Když přes Smartsupp komunikujete se zákazníky, svěřujete nám data svých návštěvníků — tady je srozumitelný přehled, jak je chráníme. Vše na této stránce vychází z našich veřejných právních dokumentů, Zásad ochrany osobních údajů a Smlouvy o zpracování údajů (DPA), kde je každé opatření popsáno do detailu.
Článek jsme rozdělili do několika sekcí:
Šifrování a infrastruktura
Veškerý přenos dat je šifrovaný pomocí SSL/TLS a platforma povoluje pro příchozí síťová připojení pouze zabezpečené kanály a protokoly.
Fyzický i online přístup k serverům s osobními údaji je omezený.
Naši zaměstnanci mají zakázáno stahovat nebo zpracovávat osobní údaje lokálně na svých počítačích či jiném síťovém úložišti.
Účinnost technických a organizačních bezpečnostních opatření pravidelně testujeme a vyhodnocujeme.
Kde jsou vaše data uložena
Vaše data jsou uložena primárně v EU. Část dat je uložena také v USA a dalších zemích, kde zajišťujeme, aby naši zpracovatelé udržovali obdobnou úroveň zabezpečení dat jako v EU.
Subzpracovatele (například poskytovatele serverového hostingu) pečlivě vybíráme s ohledem na jejich záruky zabezpečení a ochrany údajů.
📋 Úplný a aktuální seznam najdete v článku Seznam subzpracovatelů.
Zálohy
Máme zavedené zálohovací procesy, mechanismy a nástroje. Postup obnovy, čitelnost dat a integrita záloh se pravidelně testují — záloha se počítá, jen když ji lze skutečně obnovit.
Bezpečnostní funkce, které si nastavíte sami
Kromě toho, co děláme my, si můžete zabezpečení vlastního účtu přitvrdit v Settings → Security and privacy (Nastavení → Zabezpečení a soukromí):
Allowed domains (povolené domény) — omezte, které weby smí načíst váš chatovací widget.
Blokování IP adres — zablokujte nežádoucí návštěvníky chatu.
Souhlas s cookies — widget respektuje vaši cookie lištu a bez souhlasu neukládá nic nad rámec nezbytného.
Ukládání IP adres je ve výchozím stavu vypnuté — při založení účtu Smartsupp vypne ukládání IP adres návštěvníků a některých dalších citlivých údajů.
GDPR, DPA a audity
Smartsupp je v souladu s GDPR a s každým zákazníkem je v rámci služby uzavřena Smlouva o zpracování údajů (DPA).
Hlášení incidentů — pokud odhalíme únik osobních údajů, nahlásíme vám ho bez zbytečného odkladu, nejpozději do 48 hodin od zjištění.
Mazání dat — po skončení smlouvy jsou osobní údaje uložené pro účely služby smazány do 3 měsíců (v této lhůtě můžete požádat o vrácení dat).
Právo na audit — jako zákazník můžete auditovat dokumentaci a procesy související s vaším používáním služby, za podmínek popsaných v DPA.
💼 Vyplňujete bezpečnostní dotazník nebo plánujete audit? Přesný rozsah a postup popisuje DPA — a s konkrétními dotazy rád pomůže náš support.
Co dál?
DPA (Podmínky zpracování údajů) — kompletní technická a organizační opatření.
Zásady ochrany osobních údajů — co zpracováváme, proč a jak dlouho.
Seznam subzpracovatelů — kdo nám pomáhá službu provozovat.
Souhlas s cookies — jak widget zachází s cookies na vašem webu.
💡 Potřebujete další pomoc? Kontaktujte náš tým podpory — rádi pomůžeme!