Kada vodite razgovore s kupcima putem aplikacije Smartsupp, povjeravate nam podatke svojih posjetitelja — stoga vam donosimo jednostavan pregled načina na koji ih štitimo. Sve na ovoj stranici temelji se na našim javnim pravnim dokumentima, Pravilniku o privatnosti i Ugovoru o obradi podataka (DPA), u kojima je svaka mjera detaljno opisana.
Ovaj smo članak podijelili u nekoliko odjeljaka:
Šifriranje & infrastruktura
Sav prijenos podataka šifrira se putem SSL/TLS, a platforma dopušta samo sigurne kanale i protokole za dolazne mrežne veze.
Fizički i mrežni pristup poslužiteljima na kojima se pohranjuju osobni podaci ograničen je.
Našem je osoblju zabranjeno lokalno preuzimati ili obrađivati osobne podatke na svojim radnim stanicama ili bilo kojoj drugoj mrežnoj lokaciji.
Mi redovito testiramo, procjenjujemo i ocjenjujemo učinkovitost uspostavljenih tehničkih i organizacijskih sigurnosnih mjera.
Gdje se pohranjuju vaši podaci
Vaši se podaci pohranjuju prvenstveno u EU-u. Neki se podaci pohranjuju i u SAD-u i drugim zemljama, gdje osiguravamo da naši izvršitelji obrade održavaju sličnu razinu sigurnosti podataka kao u EU-u.
Podizvršitelji obrade (poput pružatelja usluga hostinga poslužitelja) pažljivo se odabiru s obzirom na njihova jamstva sigurnosti i zaštite podataka.
📋 Potpun i ažuran popis nalazi se u Popisu podizvršitelja obrade.
Sigurnosne kopije
Održavamo uspostavljene postupke, mehanizme i alate za izradu sigurnosnih kopija. Postupak vraćanja podataka, čitljivost podataka i integritet sigurnosnih kopija periodično se testiraju — sigurnosna kopija vrijedi samo ako se iz nje podaci doista mogu vratiti.
Sigurnosne kontrole koje možete konfigurirati
Osim mjera koje poduzimamo mi, možete dodatno povećati sigurnost svojeg računa u odjeljku Postavke → Sigurnost i privatnost:
Dopuštene domene — ograničite koje web stranice smiju učitavati vaš widget za chat.
Blokiranje IP adresa — blokirajte neželjene posjetitelje u chatu.
Privola za kolačiće — omogućite widgetu da poštuje vaš banner za kolačiće prije pohrane bilo čega što nije nužno.
Pohrana IP adresa prema zadanim je postavkama isključena — kada izradite račun, Smartsupp isključuje pohranu IP adresa posjetitelja i nekih drugih osjetljivih podataka.
GDPR, DPA & revizije
Smartsupp je usklađen s GDPR-om, a Ugovor o obradi podataka (DPA) sklapa se sa svakim kupcem u okviru usluge.
Obavijest o incidentu — ako otkrijemo povredu osobnih podataka, obavještavamo vas bez nepotrebnog odgađanja, najkasnije 48 sati nakon što za nju saznamo.
Brisanje podataka — nakon prestanka vašeg ugovora, osobni podaci pohranjeni za potrebe usluge brišu se u roku od 3 mjeseca (u tom razdoblju možete zatražiti povrat podataka).
Prava na reviziju — kao kupac možete provesti reviziju dokumentacije i postupaka povezanih s vašim korištenjem usluge, pod uvjetima opisanima u DPA-u.
💼 Ispunjavate sigurnosni upitnik ili planirate reviziju? DPA opisuje točan opseg i postupak — a naš tim za podršku rado će vam pomoći s konkretnim pitanjima.
Što dalje?
DPA (Uvjeti obrade podataka) — sve tehničke i organizacijske mjere.
Pravilnik o privatnosti — što obrađujemo, zašto i koliko dugo.
Popis podizvršitelja obrade — tko nam pomaže u pružanju usluge.
Privola za kolačiće — kako widget postupa s kolačićima na vašoj web stranici.
💡 Trebate dodatnu pomoć? Obratite se našem timu za podršku — rado ćemo vam pomoći!