Prowadząc rozmowy z klientami przez Smartsupp, powierzasz nam dane swoich odwiedzających — dlatego przedstawiamy prosty przegląd tego, jak je chronimy. Wszystkie informacje na tej stronie pochodzą z naszych publicznie dostępnych dokumentów prawnych: Polityki prywatności oraz Umowy powierzenia przetwarzania danych (DPA), w których szczegółowo opisano każdy środek ochrony.
Podzieliliśmy ten artykuł na kilka sekcji:
Szyfrowanie & infrastruktura
Cała transmisja danych jest szyfrowana przy użyciu SSL/TLS, a platforma dopuszcza wyłącznie bezpieczne kanały i protokoły dla przychodzących połączeń sieciowych.
Fizyczny dostęp oraz dostęp online do serwerów przechowujących dane osobowe jest ograniczony.
Nasi pracownicy mają zakaz pobierania lub przetwarzania danych osobowych lokalnie na swoich stacjach roboczych lub w dowolnej innej lokalizacji sieciowej.
My regularnie testujemy, sprawdzamy i oceniamy skuteczność stosowanych technicznych i organizacyjnych środków bezpieczeństwa.
Gdzie przechowywane są Twoje dane
Twoje dane są przechowywane głównie w UE. Część danych jest również przechowywana w USA i innych krajach, gdzie dbamy o to, by nasze podmioty przetwarzające zapewniały poziom bezpieczeństwa danych podobny do tego w UE.
Dalsze podmioty przetwarzające (takie jak dostawcy hostingu serwerów) są starannie wybierane z uwzględnieniem oferowanych przez nie gwarancji bezpieczeństwa i ochrony danych.
📋 Pełną, aktualną listę znajdziesz w Wykazie dalszych podmiotów przetwarzających.
Kopie zapasowe
Utrzymujemy ustalone procesy, mechanizmy i narzędzia tworzenia kopii zapasowych. Procedura przywracania, czytelność danych i integralność kopii zapasowych są okresowo testowane — kopia zapasowa ma wartość tylko wtedy, gdy rzeczywiście można ją przywrócić.
Zabezpieczenia, które możesz skonfigurować
Oprócz działań po naszej stronie możesz zwiększyć bezpieczeństwo swojego konta w sekcji Ustawienia → Bezpieczeństwo i prywatność:
Dozwolone domeny — ogranicz możliwość ładowania Twojego widgetu czatu do wybranych witryn internetowych.
Blokowanie adresów IP — blokuj niechcianych odwiedzających na czacie.
Zgoda na pliki cookie — pozwól widgetowi uwzględniać Twój baner zgody na pliki cookie, zanim zapisze cokolwiek poza niezbędnymi danymi.
Przechowywanie adresów IP jest domyślnie wyłączone — gdy tworzysz konto, Smartsupp wyłącza przechowywanie adresów IP odwiedzających i niektórych innych danych wrażliwych.
RODO, DPA & audyty
Smartsupp jest zgodny z RODO, a Umowa powierzenia przetwarzania danych (DPA) jest zawierana z każdym klientem w ramach usługi.
Powiadomienie o incydencie — jeśli wykryjemy naruszenie ochrony danych osobowych, zgłosimy je Tobie bez zbędnej zwłoki, nie później niż 48 godzin od uzyskania informacji o nim.
Usuwanie danych — po zakończeniu Twojej umowy dane osobowe przechowywane na potrzeby usługi są usuwane w ciągu 3 miesięcy (w tym okresie możesz poprosić o zwrot danych).
Prawo do audytu — jako klient możesz przeprowadzić audyt dokumentacji i procesów związanych z korzystaniem przez Ciebie z usługi, na warunkach opisanych w DPA.
💼 Wypełniasz kwestionariusz bezpieczeństwa lub planujesz audyt? Umowa DPA opisuje dokładny zakres i proces — a nasz zespół wsparcia chętnie odpowie na konkretne pytania.
Co dalej?
DPA (Warunki przetwarzania danych) — pełny opis środków technicznych i organizacyjnych.
Polityka prywatności — co przetwarzamy, dlaczego i jak długo.
Wykaz dalszych podmiotów przetwarzających — kto pomaga nam świadczyć usługę.
Zgoda na pliki cookie — jak widget obsługuje pliki cookie w Twojej witrynie.
💡 Potrzebujesz więcej pomocy? Skontaktuj się z naszym zespołem wsparcia — chętnie pomożemy!