezmiennie stawiamy na właściwą edukację i profilaktykę. Dlatego też w 2024 roku kontynuowaliśmy wdrażanie inicjatyw, które poprzez podnoszenie świadomości pracowników i prewencję wspierały nas w realizacji naszego nadrzędnego celu – minimalizacji liczby wypadków przy pracy”.

Kwestie bezpieczeństwa i higieny pracy były dla nas zawsze bardzo istotne. W związku z tym, wszystkim pracownikom zapewniamy zarówno szkolenie wprowadzające, jak i regularne szkolenia okresowe. Ponadto w nadzór nad obszarem BHP zaangażowane jest bezpośrednio kierownictwo najwyższego szczebla Spółki. W cokwartalnych posiedzeniach Komisji ds. BHP Żabki Polska uczestniczy członek Zarządu, odpowiedzialny za Strategię Personalną firmy, a omawiane tematy obejmują funkcjonowanie wewnętrznego systemu zarządzania bezpieczeństwem i higieną pracy.

2024 to również rok, w którym poddaliśmy się kolejnej recertyfikacji systemów zarządzania ISO, w tym systemu ISO BHP 45001. Ciągłe ulepszanie procesów oraz budowanie świadomości pracowników i przełożonych w celu minimalizacji ryzyka wypadków to nasza nadrzędna misja.

Konsekwentnie edukujemy
W 2024 r. kontynuowaliśmy dotychczasowe podejście w naszej najdojrzalszej jednostce organizacyjnej, którą stanowi Żabka Polska i regularnie ankietowaliśmy podlegających szkoleniom pracowników dystrybucji, by dopasowywać materiały szkoleniowe do ich potrzeb. Po odbyciu szkolenia wprowadzającego wszyscy nowo zatrudnieni pracownicy otrzymują opracowane przez nas „Kompendium wiedzy o BHP” oraz „Niezbędnik BHP”, zawierające wszelkie niezbędne procedury i instrukcje dla personelu dystrybucyjnego. Ponadto w ramach programu „ZDROwiedzący” w 2024 r. publikowaliśmy w intranecie dla pracowników kolejne materiały edukacyjne, poświęcone m.in. bezpieczeństwu w trakcie morsowania oraz postępowaniu w przypadku zadławienia.

W ciągu roku pracownicy Żabka Polska przeszli łącznie 1 633 badań medycyny pracy. Aby umożliwić im jak najskuteczniejsze dbanie o własne zdrowie, oferujemy im oraz ich rodzinom współfinansowane pakiety prywatnej opieki medycznej. W 2024 r. korzystało z nich blisko 2 000 pracowników.

Aby zapewnić natychmiastową pomoc w razie wypadku przy pracy, regularnie organizujemy stacjonarne kursy pierwszej pomocy. Ich czas wyniósł łącznie 1 128 godzin, w tym czasie przeszkolono 284 osoby należące do zakładowych grup ratowniczych.

Zdając sobie sprawę, że to przełożeni ponoszą zasadniczą odpowiedzialność za bezpieczeństwo w miejscu pracy, specjalnie dla nich prowadzimy program Świadomy Przełożony, w ramach którego zapewniamy im wszelkie niezbędne szkolenia, wsparcie, porady i materiały dodatkowe dotyczące BHP.

Nie zapominając o potrzebie ochrony zdrowia psychicznego pracowników i ich rodzin, stworzyliśmy Program Wsparcia Pracowników. Obejmuje on nie tylko opiekę psychologiczną, lecz również poradnictwo w kwestiach finansowych i prawnych. Pomoc świadczona jest za pośrednictwem specjalnej infolinii oraz aplikacji i jest dostępna bez limitów. W 2024 r. skorzystało z niej 3% uprawnionych.

