Preskočiť na obsah
sk

Bezpečnosť a ochrana dát

Vaše dáta patria len vašej organizácii

Opisujeme len to, čo CRM skutočne robí. Zrozumiteľne, s technickým detailom pre vaše IT tam, kde to dáva zmysel.

Oddelenie organizácií

Každý zákazník má v CRM vlastnú organizáciu. Jej dáta sú oddelené na úrovni databázy.

  • Dáta oddelené priamo v databáze

    Dáta každej zákazníckej organizácie sú oddelené priamo v databáze. Organizácia vidí len svoje dáta – oddelenie stráži databáza, nie len aplikácia.

  • Databáza overuje, za koho sa pýtate

    Aplikácia každý výber organizácie podpisuje a databáza dopyt bez platného podpisu odmietne. Je to ďalšia poistka pre prípad chyby v aplikácii.

  • Účty a nastavenia chráni databáza

    Databáza odmietne každú zmenu účtu, členstva, e-mailovej adresy alebo prepojenia s Googlom, ktorá by porušila oddelenie organizácií. Nastavenia organizácie (stav služby, jazyk, meny, ukončenie služby) môže zmeniť len sama organizácia alebo prevádzkovateľ – iná organizácia ich nezmení ani nezdrží.

  • Problém jednej organizácie nezastaví ostatné

    Server každú minútu stráži databázu. Spojenie, ktoré by zablokovalo prácu ostatných, ukončí a upozorní prevádzkovateľa. Chyba pošty jednej organizácie nezdrží poštu ostatných.

Prihlásenie a účty

Kto sa do CRM dostane a ako, má pod kontrolou vaša organizácia.

  • E-mail a heslo, alebo účet Google

    Cez Google sa prihlásite len účtom s rovnakým overeným e-mailom, aký máte v CRM. Overuje sa to pri každom prihlásení.

  • Pozvánka a vlastné heslo

    Nový používateľ si e-mail overí odkazom z pozvánky a heslo si nastaví sám. Heslá sa ukladajú len ako odtlačok (hash), nikdy čitateľne.

  • Limit pokusov a história prihlásení

    Počet neúspešných pokusov o prihlásenie je obmedzený. Správca vidí históriu prihlásení vrátane neúspešných pokusov.

  • Prihlásenie chránené aj v zálohách

    Prihlásenie (relácia) je v databáze uložené len ako odtlačok a jeho obsah je šifrovaný. Z kópie databázy ani zo zálohy sa prihlásenie zneužiť nedá.

  • Firemné domény patria svojim organizáciám

    Firemnú e-mailovú adresu v doméne inej organizácie nemožno v CRM použiť pre nový účet.

Oprávnenia a skupiny: kto čo vidí, práva používateľov a skupiny s vedúcimi

Prevádzka a zálohy

O dáta sa neprichádza jedným kliknutím.

  • Zálohy každý deň

    Zálohy sa robia každý deň a uchovávajú sa 14 dní.

  • Kôš

    Zmazané sa dá obnoviť počas doby, ktorú si organizácia nastaví (30–180 dní, predvolene 90). Po nej sa dáta nenávratne zmažú.

  • História zmien

    Pri záznamoch je vidieť, kto, kedy a čo zmenil.

  • Bez zdrojov tretích strán

    Aplikácia nenačítava skripty, písma ani analytiku tretích strán. Písma hostujeme sami.

Ochrana osobných údajov (GDPR)

CRM obsahuje nástroje, ktorými vaša organizácia plní povinnosti prevádzkovateľa osobných údajov.

  • Žiadosti osôb so strážením lehôt

    Výpis údajov, prenosnosť, vymazanie, oprava, obmedzenie spracúvania, námietka a odvolanie súhlasu.

  • Vymazanie aj z e-mailov

    Osobu možno vymazať aj z e-mailov uložených v CRM a v schránke CRM.

  • Zoznam vylúčených adries

    Zoznam osôb, ktoré si neželajú obchodné oznámenia. Rešpektuje ho import, leady aj pošta.

  • Doby uchovávania

    Doby uchovávania e-mailov a prevádzkových záznamov (prihlásenia, návštevy, exporty) si organizácia nastaví v medziach produktu.

  • Export všetkých dát organizácie

    Jeden súbor ZIP: dáta, e-maily, prílohy, história a kôš.

  • Ukončenie služby s exportom

    Po ukončení služby sa dáta organizácie nenávratne vymažú a vlastníci dostanú potvrdenie.

  • Používateľ vie, čo sa o ňom zaznamenáva

    Každý používateľ má stránku „Čo o mne CRM zaznamenáva“. Záznam návštev je voliteľný, pri novej organizácii vypnutý, a používatelia sú o jeho zapnutí informovaní.

Žiadosti osôb: otvorené žiadosti s lehotami a zoznam vylúčených

Prevádzkovateľ

Za službou stojí konkrétna európska firma.

  • Európsky prevádzkovateľ

    Gradex CRM prevádzkuje česká firma GradexSoft s.r.o.

  • Zmluva o spracúvaní osobných údajov

    Zmluva podľa čl. 28 GDPR je podmienkou založenia každej zákazníckej organizácie. V CRM sa eviduje verzia a dátum podpisu, meno podpisujúcej osoby je uložené šifrovane.

  • Oddelená správa produktu

    Správa produktu u prevádzkovateľa (zakladanie organizácií, stav služby) je oddelená od prihlásenia do CRM a chránená dvojfázovým overením. Účet správy produktu v aplikácii neotvorí obchodné dáta organizácií – firmy, kontakty, zákazky ani e-maily v Pošte.

Máte otázky od svojho IT alebo zodpovednej osoby?

Pošlite nám ich s dopytom na ukážku. Odpovieme konkrétne.

Dohodnúť ukážku