Powered by Smartsupp
RODO · GDPR · ochrona danych

Twoje dane są tylko Twoje.

Debesis przetwarza dane klientów zgodnie z RODO/GDPR. Hosting w polskim data center, separacja klientów, role i uprawnienia, audit trail, polityka retencji danych. Dla sektora finansowego i medycznego dostępna pełna instalacja on-premise.

Gdzie przechowujemy Twoje dane

Wszystkie dane klientów SystemHelpdesk.pl przechowujemy w polskich data centers (głównie w Warszawie, z kopią zapasową w drugiej lokalizacji). Nie korzystamy z infrastruktury podlegającej amerykańskiemu CLOUD Act ani innym jurysdykcjom poza UE.

Każdy klient ma logicznie odseparowane środowisko. Konsultanci jednej firmy nie mają technicznej możliwości zobaczenia danych innej.

Kto ma dostęp do danych

System role-based access control (RBAC) pozwala precyzyjnie określić, kto widzi które tickety i które kategorie zgłoszeń. Standardowe role: administrator, kierownik zespołu, konsultant, obserwator — z możliwością tworzenia własnych.

Każda akcja w systemie (utworzenie, edycja, eskalacja, zamknięcie) jest rejestrowana w audit trail z czasem, użytkownikiem i adresem IP. Logi przechowywane są minimum przez 2 lata.

Jak długo przechowujemy dane

Polityka retencji jest konfigurowalna per kategoria zgłoszenia. Standardowo: zgłoszenia operacyjne 3 lata, dane reklamacyjne 6 lat (zgodnie z polskim prawem), dane wrażliwe (medycyna) 20 lat.

Po wygaśnięciu okresu retencji dane są automatycznie pseudonimizowane lub usuwane. Klient zawsze może wcześniej zlecić usunięcie konkretnych danych (prawo do bycia zapomnianym).

Realizujemy prawa osób, których dane dotyczą

Helpdesk Debesis wspiera realizację wszystkich praw wynikających z RODO: dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych. Każda taka prośba może być obsłużona w systemie jako osobny ticket z dedykowanym SLA.

Dla większych firm udostępniamy też panel DPO — narzędzie dla inspektora ochrony danych z agregowanymi raportami, listą żądań i statusem ich realizacji.

On-premise dla sektora finansowego i medycznego

Dla banków, ubezpieczycieli, instytucji finansowych i części placówek medycznych oferujemy pełną instalację on-premise — na Twoich serwerach, w Twojej infrastrukturze. Daje to maksymalną kontrolę nad danymi i jest standardem dla podmiotów objętych szczególnymi regulacjami (KNF, BFG, ABW, MZ). Zapytaj o wycenę.

Pełna polityka prywatności z wykazem wszystkich celów przetwarzania, podstaw prawnych i odbiorców danych jest dostępna na osobnej stronie: polityka prywatności. Politykę plików cookie znajdziesz w polityce cookies.

Pytania o RODO

Porozmawiajmy z Twoim DPO.

Mamy duże doświadczenie z wdrożeniami w sektorach o szczególnych wymaganiach. Chętnie omówimy konkretny przypadek z Twoim inspektorem ochrony danych.

Umów rozmowę