Bezpieczeństwo i RODO

Dane Twoich klientów pod kontrolą. Bez wielkich słów.

Paszporty, wizy i telefony klientów to dane, za które odpowiadasz. Poniżej dokładnie to, co robimy — i przy każdym punkcie, jak możesz to sprawdzić.

Umowa powierzeniaPolityka prywatności

  • RODO i umowa powierzenia

    Ty jesteś administratorem danych klientów, my je przetwarzamy na Twoje zlecenie. Umowę powierzenia podpisujemy przy starcie, razem z abonamentem.

    Wzór umowy przeczytasz przed podpisaniem.

    Umowa powierzenia

  • Kopie zapasowe

    Codzienna kopia bazy przechowywana 7 dni, na serwerach w UE. Raz na kwartał sprawdzamy, czy da się ją odtworzyć.

    Datę ostatniej kopii widzisz w panelu, w Ustawieniach.

  • Tryb offline

    Karta pilota i rozkład działają bez internetu na telefonie kierowcy i pilota: przystanki z miejscami zbiórki i lista uczestników z telefonami, tylko do odczytu.

    Otwórz kartę pilota, wyłącz internet w telefonie i odśwież.

  • Szyfrowanie

    Połączenie z systemem tylko przez HTTPS. Baza i kopie zaszyfrowane na dyskach. Hasła przechowujemy wyłącznie w postaci skrótu.

    Kłódka w pasku adresu przy każdej stronie panelu.

  • Role i uprawnienia

    Właściciel, pracownik biura, pilot, księgowość. Pilot widzi swoją grupę, księgowa — wpłaty, a nie paszporty.

    Zakładasz konto pracownika i sprawdzasz, co widzi.

  • Dziennik zdarzeń

    Kto otworzył kartę klienta, kto zmienił rezerwację, kto pobrał listę. Także wejścia naszego zespołu przy zgłoszeniu.

    Dziennik przeglądasz i eksportujesz w panelu.

  • Serwery w UE

    Dane klientów przechowujemy na serwerach w Unii Europejskiej. Listę podwykonawców (hosting, poczta, SMS) publikujemy w umowie powierzenia.

    Lista podprzetwarzających jest w załączniku do umowy.

  • Procedura naruszeń

    Jeśli dojdzie do naruszenia, informujemy Cię najpóźniej w ciągu 36 h — tak, żebyś zdążył zgłosić je do UODO w ustawowych 72 h.

    Termin zapisany w umowie powierzenia.

Dziennik zdarzeń

Wiesz, kto zajrzał do danych klienta.

Każde otwarcie karty, zmiana i pobranie listy zostaje w dzienniku — również wtedy, gdy na Twoją prośbę wejdzie nasz zespół.

  • Anna Wójcik · Otworzyła kartę klientaWłaściciel · Piotr Wiśniewski10:42
  • Kasia Nowak · Zmieniła status wizyPracownik · HZ-26-041810:15
  • Marek (pilot) · Pobrał listę uczestnikówPilot · Val di Sole 15.0109:58
  • Zespół Tripwise · Wejście na prośbę klientaWsparcie · Zgłoszenie #2041wczoraj
Ostatnia kopia zapasowa: dziś, 03:00

Procedura naruszenia ochrony danych

Gdyby coś się stało — oto, co dokładnie zrobimy.

  1. 0 h

    Wykrycie

    Blokujemy źródło, zabezpieczamy logi.

  2. do 36 h

    Informujemy Ciebie

    Co się stało, czyje dane, co już zrobiliśmy.

  3. do 72 h

    Twoje zgłoszenie do UODO

    Dajemy gotowe dane do formularza zgłoszenia.

  4. po incydencie

    Raport

    Przyczyna i zmiany, które wprowadziliśmy.

Inspektor ochrony danych: iod@tripwise.pl. Usługodawca: [nazwa podmiotu — do uzupełnienia]. Pytania o dane zadasz też na prezentacji.

Masz pytania o dane? Zapytaj na prezentacji.

Pokażemy role, dziennik zdarzeń i kartę pilota bez internetu na żywo. Umowę powierzenia możesz przesłać swojemu prawnikowi przed podpisaniem.

Umów prezentację +48 600 000 000

Zostaw numer — oddzwonimy

W dzień roboczy, między 9 a 17. Po wysłaniu dostaniesz kod: −50% na pierwsze trzy miesiące abonamentu.

Prowadzisz