Bezpieczeństwo danych klientów warsztatu, opisane wprost

Zapytanie serwisowe to dane osobowe: adres e-mail kierowcy, jego auto i opis usterki. Opisujemy tu bez owijania, co z tymi danymi robimy, żeby dział prawny po Twojej stronie miał czym się zająć jeszcze przed rozmową o cenie.

Jakie dane zbieramy

Od kierowcy

Adres e-mail podany przy wysyłce zapytania, dane auta, które sam wpisał (marka, model, rocznik, przebieg), opis objawu, wybrane miasto i usługę. Do tego techniczne ślady wizyty: adres IP i typ przeglądarki, potrzebne do ograniczenia nadużyć.

Od warsztatu

Dane firmowe potrzebne do wystawienia faktury i potwierdzenia, że osoba przejmująca profil reprezentuje warsztat, dane kontaktowe do panelu oraz treść odpowiedzi udzielanych na zapytania.

Czego nie zbieramy

Nie prosimy o numer rejestracyjny, numer VIN ani numer telefonu na etapie wyceny. Nie zbieramy danych o płatnościach kartą, bo obsługuje je operator płatności, a my dostajemy tylko potwierdzenie, że abonament został opłacony.

Kto widzi te dane

Adres e-mail kierowcy widzi wyłącznie warsztat, do którego kierowca sam skierował zapytanie.
Warsztat widzi swoje zapytania, nie widzi zapytań innych warsztatów.
W sieci warsztatów kierownik lokalizacji widzi swoją lokalizację, centrala widzi wszystkie.
Po naszej stronie dostęp do danych produkcyjnych ma wąski krąg osób obsługujących serwis, a każdy dostęp jest rejestrowany.
Nie sprzedajemy adresów, nie wynajmujemy baz i nie udostępniamy danych do celów marketingowych osób trzecich.

Gdzie stoją dane i jak są chronione

Serwery i kopie zapasowe w Unii Europejskiej.
Połączenie ze stroną szyfrowane certyfikatem TLS, bez dostępu po nieszyfrowanym protokole.
Kopie zapasowe bazy wykonywane cyklicznie i trzymane oddzielnie od serwera produkcyjnego.
Hasła przechowywane w postaci skrótów, nigdy w postaci czytelnej.
Dostęp administracyjny z osobnych kont, bez kont współdzielonych.

Jak długo trzymamy dane

Niepotwierdzony zapis usuwamy po trzydziestu dniach od jego złożenia.
Treść zapytania serwisowego trzymamy przez czas potrzebny do obsługi sprawy i rozliczenia abonamentu.
Dane rozliczeniowe warsztatu trzymamy tak długo, jak wymagają tego przepisy o rachunkowości.
Konto usunięte na żądanie znika razem z danymi kontaktowymi, a to, co musi zostać ze względu na przepisy, zostaje w zakresie ograniczonym do dokumentów księgowych.

Prawa, z których możesz skorzystać

Dostęp do swoich danych i kopia tego, co mamy.
Sprostowanie danych, które są nieaktualne.
Usunięcie danych, jeśli nie stoi za nimi obowiązek prawny.
Ograniczenie przetwarzania i sprzeciw wobec niego.
Przeniesienie danych do innego usługodawcy.
Skarga do organu nadzorczego, jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.

Wystarczy jeden mail na kontakt@najlepszywarsztat.pl. Odpowiadamy w terminie wymaganym przez przepisy o ochronie danych.

Czego zwykle wymaga dział prawny

Umowa powierzenia przetwarzania danych osobowych podpisywana razem z umową główną.
Wykaz podmiotów przetwarzających, z których korzystamy przy obsłudze serwisu.
Opis procedury na wypadek naruszenia ochrony danych i czasu powiadomienia.
Rejestr dostępów i możliwość natychmiastowego odebrania uprawnień pracownikowi.
SSO SAML, dzięki któremu odejście pracownika z firmy odbiera dostęp razem z kontem firmowym.

Masz pytanie, którego tu nie ma

Napisz na kontakt@najlepszywarsztat.pl, a odpowiemy konkretnie, bez odsyłania do regulaminu.