Când gestionați conversații cu clienții prin Smartsupp, ne încredințați datele vizitatorilor dvs. — iată o prezentare clară a modului în care le protejăm. Tot ce apare pe această pagină provine din documentele noastre juridice publice, Politica de confidențialitate și Acordul de prelucrare a datelor (DPA), unde fiecare măsură este descrisă în detaliu.
Am împărțit articolul în câteva secțiuni:
Criptare și infrastructură
Toată transmisia de date este criptată cu SSL/TLS, iar platforma permite doar canale și protocoale sigure pentru conexiunile de rețea de intrare.
Accesul fizic și online la serverele care găzduiesc date personale este restricționat.
Personalului nostru îi este interzis să descarce sau să prelucreze date personale local pe stațiile de lucru sau în orice altă locație de rețea.
Testăm și evaluăm regulat eficacitatea măsurilor de securitate tehnice și organizatorice.
Unde sunt stocate datele dvs.
Datele dvs. sunt stocate în principal în UE. Unele date sunt stocate și în SUA și alte țări, unde ne asigurăm că procesatorii noștri mențin un nivel de securitate a datelor similar celui din UE.
Subprocesatorii (cum ar fi furnizorii de găzduire a serverelor) sunt selectați cu grijă în funcție de garanțiile lor de securitate și protecție a datelor.
📋 Lista completă și actualizată se află în Lista subprocesatorilor.
Copii de rezervă
Menținem procese, mecanisme și instrumente de backup consacrate. Procedura de restaurare, lizibilitatea datelor și integritatea copiilor sunt testate periodic — o copie contează doar dacă poate fi într-adevăr restaurată.
Setări de securitate configurabile
Pe lângă ce facem noi, puteți întări securitatea propriului cont în Settings → Security and privacy (Setări → Securitate și confidențialitate):
Allowed domains (domenii permise) — restricționați ce site-uri pot încărca widgetul de chat.
Blocarea IP — blocați vizitatorii nedoriți din chat.
Consimțământul pentru cookie-uri — widgetul respectă bannerul dvs. de cookie-uri și, fără consimțământ, nu stochează nimic peste strictul necesar.
Stocarea adreselor IP este dezactivată implicit — la crearea contului, Smartsupp dezactivează stocarea IP-urilor vizitatorilor și a altor date sensibile.
GDPR, DPA și audituri
Smartsupp este conform GDPR, iar cu fiecare client se încheie un Acord de prelucrare a datelor (DPA) ca parte a serviciului.
Notificarea incidentelor — dacă descoperim o încălcare a securității datelor personale, v-o raportăm fără întârzieri nejustificate, cel târziu în 48 de ore de la aflare.
Ștergerea datelor — după încetarea contractului, datele personale stocate pentru serviciu sunt șterse în termen de 3 luni (în această perioadă puteți solicita returnarea datelor).
Drepturi de audit — în calitate de client, puteți audita documentația și procesele legate de utilizarea serviciului de către dvs., în condițiile descrise în DPA.
💼 Completați un chestionar de securitate sau planificați un audit? DPA descrie exact sfera și procedura — iar echipa noastră de suport vă ajută cu plăcere la întrebări concrete.
Ce urmează?
DPA (Condiții de prelucrare a datelor) — măsurile tehnice și organizatorice complete.
Politica de confidențialitate — ce prelucrăm, de ce și cât timp.
Lista subprocesatorilor — cine ne ajută să operăm serviciul.
Consimțământul pentru cookie-uri — cum gestionează widgetul cookie-urile pe site-ul dvs.
💡 Aveți nevoie de mai mult ajutor? Contactați echipa noastră de suport — vă ajutăm cu plăcere!