GDPR

Pasal 15 dan 20 GDPR

Administrator mengunduh semua yang tersimpan tentang seseorang sebagai file ZIP. Isinya data, lampiran, dan ikhtisar yang mudah dibaca. Setiap ekspor dicatat.

Pasal 17 GDPR

Sistem mengganti nama dan alamat email seseorang dengan teks pengganti. Tiket dan angka tetap ada. Anda dapat melakukannya dengan satu klik atau, bila mau, secara otomatis setelah sebuah akun dihapus.

Pasal 17 GDPR

Bila Anda memulihkan cadangan yang lebih lama, sistem menerapkan anonimisasi itu lagi. Orang yang sudah dianonimkan tetap anonim.

Pasal 5 ayat (1) huruf e GDPR

Bila Anda mau, sistem menganonimkan kontak eksternal yang tidak berhubungan selama 36 bulan. Sistem menghapus peristiwa masuk setelah 90 hari dan tindakan administrasi setelah 12 bulan. Arsip juga dibersihkan.

Pasal 5 ayat (1) huruf c GDPR

Riwayat tiket hanya mencatat bahwa komentar ditambahkan, diedit, atau dihapus. Riwayat tidak menyimpan bunyinya. Karena itu komentar yang dihapus tidak tetap hidup di riwayat.

Pasal 5 ayat (1) huruf c GDPR

Log server menyebut tiket atau akunnya, bukan alamat email. Peringatan paling banyak menyebut domainnya.

Pasal 32 GDPR

Instalasi baru mewajibkan masuk dua faktor untuk administrator. Anda juga dapat mewajibkannya untuk agen atau untuk semua pengguna. Setiap orang dapat mengaktifkannya di profilnya sendiri.

Pasal 32 GDPR

Pemasang menyiapkan HTTPS: melalui Let’s Encrypt, dengan sertifikat Anda sendiri, atau dengan sertifikat yang dibuat oleh SMITEY. Bila sistem berjalan lewat HTTP, administrator melihat pemberitahuan.

Pasal 32 GDPR

Setiap cadangan baru dienkripsi dengan AES-256. Anda tidak perlu mengaktifkan apa pun. Simpan kunci pemulihan di tempat lain selain server.

Pasal 5 ayat (2) dan Pasal 32 GDPR

Proses masuk yang gagal, penguncian, dan perubahan yang dibuat administrator pada akun, peran, dan pengaturan dicatat dalam sebuah log. Anda dapat memfilternya dan mengekspornya sebagai CSV atau PDF.

Pasal 32 GDPR

Di server, hanya administrator yang dapat membaca konfigurasi, kredensial, dan cadangan. Pemasang dan pembaruan mengatur izin ini sendiri.

Pasal 7 dan 21 GDPR

Orang di luar perusahaan Anda menerima survei kepuasan hanya setelah memberi persetujuan. Pelanggan memberi persetujuan sendiri di portal pelanggan. Kotak centangnya tidak pernah dicentang lebih dulu. Bila mereka setuju lewat telepon, secara langsung, atau secara tertulis, agen mencatatnya di tiket. Setiap email survei berisi tautan berhenti berlangganan. Persetujuan dan tindakan berhenti berlangganan disimpan sebagai bukti.