Bezpieczeństwo danych rodzin i zakładów pogrzebowych

Podejście do danych rodzin

Planer dla rodzin działa na minimalnym zestawie danych: adres e-mail, rola, miejscowość i rodzaj ceremonii. Nie prosimy o numery dokumentów, numery ewidencyjne ani dane zdrowotne. Imiona i wspomnienia, które rodzina wpisuje do scenariusza, są częścią planu i widzi je tylko osoba, która go utworzyła, oraz ci, którym plan zostanie przekazany.

Dane nie służą do sprzedaży ani do profilowania reklamowego. Pełny opis celów i podstaw przetwarzania znajdziesz w polityce prywatności.

Szyfrowanie transmisji

Cały ruch między przeglądarką a serwisem odbywa się przez połączenie szyfrowane. Dotyczy to planera, panelu firmy, pobierania kart ceremonii i wiadomości z kodem dostępu. Nie udostępniamy stron z danymi osobowymi w niezaszyfrowanym wariancie.

Role i uprawnienia

Konto firmowe ma jasno rozdzielone role. Właściciel konta zarządza abonamentem i zespołem. Mistrz ceremonii widzi swoje ceremonie i scenariusze. Pracownik zakładu widzi tylko te sprawy, które zostały mu przypisane. Zakład z wieloma lokalizacjami może ograniczyć dostęp do wybranej lokalizacji. Uprawnienia odbieramy natychmiast po usunięciu osoby z zespołu.

• zasada najmniejszych uprawnień przy nadawaniu dostępu,
• osobne konta dla każdej osoby, bez współdzielenia haseł,
• możliwość odebrania dostępu w każdej chwili.

Umowa powierzenia przetwarzania danych

Zakład pogrzebowy lub mistrz ceremonii, który wprowadza do serwisu dane swoich klientów, pozostaje administratorem tych danych, a administrator serwisu swieckie.pl przetwarza je w jego imieniu. Taką relację porządkuje umowa powierzenia przetwarzania danych zgodna z art. 28 RODO. Wzór umowy przekazujemy na prośbę przed uruchomieniem abonamentu. Napisz na [email protected].

Eksport danych

Dane Twojej firmy należą do Ciebie. Możesz poprosić o eksport ceremonii, scenariuszy i kart w formacie nadającym się do dalszego użycia, na przykład gdy zmieniasz system albo kończysz abonament. Eksport przygotowujemy w rozsądnym terminie od zgłoszenia na [email protected].

Rejestr zmian

W scenariuszach i kartach ceremonii zapisujemy, kto i kiedy wprowadził zmianę. Dzięki temu zespół zakładu widzi historię ustaleń z rodziną, a w razie nieporozumienia można wrócić do wcześniejszej wersji tekstu. Rejestr obejmuje także nadawanie i odbieranie uprawnień.

Kopie zapasowe

Wykonujemy regularne kopie zapasowe danych serwisu i przechowujemy je w sposób ograniczający dostęp. Kopie służą wyłącznie odtworzeniu serwisu po awarii. Po usunięciu danych na wniosek znikają one także z kolejnych kopii, w miarę ich rotacji.

Dostęp do paneli i sesje

Dostęp do panelu firmy wymaga zalogowania. Sesje wygasają po okresie bezczynności, a próby logowania są ograniczane, aby utrudnić zgadywanie danych dostępowych. Wiadomości z kodem są jednorazowe i ważne przez krótki czas. Jeśli zakład zauważy podejrzaną aktywność, może od razu odebrać dostęp wybranej osobie.

Dane w scenariuszach i kartach ceremonii

Karty ceremonii z logo zakładu zawierają wyłącznie treść, którą rodzina i prowadzący zdecydowali się w nich zamieścić. Zalecamy, aby w scenariuszach nie umieszczać numerów dokumentów, adresów zamieszkania ani informacji o stanie zdrowia. Gdy plan jest przekazywany dalej, odbiorca widzi tylko jego treść, a nie pozostałe sprawy konta.

Zasady wewnętrzne

Dostęp do danych po naszej stronie mają wyłącznie osoby, które muszą z nich korzystać przy obsłudze serwisu, i są zobowiązane do zachowania poufności. Dane kontaktowe rodzin nie są używane do celów niezwiązanych z planem ceremonii, o który prosiły.

Usunięcie danych i zgłaszanie problemów

Możesz w każdej chwili poprosić o usunięcie danych. Jeśli zauważysz coś niepokojącego, na przykład wiadomość, której nie rozpoznajesz, albo dostęp, który nie powinien istnieć, napisz od razu. Sprawdzimy sprawę i odpowiemy z opisem dalszych kroków.

Zastrzegamy, że opis na tej stronie ma charakter informacyjny i nie jest deklaracją zgodności z konkretnymi normami. Potrzebujesz szczegółów dla swojego zakładu? Zobacz ofertę dla zakładów pogrzebowych albo skontaktuj się przez stronę kontakt.