Minimalizacja liczby wypadków
W 2024 r. w Żabka Polska odnotowaliśmy 24 wypadki przy pracy, co odpowiada wskaźnikowi wypadkowości LTIFR na poziomie 5,6. Stanowi to wyższy wynik LTIFR niż ubiegłoroczny – 5,42. Najczęstszą przyczyną zaistniałych zdarzeń była niewystarczająca uważność ze strony pracowników w trakcie wykonywania powierzonych zadań. W odpowiedzi przeprowadziliśmy szczegółową analizę i na jej podstawie podjęliśmy działania zapobiegawcze, obejmujące przede wszystkim wdrożenie odpowiednich rozwiązań technicznych oraz przeprowadzenie dodatkowych szkoleń. Dokładamy wszelkich starań, aby zapewnić pracownikom bezpieczeństwo, w tym nie tylko poprzez ciągłe doskonalenie obowiązkowych szkoleń BHP, lecz także poprzez systematyczne pomiary różnych czynników ryzyka w środowisku pracy.

Koncentracja na franczyzobiorcach
Naszych działań w ramach Żabka Polska nie kierujemy wyłącznie do pracowników. Jak zauważa Robert Żmudzki: „Podręcznik Franczyzobiorcy, który stanowi cenne kompendium wiedzy dla franczyzobiorców Żabki, zawiera również wszystkie najpotrzebniejsze informacje, dotyczące bezpieczeństwa i higieny pracy oraz pierwszej pomocy”.

Pozostałe działania mające na celu wsparcie franczyzobiorców w 2024 r. obejmowały opracowanie i aktualizację szeregu materiałów, w tym instrukcji BHP, ocen ryzyka zawodowego, rejestru chorób zawodowych i rejestru wypadków, listy wyposażenia apteczek pierwszej pomocy i karty przydziału odzieży roboczej. Wzory instrukcji zostały ponadto udostępnione na specjalnej platformie z materiałami rozwojowymi i w intranecie dla franczyzobiorców.

Nasze polityki w tym filarze:

Code of Conduct and Ethics for Zabka Group Employees

Code of Conduct and Ethics for Zabka Group Employees to dokument określający standardy i wytyczne, ułatwiający codzienną pracę oraz wskazujący odpowiednie i etyczne zachowanie zgodne z wartościami Grupy.

Diversity, Equity and Inclusion Policy

Diversity, Equity and Inclusion Policy to dokument określający kluczowe terminy polityki różnorodności, równości i inkluzywności Grupy.

Human Rights Policy

Human Rights Policy przedstawia międzynarodowo uznane prawa człowieka, które oczekujemy, że nasi pracownicy będą respektować i przestrzegać.

Kodeks Etyki i Postępowania dla Pracowników

Kodeks Etyki i Postępowania dla Pracowników jest narzędziem, które może wesprzeć pracownika Żabka Polska, kiedy staje wobec wyboru i chce upewnić się, czy podejmuje właściwą decyzję. Normy i wskazówki zebrane w Kodeksie mają ułatwiać codzienną pracę i być drogowskazem właściwych i etycznych zachowań, w zgodzie z wartościami Grupy Żabka.

Polityka Równości

Mając na uwadze nasze wartości: Ambicję, Otwartość, Odpowiedzialność i Wiarygodność, Grupa Żabka przyjmuje niniejszą Politykę Równości jako zobowiązanie do wdrażania kultury równych szans. Uznajemy różnorodność i włączającą kulturę organizacji za jeden z obszarów o wymiarze strategicznym, obecny w Strategii Odpowiedzialności Grupy Żabka i jej filarze Odpowiedzialna Organizacja.

Polityka Praw Człowieka

Celem Polityki jest zapewnienie przestrzegania przez pracowników i współpracowników Spółki praw człowieka zgodnie z przyjętymi międzynarodowymi standardami, w tym Powszechną Deklaracją Praw Człowieka, Konwencjami Międzynarodowej Organizacji Pracy oraz innych istotnych umów międzynarodowych.

Wszystkie polityki

Wybrane działania

Jesteśmy liderem inkluzywności w Europie

Jesteśmy liderem inkluzywności w Europie

Żabka to jedna z firm o najbardziej angażującym środowisku pracy w Europie. Ponadto, jak wskazuje Judyta Pastuszka, Menadżerka ds. Kultury Organizacyjnej, zostaliśmy uznani również za jedną z najbardziej inkluzywnych:

„Uplasowaliśmy się w pierwszej trzydziestce spośród 850 podmiotów, które zostały uwzględnione w zestawieniu Diversity Leaders 2024, opracowanym przez brytyjski dziennik Financial Times we współpracy z pracownią badawczą Statista. Ranking stworzono w oparciu o opinie ponad 100 000 pracowników z 16 europejskich krajów. Ponadto wśród 19 polskich firm, które znalazły się na liście, zajęliśmy 4. miejsce, tj. w górnym kwartylu uzyskanych wyników”.

