Ko pogovore s strankami vodite prek Smartsuppa, nam zaupate podatke svojih obiskovalcev — zato vam predstavljamo jasen pregled tega, kako jih varujemo. Vse informacije na tej strani izhajajo iz naših javno dostopnih pravnih dokumentov, Politike zasebnosti In Pogodbe o obdelavi podatkov (DPA), v katerih je vsak ukrep podrobno opisan.
Članek smo razdelili na več razdelkov:
Šifriranje & infrastruktura
Ves prenos podatkov je šifriran z uporabo SSL/TLS, platforma pa za dohodne omrežne povezave dovoljuje le varne kanale in protokole.
Fizični in spletni dostop do strežnikov, na katerih so shranjeni osebni podatki, je Omejen.
Našim zaposlenim je Prepovedano lokalno prenašati ali obdelovati osebne podatke Na njihovih delovnih postajah ali kateri koli drugi omrežni lokaciji.
Mi Redno preizkušamo, presojamo in ocenjujemo Učinkovitost vzpostavljenih tehničnih in organizacijskih varnostnih ukrepov.
Kje so shranjeni vaši podatki
Vaši podatki so shranjeni Predvsem v EU. Nekateri podatki so shranjeni tudi v ZDA in drugih državah, kjer zagotavljamo, da naši obdelovalci vzdržujejo podobno raven varnosti podatkov kot v EU.
Podobdelovalce (kot so ponudniki gostovanja strežnikov) skrbno izbiramo glede na njihova jamstva za varnost in varstvo podatkov.
📋 Celoten in posodobljen seznam je na voljo v Seznamu podobdelovalcev.
Varnostne kopije
Vzdržujemo vzpostavljene postopke, mehanizme in orodja za varnostno kopiranje. Postopek obnovitve, berljivost podatkov in celovitost varnostnih kopij se Redno preizkušajo — varnostna kopija šteje le, če jo je dejansko mogoče obnoviti.
Varnostne nastavitve, ki jih lahko določite sami
Poleg ukrepov, ki jih izvajamo mi, lahko varnost svojega računa izboljšate tudi sami v razdelku Nastavitve → Varnost in zasebnost:
Dovoljene domene — omejite, katera spletna mesta lahko naložijo vaš widget za klepet.
Blokiranje IP naslovov — blokirajte neželene obiskovalce v klepetu.
Soglasje za piškotke — omogočite, da widget upošteva vašo pasico za piškotke, preden shrani kar koli, kar ni nujno potrebno.
Shranjevanje IP naslovov je privzeto izklopljeno — ko ustvarite račun, Smartsupp izklopi shranjevanje IP naslovov obiskovalcev in nekaterih drugih občutljivih podatkov.
GDPR, DPA & revizije
Smartsupp je Skladen z GDPR, poleg tega se Pogodba o obdelavi podatkov (DPA) Sklene z vsako stranko v okviru storitve.
Obveščanje o incidentih — če odkrijemo kršitev varnosti osebnih podatkov, vas o njej obvestimo brez nepotrebnega odlašanja, najpozneje v 48 urah Po tem, ko zanjo izvemo.
Izbris podatkov — po prenehanju vaše pogodbe se osebni podatki, shranjeni za izvajanje storitve, izbrišejo v 3 mesecih (v tem obdobju lahko zahtevate vrnitev podatkov).
Pravice do revizije — kot stranka lahko opravite revizijo dokumentacije in postopkov, povezanih z vašo uporabo storitve, pod pogoji, opisanimi v DPA.
💼 Izpolnjujete varnostni vprašalnik ali načrtujete revizijo? DPA Opisuje natančen obseg in postopek — naša ekipa za podporo pa vam z veseljem pomaga pri konkretnih vprašanjih.
Kaj sledi?
DPA (pogoji obdelave podatkov) — vsi tehnični in organizacijski ukrepi.
Politika zasebnosti — kaj obdelujemo, zakaj in kako dolgo.
Seznam podobdelovalcev — kdo nam pomaga izvajati storitev.
Soglasje za piškotke — kako widget upravlja piškotke na vašem spletnem mestu.
💡 Potrebujete dodatno pomoč? Obrnite se na našo Ekipo za podporo — z veseljem vam pomagamo!