Когато водите разговори с клиенти чрез Smartsupp, Вие ни поверявате данните на посетителите си — затова тук представяме ясен преглед на начина, по който ги защитаваме. Всичко на тази страница е взето от нашите публични правни документи — Политиката за поверителност и Споразумението за обработване на данни (DPA), в които всяка мярка е описана подробно.
Разделихме тази статия на няколко раздела:
Криптиране & инфраструктура
Всяко предаване на данни се криптира чрез SSL/TLS, а платформата допуска само защитени канали и протоколи за входящи мрежови връзки.
Физическият и онлайн достъп до сървърите, на които се съхраняват лични данни, е ограничен.
На нашите служители е забранено да изтеглят или обработват лични данни локално на своите работни станции или на което и да е друго местоположение в мрежата.
Ние редовно тестваме, преценяваме и оценяваме ефективността на въведените технически и организационни мерки за сигурност.
Къде се съхраняват Вашите данни
Вашите данни се съхраняват предимно в ЕС. Някои данни се съхраняват и в САЩ и други държави, където гарантираме, че нашите обработващи лични данни поддържат ниво на сигурност на данните, сходно с това в ЕС.
Подобработващите лични данни (например доставчиците на сървърен хостинг) се подбират внимателно с оглед на гаранциите им за сигурност и защита на данните.
📋 Пълният и актуален списък се намира в Списъка на подобработващите лични данни.
Резервни копия
Поддържаме установени процеси, механизми и инструменти за създаване на резервни копия. Процедурата за възстановяване, четимостта на данните и целостта на резервните копия се тестват периодично — едно резервно копие има стойност само ако действително може да бъде възстановено.
Настройки за сигурност, които можете да конфигурирате
Освен мерките, които предприемаме от наша страна, можете да подобрите сигурността на собствения си акаунт в Настройки → Сигурност и поверителност:
Разрешени домейни — ограничете кои уебсайтове могат да зареждат Вашия widget за чат.
Блокиране по IP — блокирайте нежелани посетители в чата.
Съгласие за бисквитки — позволете на widget-а да се съобразява с Вашия банер за бисквитки, преди да съхранява нещо повече от необходимото.
Съхранението на IP адреси е изключено по подразбиране — когато създавате акаунта си, Smartsupp изключва съхранението на IP адресите на посетителите и на някои други чувствителни данни.
GDPR, DPA & одити
Smartsupp е в съответствие с GDPR, а Споразумение за обработване на данни (DPA) се сключва с всеки клиент като част от услугата.
Уведомяване за инциденти — ако установим нарушение на сигурността на личните данни, Ви уведомяваме без ненужно забавяне, не по-късно от 48 часа след като сме узнали за него.
Изтриване на данни — след прекратяване на Вашия договор личните данни, съхранявани за услугата, се изтриват в срок от 3 месеца (в рамките на този срок можете да поискате връщане на данните).
Права за одит — като клиент можете да одитирате документацията и процесите, свързани с използването на услугата от Ваша страна, при условията, описани в DPA.
💼 Попълвате въпросник за сигурност или планирате одит? DPA описва точния обхват и процес — а нашият екип за поддръжка с удоволствие ще Ви помогне с конкретни въпроси.
Какво следва?
DPA (Условия за обработване на данни) — пълният набор от технически и организационни мерки.
Политика за поверителност — какво обработваме, защо и за колко време.
Списък на подобработващите лични данни — кой ни помага да предоставяме услугата.
Съгласие за бисквитки — как widget-ът обработва бисквитките на Вашия сайт.
💡 Нуждаете се от още помощ? Свържете се с нашия екип за поддръжка — с удоволствие ще Ви съдействаме!