Kada razgovore s kupcima vodite kroz Smartsupp, povjeravate nam podatke svojih posjetitelja — evo jasnog pregleda kako ih štitimo. Sve na ovoj stranici dolazi iz naših javnih pravnih dokumenata, Pravila privatnosti i Ugovora o obradi podataka (DPA), gdje je svaka mjera detaljno opisana.
Članak smo podijelili u nekoliko sekcija:
Enkripcija i infrastruktura
Sav prijenos podataka šifriran je SSL/TLS-om, a platforma za dolazne mrežne veze dopušta samo sigurne kanale i protokole.
Fizički i online pristup poslužiteljima s osobnim podacima je ograničen.
Našem osoblju zabranjeno je preuzimati ili obrađivati osobne podatke lokalno na radnim stanicama ili bilo kojoj drugoj mrežnoj lokaciji.
Redovito testiramo i procjenjujemo učinkovitost tehničkih i organizacijskih sigurnosnih mjera.
Gdje se pohranjuju vaši podaci
Vaši se podaci pohranjuju prvenstveno u EU. Neki se podaci pohranjuju i u SAD-u i drugim zemljama, pri čemu osiguravamo da naši izvršitelji obrade održavaju razinu sigurnosti podataka sličnu onoj u EU.
Podizvršitelji (poput pružatelja poslužiteljskog hostinga) pažljivo se biraju prema njihovim jamstvima sigurnosti i zaštite podataka.
📋 Potpuni, ažurni popis nalazi se u Popisu podizvršitelja.
Sigurnosne kopije
Održavamo uspostavljene procese, mehanizme i alate za sigurnosne kopije. Postupak vraćanja, čitljivost podataka i integritet kopija periodički se testiraju — kopija vrijedi samo ako se doista može vratiti.
Sigurnosne postavke koje konfigurirate sami
Osim onoga što radimo mi, sigurnost vlastitog računa možete pooštriti u Settings → Security and privacy (Postavke → Sigurnost i privatnost):
Allowed domains (dopuštene domene) — ograničite koje web-stranice smiju učitati vaš chat widget.
Blokiranje IP adresa — blokirajte neželjene posjetitelje chata.
Privola za kolačiće — widget poštuje vaš banner za kolačiće i bez privole ne sprema ništa izvan nužnog.
Spremanje IP adresa isključeno je prema zadanim postavkama — pri stvaranju računa Smartsupp isključuje spremanje IP adresa posjetitelja i nekih drugih osjetljivih podataka.
GDPR, DPA i revizije
Smartsupp je usklađen s GDPR-om, a s每 svakim se kupcem u sklopu usluge sklapa Ugovor o obradi podataka (DPA).
Obavještavanje o incidentima — otkrijemo li povredu osobnih podataka, prijavljujemo vam je bez nepotrebnog odgađanja, najkasnije 48 sati nakon saznanja.
Brisanje podataka — nakon prestanka ugovora osobni podaci pohranjeni za uslugu brišu se u roku od 3 mjeseca (u tom roku možete zatražiti povrat podataka).
Prava revizije — kao kupac možete revidirati dokumentaciju i procese povezane s vašim korištenjem usluge, pod uvjetima opisanima u DPA-u.
💼 Ispunjavate sigurnosni upitnik ili planirate reviziju? DPA opisuje točan opseg i postupak — a naš tim podrške rado će pomoći s konkretnim pitanjima.
Što dalje?
DPA (Uvjeti obrade podataka) — potpune tehničke i organizacijske mjere.
Pravila privatnosti — što obrađujemo, zašto i koliko dugo.
Popis podizvršitelja — tko nam pomaže u vođenju usluge.
Privola za kolačiće — kako widget postupa s kolačićima na vašoj stranici.
💡 Trebate još pomoći? Kontaktirajte naš tim za podršku — rado ćemo pomoći!