Bezpieczeństwo danych
Twoje dane w Zencal.
Jasne zasady, proste kroki.
Dowiedz się, jak chronimy dane, kto za nie odpowiada i jak zabezpieczyć swoje konto.
Ochrona danych
Jak chronimy Twoje dane.
Nasze zobowiązania opisujemy w umowie powierzenia, która jest częścią regulaminu.
Dostęp i poufność
Zespół Zencal nie ma dostępu do Twoich danych bez Twojej zgody, np. gdy prosisz o pomoc techniczną. Każdy pracownik Zencal podpisał umowę o zachowaniu poufności.
Zabezpieczenia
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, przeprowadzamy testy penetracyjne, a Cloudflare chroni usługę przed atakami DDoS.
Płatności
Płatności obsługują operatorzy, m.in. Stripe, PayU, Autopay, Przelewy24, PayPal i Tpay. Nie mamy dostępu do danych karty używanej do opłacenia abonamentu.
Informacja o naruszeniu
O naruszeniu bezpieczeństwa powierzonych danych informujemy Cię e-mailem niezwłocznie, nie później niż w ciągu 24 godzin od zaistnienia naruszenia.
Dane i RODO
Kto odpowiada za dane?
Obowiązki zależą od tego, z czyich danych korzystasz i w jakiej roli.
Jeśli prowadzisz działalność
Jesteś administratorem danych klientów i członków zespołu, które wprowadzasz do Zencal. Decydujesz o celu i okresie przetwarzania. Zencal przetwarza te dane w Twoim imieniu na podstawie umowy powierzenia.
Jeśli rezerwujesz wizytę
Administratorem Twoich danych jest specjalista lub firma, u której rezerwujesz wizytę. Z pytaniami o poprawienie lub usunięcie danych zwróć się do nich.
Jeśli masz konto w Zencal
Zencal sp. z o.o. jest administratorem danych Twojego konta, rozliczeń i kontaktu z nami. Szczegóły i Twoje prawa opisuje polityka prywatności.
Po zakończeniu usługi
Na Twoją decyzję usuwamy albo zwracamy powierzone dane, chyba że prawo wymaga ich przechowywania. Możesz też przeprowadzić audyt na zasadach opisanych w umowie.
Logowanie dwuskładnikowe
Dodaj drugi składnik logowania.
Oprócz hasła używasz kodu z aplikacji albo klucza bezpieczeństwa. Dzięki temu samo hasło nie wystarczy do zalogowania.
Aplikacja Authenticator
Aplikacja na telefonie generuje krótkotrwały kod. Działa również bez połączenia z internetem.
- Zainstaluj aplikację uwierzytelniającą, np. Google Authenticator lub Microsoft Authenticator.
- W ustawieniach konta Zencal włącz logowanie dwuskładnikowe i wybierz aplikację.
- Zeskanuj kod QR i wpisz kod z aplikacji, aby potwierdzić konfigurację.
Klucz bezpieczeństwa
Klucz FIDO2/WebAuthn podłączasz do komputera albo przykładasz do telefonu. Podczas logowania potwierdzasz dostęp dotknięciem klucza. Jest powiązany z adresem strony, dzięki czemu chroni przed phishingiem.
Wybierz złącze odpowiednie do swoich urządzeń: USB-A, USB-C lub NFC. Zadbaj o zapasową metodę logowania.
Dobre praktyki
Jak zabezpieczyć konto.
Kilka nawyków pomaga ograniczyć ryzyko utraty dostępu i danych.
Używaj unikalnego hasła
Wybierz długie hasło, którego nie używasz w innych serwisach. Pomocny będzie menedżer haseł.
Włącz 2FA i przygotuj zapas
Dodaj aplikację lub klucz bezpieczeństwa. Zapasową metodę logowania przechowuj oddzielnie.
Kontroluj dostęp zespołu
Każda osoba powinna używać własnego konta i mieć tylko potrzebne uprawnienia. Usuń dostęp po zakończeniu współpracy.