Inkluzywna kultura organizacyjna
Powyższe osiągnięcie było poprzedzone uzyskaniem przez Grupę Żabka, jako pierwszą polską firmę, certyfikatu Equal-Salary, który potwierdza brak różnicowania wynagrodzenia w naszej organizacji ze względu na płeć. Jak podkreśla Paweł Brzóskowski, Rewards Manager w Żabce: „Różnorodność i włączająca kultura organizacyjna to dla naszej firmy obszar o znaczeniu strategicznym. W codziennych decyzjach kierujemy się równościowym podejściem, które opiera się na obiektywnej, sprawiedliwej i pozbawionej uprzedzeń ocenie.”

Nie dotyczy to tylko kwestii zapewnienia równości płci. Jak zauważa Paweł Brzóskowski: „Nieustannie dążymy do budowania środowiska pracy, w którym każda osoba, niezależnie od wieku, płci, sytuacji rodzinnej czy statusu ekonomicznego, jest traktowana z szacunkiem i czuje się doceniana. Aby spełnić to zobowiązanie, realizujemy szereg odpowiednich programów i inicjatyw, w tym m.in. prowadzimy równościowo-inkluzywne szkolenia dla pracowników, organizujemy webinaria antydyskryminacyjne, a także szkolenia z inkluzywnego przywództwa dla członków kierownictwa”.

Zwiększanie potencjału każdej osoby
Grupa Żabka angażuje się również w zewnętrzne inicjatywy, takie jak Karta Różnorodności czy Target Gender Equity. W ramach pierwszej z nich, której organizatorem jest Forum Odpowiedzialnego Biznesu, zobowiązaliśmy się do wdrożenia polityki równego traktowania oraz zarządzania różnorodnością, a także aktywnego zapobiegania dyskryminacji i mobbingowi w miejscu pracy. Udział w drugiej polega zaś na opracowywaniu planów działań na rzecz równości płci i określaniu celów w tym zakresie. Jak wyjaśnia Judyta Pastuszka: „Wszystkie te działania mają na celu budowanie kultury organizacyjnej, w której rozpoznaje się i pomaga rozwijać potencjał każdego, tworząc jednocześnie środowisko oparte na współpracy i dzieleniu się doświadczeniem.”

To wielki zaszczyt znaleźć się na liście Diversity Leaders 2024, ale zdajemy sobie sprawę, jak wiele jest jeszcze do zrobienia. Jak zwraca uwagę Judyta Pastuszka: „Naszą ambicją jest poprawa pozycji w rankingu w 2025 r. i kolejnych latach zgodne z postawionym sobie celem, by doskonalić się w każdym aspekcie zarządzania różnorodnością”.

Działamy według najlepszych standardów

Działamy według najlepszych standardów

W celu utrzymania najwyższych standardów w obszarach zarządzania bezpieczeństwem żywności, zarządzania środowiskowego, zarządzania bezpieczeństwem i higieną pracy oraz zarządzania energią wdrożyliśmy i utrzymujemy standardy zgodne z normami ISO 22000 (od 2015 r.), 14001 (od 2018 r.) 45001 i 50001 (od 2019 r.). Wdrożone w ramach Zintegrowanego Systemu Zarządzania procedury i rozwiązania gwarantują nam skuteczność działania w obszarach objętych ww. standardami, co w 2023 r. zostało potwierdzone poprzez ponad 70 audytów wewnętrznych i ponowne przedłużenie certyfikatów przez akredytowaną jednostkę.

Wdrożenia i certyfikacji systemów z zakresu zarządzania jakością i bezpieczeństwem żywności oczekujemy również od naszych dostawców. Partner biznesowy, który nie wdrożył takiego systemu lub jest dostawcą produktów marki własnej, zgodnie z przyjętą Instrukcją kwalifikacji jakościowej, klasyfikowany jest jako dostawca wysokiego ryzyka i może rozpocząć współpracę z nami jedynie po poddaniu się audytowi kwalifikującemu, którego kryteria oceny stanowią ekwiwalent wymogów systemu zarządzania jakością. W przypadku dostawców marek własnych z wdrożonymi procedurami jakościowymi prowadzimy audyty ich skuteczności przed nawiązaniem relacji biznesowej.

