Когато водите разговори с клиенти през Smartsupp, ни поверявате данните на своите посетители — ето ясен преглед как ги защитаваме. Всичко на тази страница идва от публичните ни правни документи — Политиката за поверителност и Споразумението за обработка на данни (DPA), където всяка мярка е описана подробно.
Разделили сме статията на няколко секции:
Криптиране и инфраструктура
Целият пренос на данни е криптиран със SSL/TLS, а платформата допуска само защитени канали и протоколи за входящи мрежови връзки.
Физическият и онлайн достъпът до сървърите с лични данни е ограничен.
На служителите ни е забранено да изтеглят или обработват лични данни локално на работните си станции или друго мрежово място.
Редовно тестваме и оценяваме ефективността на техническите и организационните мерки за сигурност.
Къде се съхраняват данните ви
Данните ви се съхраняват предимно в ЕС. Някои данни се съхраняват и в САЩ и други държави, като гарантираме, че нашите обработващи поддържат ниво на сигурност, сходно с това в ЕС.
Подизпълнителите (например доставчиците на сървърен хостинг) се подбират внимателно според гаранциите им за сигурност и защита на данните.
📋 Пълният актуален списък е в Списъка на подизпълнителите.
Резервни копия
Поддържаме изградени процеси, механизми и инструменти за резервни копия. Процедурата по възстановяване, четимостта на данните и целостта на копията се тестват периодично — копието има смисъл само ако наистина може да бъде възстановено.
Настройки за сигурност, които конфигурирате сами
Освен това, което правим ние, можете да затегнете сигурността на собствения си акаунт в Settings → Security and privacy (Настройки → Сигурност и поверителност):
Allowed domains (разрешени домейни) — ограничете кои сайтове могат да зареждат чат уиджета ви.
Блокиране на IP — блокирайте нежелани посетители на чата.
Съгласие за бисквитки — уиджетът зачита вашия банер за бисквитки и без съгласие не съхранява нищо извън необходимото.
Съхранението на IP адреси е изключено по подразбиране — при създаване на акаунта Smartsupp изключва съхранението на IP адресите на посетителите и някои други чувствителни данни.
GDPR, DPA и одити
Smartsupp е съвместим с GDPR и с всеки клиент се сключва Споразумение за обработка на данни (DPA) като част от услугата.
Уведомяване за инциденти — ако открием нарушение на сигурността на лични данни, ви го докладваме без излишно забавяне, най-късно до 48 часа след узнаването.
Изтриване на данни — след края на договора личните данни, съхранявани за услугата, се изтриват до 3 месеца (в този срок можете да поискате връщане на данните).
Права за одит — като клиент можете да одитирате документацията и процесите, свързани с вашето използване на услугата, при условията, описани в DPA.
💼 Попълвате въпросник за сигурност или планирате одит? DPA описва точния обхват и процедура — а нашият екип по поддръжка с радост ще помогне с конкретни въпроси.
Какво следва?
DPA (Условия за обработка на данни) — пълните технически и организационни мерки.
Политика за поверителност — какво обработваме, защо и колко дълго.
Списък на подизпълнителите — кой ни помага да поддържаме услугата.
Съгласие за бисквитки — как уиджетът работи с бисквитките на вашия сайт.
💡 Нуждаете се от още помощ? Свържете се с нашия екип за поддръжка — с радост ще помогнем!