Uważaj na podejrzane wiadomości
Sprawdzaj adres strony przed logowaniem i nie podawaj nikomu hasła ani kodów. Aktualizuj urządzenia i wylogowuj się na wspólnym sprzęcie.
Chroń eksporty i integracje
Pliki z danymi klientów przechowuj bezpiecznie i usuwaj, gdy nie są potrzebne. Podłączaj tylko używane integracje.
Gdy coś jest nie tak
Podejrzewasz nieuprawniony dostęp?
Działaj możliwie szybko i skontaktuj się z nami.
- Zmień hasło do Zencal i powiązanej skrzynki e-mail. Jeśli logujesz się przez zewnętrzne konto, zabezpiecz je również.
- Włącz logowanie dwuskładnikowe, jeśli jeszcze go nie masz.
- Sprawdź członków zespołu i podłączone integracje. Usuń te, których nie rozpoznajesz.
- Napisz na hello@zencal.io i opisz, co się stało oraz kiedy.
- Jeśli mogło dojść do naruszenia danych klientów, jako administrator oceń, czy zgłoszenie do Prezesa UODO jest wymagane. RODO przewiduje zgłoszenie bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od stwierdzenia naruszenia.
FAQ
Najczęstsze pytania.
Gdzie mogę przeczytać zasady ochrony danych osobowych w Zencal?
W trzech publicznych dokumentach: Polityce prywatności, Regulaminie, którego załącznikiem nr 1 jest umowa powierzenia przetwarzania danych, oraz na stronie DPA z listą podprocesorów. Linki do nich znajdziesz też w stopce każdej strony.
Gdzie znajdę zasady przetwarzania danych?
Zasady przetwarzania opisujemy w umowie powierzenia i polityce prywatności. Lista podprocesorów jest publiczna.
Czy zespół Zencal ma dostęp do danych moich klientów?
Zespół Zencal nie ma dostępu do Twoich danych bez Twojej zgody, na przykład gdy prosisz o sprawdzenie zgłoszenia do pomocy technicznej. Każda osoba z dostępem do powierzonych danych jest zobowiązana do zachowania ich w tajemnicy.
Czy muszę podpisywać osobną umowę powierzenia?
Nie. Umowa powierzenia zgodna z art. 28 RODO jest załącznikiem nr 1 do Regulaminu. Zawierasz ją, akceptując Regulamin.
Czy przeprowadzacie testy bezpieczeństwa?
Tak. Przeprowadzamy testy penetracyjne aplikacji Zencal. Jeśli znajdziesz lukę w zabezpieczeniach, napisz na hello@zencal.io, zanim ją ujawnisz.
Jak włączyć logowanie dwuskładnikowe?
W ustawieniach konta w aplikacji Zencal. Wybierz aplikację Authenticator albo klucz fizyczny i postępuj zgodnie z instrukcją na ekranie.
Jaki klucz bezpieczeństwa wybrać?
Klucz zgodny z FIDO2/WebAuthn, np. YubiKey, ze złączem pasującym do Twoich urządzeń: USB-A, USB-C albo NFC do telefonu. Warto od razu pomyśleć o zapasowej metodzie logowania.
Co zrobić, gdy zgubię telefon albo klucz?
Dlatego warto mieć zapasową metodę logowania. Jeśli stracisz dostęp do konta, napisz na hello@zencal.io z adresu e-mail przypisanego do konta.
Przyszła do mnie podejrzana wiadomość, która wygląda jak od Zencal. Co robić?
Nie klikaj w linki i nie podawaj hasła ani kodów. Wpisz adres aplikacji samodzielnie w przeglądarce, a podejrzaną wiadomość prześlij na hello@zencal.io.
Kontakt
Masz pytanie o dane?
Napisz do nas w sprawie ochrony danych, umowy powierzenia lub bezpieczeństwa konta.
hello@zencal.io