Bezpieczeństwo i ochrona danych
Państwa dane należą tylko do Państwa organizacji
Opisujemy tylko to, co CRM rzeczywiście robi. Zrozumiale, ze szczegółami technicznymi dla Państwa działu IT tam, gdzie ma to sens.
Oddzielenie organizacji
Każdy klient ma w CRM własną organizację. Jej dane są oddzielone na poziomie bazy danych.
Dane oddzielone bezpośrednio w bazie danych
Dane każdej organizacji klienta są oddzielone bezpośrednio w bazie danych. Organizacja widzi tylko swoje dane – oddzielenia pilnuje baza danych, a nie tylko aplikacja.
Baza danych sprawdza, w czyim imieniu zadawane jest zapytanie
Aplikacja podpisuje każdy wybór organizacji, a baza danych odrzuca zapytanie bez ważnego podpisu. To dodatkowe zabezpieczenie na wypadek błędu w aplikacji.
Konta i ustawienia chroni baza danych
Baza danych odrzuca każdą zmianę konta, członkostwa, adresu e-mail lub powiązania z Google, która naruszałaby oddzielenie organizacji. Ustawienia organizacji (status usługi, język, waluty, zakończenie usługi) może zmienić tylko sama organizacja albo operator – inna organizacja ich nie zmieni ani nie opóźni.
Problem jednej organizacji nie zatrzyma pozostałych
Serwer co minutę kontroluje bazę danych. Połączenie, które blokowałoby pracę innych, kończy i powiadamia operatora. Błąd poczty jednej organizacji nie opóźni poczty pozostałych.
Logowanie i konta
To, kto i w jaki sposób dostaje się do CRM, kontroluje Państwa organizacja.
E-mail i hasło albo konto Google
Przez Google można zalogować się tylko kontem z tym samym zweryfikowanym adresem e-mail, jaki jest w CRM. Jest to sprawdzane przy każdym logowaniu.
Zaproszenie i własne hasło
Nowy użytkownik weryfikuje adres e-mail przez link z zaproszenia i sam ustawia hasło. Hasła są zapisywane wyłącznie jako skrót (hash), nigdy w postaci czytelnej.
Limit prób i historia logowań
Liczba nieudanych prób logowania jest ograniczona. Administrator widzi historię logowań, w tym nieudane próby.
Logowanie chronione także w kopiach zapasowych
Logowanie (sesja) jest zapisane w bazie danych wyłącznie jako skrót, a jego zawartość jest szyfrowana. Ani z kopii bazy danych, ani z kopii zapasowej nie da się go wykorzystać do nieuprawnionego logowania.
Domeny firmowe należą do swoich organizacji
Firmowego adresu e-mail w domenie innej organizacji nie można użyć w CRM do założenia nowego konta.
Eksploatacja i kopie zapasowe
Danych nie traci się jednym kliknięciem.
Kopie zapasowe codziennie
Kopie zapasowe są wykonywane codziennie i przechowywane 14 dni.
Kosz
Usunięte dane można przywrócić przez czas, który ustawi organizacja (30–180 dni, domyślnie 90). Po jego upływie dane są usuwane nieodwracalnie.
Historia zmian
Przy rekordach widać, kto, kiedy i co zmienił.
Bez zasobów stron trzecich
Aplikacja nie wczytuje skryptów, czcionek ani analityki stron trzecich. Czcionki hostujemy sami.
Ochrona danych osobowych (RODO)
CRM zawiera narzędzia, za pomocą których Państwa organizacja wypełnia obowiązki administratora danych osobowych.
Żądania osób z pilnowaniem terminów
Dostęp do danych, przenoszenie danych, usunięcie, sprostowanie, ograniczenie przetwarzania, sprzeciw i wycofanie zgody.
Usunięcie także z e-maili
Osobę można usunąć także z e-maili zapisanych w CRM i w skrzynce CRM.
Lista wykluczonych adresów
Lista osób, które nie życzą sobie informacji handlowych. Uwzględniają ją import, leady i poczta.
Okresy przechowywania
Okresy przechowywania e-maili i zapisów eksploatacyjnych (logowania, wizyty, eksporty) organizacja ustawia w granicach przewidzianych w produkcie.
Eksport wszystkich danych organizacji
Jeden plik ZIP: dane, e-maile, załączniki, historia i kosz.
Zakończenie usługi z eksportem
Po zakończeniu usługi dane organizacji są nieodwracalnie usuwane, a właściciele otrzymują potwierdzenie.
Użytkownik wie, co jest o nim rejestrowane
Każdy użytkownik ma stronę „Co CRM o mnie rejestruje”. Rejestrowanie wizyt jest opcjonalne, w nowej organizacji wyłączone, a użytkownicy są informowani o jego włączeniu.
Operator
Za usługą stoi konkretna europejska firma.
Europejski operator
Operatorem Gradex CRM jest czeska firma GradexSoft s.r.o.
Umowa powierzenia przetwarzania danych osobowych
Umowa zgodna z art. 28 RODO jest warunkiem założenia każdej organizacji klienta. W CRM ewidencjonuje się wersję i datę podpisania, a imię i nazwisko osoby podpisującej jest zapisane w postaci zaszyfrowanej.
Oddzielne zarządzanie produktem
Zarządzanie produktem po stronie operatora (zakładanie organizacji, status usługi) jest oddzielone od logowania do CRM i chronione uwierzytelnianiem dwuskładnikowym. Konto zarządzania produktem nie otwiera w aplikacji danych handlowych organizacji – firm, kontaktów, szans ani e-maili w Poczcie.
Mają Państwo pytania od działu IT lub inspektora ochrony danych?
Prosimy przesłać je razem z zapytaniem o prezentację. Odpowiemy konkretnie.
Umów prezentację