Bezpieczeństwo i RODO
Krótko: dane Twojej firmy są odizolowane od danych innych firm, dostęp do nich wymaga logowania i zależy od roli, a Ty w każdej chwili zachowujesz nad nimi kontrolę. Poniżej wyjaśniamy, jak to działa i co możesz z tym zrobić.
Pytanie, które warto sobie zadać
Zanim zaczniesz wrzucać do panelu zdjęcia produktów, treści, dokumenty czy nagrania rozmów, pojawia się naturalne pytanie: czy te dane są bezpieczne i przetwarzane zgodnie z RODO? To dobre pytanie — bo część z tych danych to dane osobowe (np. w logach rozmów prowadzonych przez voice agenta), a za nie odpowiadasz jako administrator danych.
Jak myślimy o Twoich danych
Kilka prostych zasad opisuje cały model:
- Izolacja firm. Dane każdej firmy żyją w osobnej, odgrodzonej przestrzeni. Nie mieszają się z danymi innych firm i nie są dla nich widoczne. Więcej o tym rozdziale znajdziesz w Organizacje i workspace.
- Dostęp przez logowanie i rolę. Żeby cokolwiek zobaczyć, trzeba być zalogowanym, a to, co widzisz i co możesz zrobić, zależy od Twojej roli w firmie.
- Dziennik zdarzeń. Ważne działania (np. zmiany ustawień, generowanie, zmiany w zespole) są zapisywane w dzienniku — dla rozliczalności i przejrzystości, kto co zrobił.
- Dane trzymamy tylko tak długo, jak trzeba. Dane osobowe, np. w logach rozmów, przechowujemy przez czas potrzebny do ich obsługi, a potem są usuwane.
- Wrażliwych treści nie wysyłamy na zewnątrz. Powiadomienia do kanałów zewnętrznych zawierają link do panelu, a nie samą treść — szczegóły zostają w bezpiecznym miejscu, do którego trzeba się zalogować.
Info
Izolacja i logowanie działają razem: nawet zalogowana osoba widzi wyłącznie dane firmy, do której należy, i tylko w zakresie swojej roli.
Co z tego wynika dla Ciebie
- To Ty kontrolujesz dane firmy. Możesz je wyeksportować oraz poprosić o ich usunięcie — zgodnie z prawami, które daje RODO.
- Dostęp zespołu jest oparty o role. Ty decydujesz, kto do czego ma dostęp, nadając odpowiednie role.
- Podział ról prawnych. Twoja firma pozostaje administratorem danych, a WebImpact występuje jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania (DPA).
Uwaga
Zanim dodasz do panelu dane osobowe klientów czy pracowników, upewnij się, że masz podstawę prawną do ich przetwarzania — narzędzie pomaga w obsłudze danych, ale to Twoja firma odpowiada za to, jakie dane wprowadza.
Co możesz z tym zrobić
- Zarządzaj rolami zespołu, żeby każdy miał dokładnie taki dostęp, jakiego potrzebuje — nie mniej i nie więcej.
- Przeglądaj, co się dzieje, korzystając z dziennika zdarzeń tam, gdzie jest dostępny.
- W sprawie eksportu lub usunięcia danych albo umowy DPA napisz do swojego opiekuna WebImpact — pomożemy przejść przez ten proces.
Zobacz też
- Organizacje i workspace — jak dane firm są od siebie odgrodzone.
- Role i uprawnienia — kto co widzi i może zrobić.