RODO

art. 15 i 20 RODO

Administrator pobiera wszystko, co zapisano o danej osobie, jako plik ZIP. Zawiera on dane, załączniki i czytelne podsumowanie. Każdy eksport jest rejestrowany.

art. 17 RODO

System zastępuje imię i nazwisko oraz adres e-mail osoby wartościami zastępczymi. Zgłoszenia i liczby zostają. Możesz to zrobić jednym kliknięciem albo, jeśli chcesz, automatycznie po usunięciu konta.

art. 17 RODO

Jeśli przywrócisz starszą kopię zapasową, system ponownie zastosuje anonimizacje. Zanonimizowana osoba pozostaje anonimowa.

art. 5 ust. 1 lit. e RODO

Jeśli chcesz, system anonimizuje kontakty zewnętrzne, które nie odzywały się od 36 miesięcy. Zdarzenia logowania usuwa po 90 dniach, a działania administratorów po 12 miesiącach. Archiwa też są porządkowane.

art. 5 ust. 1 lit. c RODO

Historia zgłoszenia zapisuje tylko, że komentarz dodano, edytowano lub usunięto. Nie przechowuje jego brzmienia. Dlatego usunięty komentarz nie żyje dalej w historii.

art. 5 ust. 1 lit. c RODO

Dziennik serwera podaje zgłoszenie lub konto zamiast adresu e-mail. Ostrzeżenia podają co najwyżej domenę.

art. 32 RODO

Nowa instalacja wymaga logowania dwuskładnikowego od administratorów. Możesz go też wymagać od agentów lub od wszystkich użytkowników. Każdy może je włączyć we własnym profilu.

art. 32 RODO

Instalator konfiguruje HTTPS: przez Let’s Encrypt, z własnym certyfikatem albo z certyfikatem, który generuje SMITEY. Jeśli system działa przez HTTP, administratorzy widzą komunikat.

art. 32 RODO

Każda nowa kopia zapasowa jest szyfrowana algorytmem AES-256. Nie musisz niczego włączać. Klucz odzyskiwania przechowuj w innym miejscu niż serwer.

art. 5 ust. 2 i art. 32 RODO

Nieudane logowania, blokady oraz zmiany, które administratorzy wprowadzają w kontach, rolach i ustawieniach, trafiają do dziennika. Możesz go filtrować i eksportować jako CSV lub PDF.

art. 32 RODO

Na serwerze tylko administrator może odczytać konfigurację, dane dostępowe i kopie zapasowe. Instalator i aktualizacje same ustawiają te uprawnienia.

art. 7 i 21 RODO

Osoby spoza Twojej firmy dostają ankietę satysfakcji dopiero po wyrażeniu zgody. Klienci wyrażają zgodę sami w portalu klienta. Pole wyboru nigdy nie jest zaznaczone z góry. Jeśli zgodzą się telefonicznie, osobiście lub na piśmie, agent zapisuje to w zgłoszeniu. Każdy e-mail z ankietą zawiera link do wypisania się. Zgody i wypisania są przechowywane jako dowód.