RODO i ochrona danych

Dane osobowe na Twoich warunkach.

SnagBane działa na Twoim serwerze, więc odpowiedzi udzielane przez ludzi nigdy nie przechodzą przez nas. Daje Ci też narzędzia, by zbierać mniej, przechowywać krócej i wykazać, kto co widział.

Kto za co odpowiada

  • Twoja organizacja jest administratorem wszystkiego, co zbierasz w SnagBane: formularzy, odpowiedzi, plików, zatwierdzeń i kont. To Ty decydujesz, co jest zbierane, w jakim celu i jak długo.
  • SnagBane (dostawca) nie jest podmiotem przetwarzającym te dane. To oprogramowanie, które instalujesz; nie mamy dostępu do Twojej instalacji ani bazy danych, więc nie ma danych z formularzy, których dotyczyłaby umowa powierzenia przetwarzania.
  • Miejsce przechowywania danych wybierasz Ty – własne centrum danych lub wybrany region chmury (na przykład w UE). Nic nie jest replikowane gdzie indziej.
  • Integracje też należą do Ciebie. Jeśli połączysz Microsoft 365, Google, Slack, CRM lub webhook, dane trafiają z Twojego serwera do tej usługi na podstawie Twojej umowy z nią.

Wbudowane narzędzia, które pomagają

  • Minimalizacja danych: Odpowiedzi anonimowe nie zapisują imienia i nazwiska, e-maila, adresu IP ani przeglądarki. Pytaj tylko o to, czego formularz potrzebuje; logika warunkowa i rozgałęzienia pokazują pytania tylko wtedy, gdy mają zastosowanie.
  • Przejrzystość: umieść klauzulę informacyjną w opisie formularza lub w bloku tekstu i poproś o zgodę obowiązkowym pytaniem z polem wyboru, jeśli zgoda jest Twoją podstawą prawną.
  • Ograniczenie przechowywania: zasady przechowywania automatycznie usuwają stare odpowiedzi.
  • Kontrola dostępu: role, obszary robocze i dostęp do każdego formularza; zatwierdzający widzą tylko przypisane im wnioski. Logowanie jednokrotne z Microsoft 365, Google, Okta lub SAML oraz weryfikacja dwuetapowa aplikacją lub kluczami dostępu.
  • Rozliczalność: dziennik inspekcji logowań, eksportów, usunięć i decyzji o zatwierdzeniu, który możesz przesyłać do swojego SIEM.
  • Bezpieczeństwo przetwarzania: HTTPS z HSTS, szyfrowane klucze tajne, prywatny magazyn plików, podpisane aktualizacje – zobacz przegląd bezpieczeństwa.

Zasady przechowywania

Ustawienia → Bezpieczeństwo → Przechowywanie danych: włącz Automatycznie usuwaj stare odpowiedzi i wybierz, jak długo je przechowywać – od 30 dni do 10 lat lub dowolną liczbę dni.

  • Co noc starsze odpowiedzi są trwale usuwane wraz z przesłanymi plikami, podpisami i historią zatwierdzeń.
  • Wnioski, które wciąż czekają na zatwierdzenie, nigdy nie są usuwane.
  • Sprawdź, co jest do usunięcia w każdym formularzu, i użyj Usuń teraz, gdy trzeba.
  • Formularze mogą zachowywać swoje odpowiedzi lub mieć własny okres – albo każ wszystkim formularzom stosować zasady organizacji.
  • Każde uruchomienie jest zapisywane w dzienniku inspekcji.

Żądania osób (dostęp, usunięcie, przenoszenie)

  • Znajdź odpowiedzi danej osoby, wyszukując jej imię i nazwisko lub e-mail w Wynikach.
  • Eksportuj odpowiedzi do CSV lub Excela, aby zrealizować żądanie dostępu lub przeniesienia danych.
  • Usuń odpowiedź i jej pliki; dziennik inspekcji zapisuje, kto ją usunął.
  • Administratorzy mogą dezaktywować lub usuwać konta; to, co należało do usuniętej osoby, można najpierw przekazać współpracownikowi.

Co przetwarza SnagBane (dostawca)

Tylko to i nigdy treści Twoich formularzy:

  • Sprawdzanie aktualizacji: edycja, wersja, wersja PHP i adres witryny; z licencją także klucz licencyjny i identyfikatory instalacji (można wyłączyć).
  • Sprawdzanie licencji (Business, Enterprise): klucz licencyjny, identyfikator instalacji Freemius i losowy identyfikator instalacji; przy aktywacji licencji także nazwa witryny oraz imię i nazwisko i e-mail administratora, który aktywuje.
  • Wsparcie: to, co nam wyślesz. Jeśli zawiera dane osobowe, obowiązuje nasza umowa powierzenia przetwarzania danych.
  • Zakupy: obsługuje je Freemius jako sprzedawca; zobacz politykę prywatności.
  • Ta witryna: udostępniana przez Cloudflare; bez plików cookie i trackerów reklamowych. Wizyty liczy Cloudflare Web Analytics, które nie zapisuje plików cookie i nie identyfikuje odwiedzających.

Ta strona opisuje funkcje produktu i nie stanowi porady prawnej. O tym, jak z nich korzystać w Twojej organizacji, decyduje Twój inspektor ochrony danych.