CRM dla producentów · Bezpieczeństwo danych

Dane klientów pod kontrolą,
także gdy ktoś kliknie „usuń”

Leady, umowy i korespondencja to Twój majątek. Opisujemy wprost, gdzie leżą, kto je widzi, jak często robimy kopie i co się dzieje, gdy klient prosi o usunięcie albo handlowiec skasuje coś przez pomyłkę.

Serwery w Polsce, kopie w UE Zaszyfrowana kopia co noc Zgłoszenie naruszenia w 24 h
Kopie zapasowe

Trzy miejsca, dwa kraje, jedno hasło, które masz tylko Ty

01

Co noc na serwerze

Każdej nocy baza i wszystkie pliki (oferty, umowy, projekty, załączniki maili) pakują się w archiwum. Zostaje 14 kopii dziennych i 6 miesięcznych. Z nocnej kopii odzyskujemy pojedynczego leada, nie trzeba cofać całego systemu.

02

Co noc poza serwerem

Te same archiwa, zaszyfrowane (AES-256), lecą do drugiego centrum danych w Unii Europejskiej. Dostawca widzi tylko zaszyfrowane pliki. Codzienne migawki chronią kopie nawet wtedy, gdyby ktoś przejął serwer i próbował je nadpisać.

03

Hasło do kopii poza systemem

Klucz szyfrowania kopii nie leży obok nich. Bez niego archiwa z drugiego centrum są bezużyteczne dla kogokolwiek. W panelu operatora widać każdej nocy, czy kopia wyszła, a brak kopii od razu wysyła alert.

RODO w praktyce

Usuwanie, odzyskiwanie i ślad po każdym działaniu

04

Kosz na leady, 30 dni

Usunięty lead trafia do kosza i wraca jednym kliknięciem przez 30 dni. Gdy ktoś skasuje coś wcześniej, odzyskujemy z nocnej kopii, pojedynczy rekord, bez cofania reszty.

05

Usunięcie danych klienta na żądanie

Na karcie klienta przycisk „Usuń dane klienta (RODO)”: lead, historia, pliki, maile i kontakt znikają od razu i na dobre. Dane objęte umową zostają tyle, ile wymaga prawo (art. 17 ust. 3 lit. b RODO), i to też widać na ekranie.

06

Dziennik działań

Logowania udane i nieudane, pobrania plików, eksporty CSV, usunięcia. 90 dni wstecz, w Ustawieniach, bez danych klientów w treści wpisów. Gdy coś zniknęło, wiesz kto i kiedy.

07

Konta i dostęp

Każdy pracownik ma własne konto i rolę. Realizacja widzi specyfikację i terminy, nie widzi kwot. Blokada po kilku nieudanych logowaniach, mail do właściciela przy logowaniu z nowego miejsca, logowanie przez Google.

08

Rozdzielenie firm

Dane każdej firmy są oddzielone na poziomie każdej tabeli i każdego zapytania. Załączniki leżą poza katalogiem strony i wydaje je skrypt, który sprawdza, do której firmy należą. Nikt nie wejdzie w cudzy plik, zgadując adres.

09

Polityka i klauzula z Twoich danych

Polityka prywatności producenta i klauzula informacyjna w konfiguratorze generują się z danych Twojej firmy i same dopisują naszych podwykonawców. Gdy włączasz Agentów AI, polityka wymienia też dostawcę modelu językowego.

Gdzie leżą dane i kto je dla nas przetwarza

Serwery w Polsce. Zaszyfrowane kopie w centrum danych w Niemczech (Hetzner, UE). Dostawca modelu językowego Anthropic (USA, standardowe klauzule umowne) dostaje treści wyłącznie po włączeniu przez Ciebie Agentów AI i nie uczy na nich modeli. Do Google Maps trafiają tylko dwa adresy, gdy włączysz kalkulator odległości. Poza tym dane nie wychodzą poza Europejski Obszar Gospodarczy. Umowa powierzenia jest częścią Regulaminu (§ 11): naruszenie zgłaszamy w 24 godziny, audyt raz w roku na życzenie, po zakończeniu umowy wydajemy dane w CSV i usuwamy je po 30 dniach.

Pytania

O bezpieczeństwo pytają najczęściej

Czy mogę w każdej chwili zabrać swoje dane?+

Tak. Eksport leadów i kontaktów do CSV jest w CRM, bez pytania nas o zgodę. Pliki (oferty, umowy, projekty) pobierasz z kart leadów. Po zakończeniu umowy wydajemy komplet w CSV w ciągu 7 dni roboczych.

Co się stanie, jeśli padnie hosting?+

Odtwarzamy system z zaszyfrowanej kopii z drugiego centrum danych. Kopie są z każdej nocy, więc tracisz najwyżej jeden dzień pracy. Procedura odtwarzania jest spisana krok po kroku.

Czy pracownik, który odchodzi, zabierze bazę klientów?+

Konto wyłączasz jednym kliknięciem i od tej chwili nie zaloguje się nikt. W dzienniku działań widzisz, czy przed odejściem eksportował dane albo pobierał pliki. Leady odchodzącego przepisujesz na innego opiekuna.

Kto po stronie SalesBase widzi moje dane?+

Operator platformy, czyli osoby odpowiedzialne za wdrożenie i wsparcie, i tylko wtedy, gdy wymaga tego zgłoszenie. Każde logowanie operatora z nowego miejsca jest alarmowane mailem.

Czy potrzebuję osobnej umowy powierzenia?+

Nie. § 11 Regulaminu jest umową powierzenia w rozumieniu art. 28 RODO i obowiązuje od pierwszego dnia. Jeśli Twój prawnik potrzebuje wersji podpisanej osobno, przygotujemy ją na tej samej treści.

Masz listę pytań od swojego informatyka?

Prześlij ją przed demo. Odpowiemy punkt po punkcie, pokazując, gdzie w systemie to widać.

Umów się na demo