W 2023 roku przeprowadziliśmy 24 audytów kwalifikujących – 22 dostawców zostało pozytywnie zweryfikowanych. Okresowo weryfikujemy także zgodność z normami jakości za pomocą zapowiedzianych i niezapowiedzianych audytów kontrolnych – w 2023 roku przeprowadziliśmy ich 95, z czego 10 dostawców zostało zobligowanych do stworzenia planu remediacji dla zidentyfikowanych uchybień. Wobec tych podmiotów prowadzony jest audyt sprawdzający, czy działania naprawcze określone w planie naprawczym zostały wprowadzone. Prowadzimy także audyty kwalifikacyjne dla dostawców produktów marek producenckich. W wyniku prowadzonych przeglądów 19 z nich otrzymało pozytywny wynik.

W przypadkach związanych ze zgłoszeniem reklamacyjnym lub nieprawidłową jakością produktu prowadzimy audyty interwencyjne u naszych partnerów biznesowych – w 2023 roku tego typu audyty wśród dostawców produktów marki własnej stanowiły 6,7% wszystkich audytów w tej grupie, z kolei wśród dostawców marek producenckich było to 0,67%. Wprowadzenie dodatkowych kontroli jest odpowiedzią na wyzwanie, jakim jest zapewnienie najwyższej jakości produkowanej żywności i ma przyczynić się do zmniejszania liczby przypadków wycofywania produktów z rynku ze względu na wady jakościowe. W 2023 roku odnotowaliśmy 3 takie zdarzenia (dotyczące 4 produktów) – wszystkie z nich dotyczyły produktów marek producenckich.

W naszych sklepach i centrach logistycznych utrzymaliśmy również certyfikację Bezpieczeństwo i Higiena+, którą stworzyliśmy jako pierwsza sieć sklepów wraz z TÜV Nord Polska. Certyfikacją BiH+ objęliśmy także dostawców naszych marek własnych oraz franczyzobiorców prowadzących sklepy pod szyldem Żabki. W trakcie procesu weryfikacji sprawdzane są obszary obejmujące nadzór i podejście do zarządzania bezpieczeństwem i higieną w procesach produkcyjnych, zarządzanie kryzysowe w organizacji, wymagania dla podwykonawców oraz infrastruktura i środowisko. Ocena zgodności przeprowadzana jest poprzez audyt dokumentacji oraz audyt środowiska produkcyjno-magazynowego, którego celem jest weryfikacja realizacji prowadzonych procesów oraz wprowadzenie procedur związanych z zarządzaniem kryzysowym wraz z oceną świadomości i postawy pracowników. W 2023 roku u 58 z dostawców marek własnych przeprowadziliśmy ponowną ocenę i certyfikację.

Chcąc mieć pewność, że właściwe zabezpieczamy dane w organizacji, postanowiliśmy wdrożyć normy ISO 27001 - to międzynarodowy standard dotyczący wymagań w zakresie tworzenia, utrzymywania i rozwoju systemów zarządzania bezpieczeństwem informacji. Będąc świadomymi wagi wykorzystywanych i przetwarzanych przez Spółkę informacji, wdrażamy zabezpieczenia organizacyjne i techniczne, które mają na celu zapewnienie ich ochrony. Będąc jednocześnie otwartymi na nowe rozwiązania wierzymy, iż certyfikacja ISO27001 naturalnie wpisuje się w politykę naszej firmy dążącej do utrzymania wiarygodności względem naszych klientów, franczyzobiorców i partnerów biznesowych.

Nie znaleziono elementów dla wybranych filtrów.

01
Zrównoważony styl życia

Ułatwiamy klientom zmianę ich codziennych nawyków na lepsze. więcej >
02
Pozytywny wpływ na otoczenie

Pozytywnie oddziałujemy na przedsiębiorców i gospodarkę. więcej >
03
Odpowiedzialna organizacja

Tworzymy wiarygodną organizację zaangażowanych ludzi. więcej >
04
Zielona planeta

Minimalizujemy swój ślad środowiskowy w całym łańcuchu wartości. więcej >