Bezpečnost a ochrana dat
Vaše data patří jen vaší organizaci
Popisujeme jen to, co CRM skutečně dělá. Srozumitelně, s technickým detailem pro vaše IT tam, kde dává smysl.
Oddělení organizací
Každý zákazník má v CRM vlastní organizaci. Její data jsou oddělená na úrovni databáze.
Data oddělená přímo v databázi
Data každé zákaznické organizace jsou oddělená přímo v databázi. Organizace vidí jen svá data – oddělení hlídá databáze, ne jen aplikace.
Databáze ověřuje, za koho se ptáte
Aplikace každý výběr organizace podepisuje a databáze dotaz bez platného podpisu odmítne. Je to další pojistka pro případ chyby v aplikaci.
Účty a nastavení chrání databáze
Databáze odmítne každou změnu účtu, členství, e-mailové adresy nebo propojení s Googlem, která by porušila oddělení organizací. Nastavení organizace (stav služby, jazyk, měny, ukončení služby) může změnit jen sama organizace nebo provozovatel – jiná organizace ho nezmění ani nezdrží.
Problém jedné organizace nezastaví ostatní
Server každou minutu hlídá databázi. Spojení, které by zablokovalo práci ostatních, ukončí a upozorní provozovatele. Chyba pošty jedné organizace nezdrží poštu ostatních.
Přihlášení a účty
Kdo se do CRM dostane a jak, má pod kontrolou vaše organizace.
E-mail a heslo, nebo účet Google
Googlem se přihlásíte jen účtem se stejným ověřeným e-mailem, jaký máte v CRM. Ověřuje se to při každém přihlášení.
Pozvánka a vlastní heslo
Nový uživatel si e-mail ověří odkazem z pozvánky a heslo si nastaví sám. Hesla se ukládají jen jako otisk (hash), nikdy čitelně.
Limit pokusů a historie přihlášení
Počet neúspěšných pokusů o přihlášení je omezený. Správce vidí historii přihlášení včetně neúspěšných pokusů.
Přihlášení chráněné i v zálohách
Přihlášení (sezení) je v databázi uložené jen jako otisk a jeho obsah je šifrovaný. Z kopie databáze ani ze zálohy přihlášení zneužít nejde.
Firemní domény patří svým organizacím
Firemní e-mailovou adresu v doméně jiné organizace v CRM nejde použít pro nový účet.
Provoz a zálohy
O data se nepřichází jedním kliknutím.
Zálohy každý den
Zálohy se dělají každý den a uchovávají se 14 dní.
Koš
Smazané jde obnovit po dobu, kterou si organizace nastaví (30–180 dní, výchozí 90). Po ní se data nevratně smažou.
Historie změn
U záznamů je vidět, kdo, kdy a co změnil.
Bez zdrojů třetích stran
Aplikace nenačítá skripty, písma ani analytiku třetích stran. Písma hostujeme sami.
Ochrana osobních údajů (GDPR)
CRM obsahuje nástroje, kterými vaše organizace plní povinnosti správce osobních údajů.
Žádosti osob s hlídáním lhůt
Výpis údajů, přenositelnost, výmaz, oprava, omezení zpracování, námitka a odvolání souhlasu.
Výmaz i z e-mailů
Osobu jde vymazat i z e-mailů uložených v CRM a ve schránce CRM.
Seznam vyloučených adres
Seznam osob, které si nepřejí obchodní sdělení. Respektuje ho import, leady i pošta.
Doby uchování
Doby uchování e-mailů a provozních záznamů (přihlášení, návštěvy, exporty) si organizace nastaví v mezích produktu.
Export všech dat organizace
Jeden soubor ZIP: data, e-maily, přílohy, historie a koš.
Ukončení služby s exportem
Po ukončení služby se data organizace nevratně vymažou a vlastníci dostanou potvrzení.
Uživatel ví, co se o něm zaznamenává
Každý uživatel má stránku „Co o mně CRM zaznamenává“. Záznam návštěv je volitelný, u nové organizace vypnutý, a uživatelé jsou o jeho zapnutí informováni.
Provozovatel
Za službou stojí konkrétní evropská firma.
Evropský provozovatel
Gradex CRM provozuje česká firma GradexSoft s.r.o.
Smlouva o zpracování osobních údajů
Smlouva podle čl. 28 GDPR je podmínkou založení každé zákaznické organizace. V CRM se eviduje verze a datum podpisu, jméno podepisující osoby je uložené šifrovaně.
Oddělená správa produktu
Správa produktu u provozovatele (zakládání organizací, stav služby) je oddělená od přihlášení do CRM a chráněná dvoufázovým ověřením. Účet správy produktu v aplikaci neotevře obchodní data organizací – firmy, kontakty, zakázky ani e-maily v Poště.
Máte otázky od svého IT nebo pověřence?
Pošlete nám je s poptávkou ukázky. Odpovíme konkrétně.
Domluvit ukázku