Zgodność z prawem, rzetelność i przejrzystość
Zasada ochrony danych, której konkretne wdrożenie i podstawa prawna muszą zostać ocenione w odpowiednim kontekście.
Zaufanie BLUETRIX
Ochrona danych zaczyna się od celu i odpowiedzialności.
Zasady produktu i możliwe mechanizmy kontroli wspierają decyzje dotyczące ochrony danych w konkretnym kontekście, ale nie zastępują oceny prawnej.
Zasady RODO
Siedem oficjalnych zasad jako wskazówki.
Ich uwzględnienie nie stanowi potwierdzenia zgodności BLUETRIX.
Oficjalne wytyczne UEOgraniczenie celu
Zasada ochrony danych, której konkretne wdrożenie i podstawa prawna muszą zostać ocenione w odpowiednim kontekście.
Minimalizacja danych
Zasada ochrony danych, której konkretne wdrożenie i podstawa prawna muszą zostać ocenione w odpowiednim kontekście.
Prawidłowość
Zasada ochrony danych, której konkretne wdrożenie i podstawa prawna muszą zostać ocenione w odpowiednim kontekście.
Ograniczenie przechowywania
Zasada ochrony danych, której konkretne wdrożenie i podstawa prawna muszą zostać ocenione w odpowiednim kontekście.
Integralność i poufność
Zasada ochrony danych, której konkretne wdrożenie i podstawa prawna muszą zostać ocenione w odpowiednim kontekście.
Rozliczalność
Zasada ochrony danych, której konkretne wdrożenie i podstawa prawna muszą zostać ocenione w odpowiednim kontekście.
Role
Odpowiedzialność zależy od sposobu użycia.
Organizacja klienta
Zazwyczaj określa cele i podstawowe sposoby przetwarzania.
Operator BLUETRIX
Przetwarza dane zgodnie z uzgodnionym modelem operacyjnym i umownym.
Podmioty podprzetwarzające
Mogą być angażowane umownie do określonych usług.
Osoby, których dane dotyczą
Mają ustawowe prawa dotyczące ochrony danych zależne od kontekstu.
Dokładny podział ról wynika z umowy, przypadku użycia i rzeczywistego przetwarzania.
Kategorie danych
Zależnie od konfiguracji — lista nie zawsze jest pełna.
- Dane kontaktowe
- Informacje o organizacji i roli
- Treści komunikacji
- Dane interakcji i aktywności
- Dane przesłane w formularzach
- Dane terminów i zadań
- Informacje o szansach biznesowych i obsłudze
- Techniczne logi i dane użytkowania
- Sygnały pochodne i wyniki AI
- Referencje integracji i kanałów
Źródła i mechanizmy kontroli
Dokumentuj pochodzenie danych i mechanizmy kontroli.
- Bezpośrednie dane wejściowe, komunikacja i formularze
- Połączone systemy i importy
- Zatwierdzone źródła publiczne
- Techniczne informacje o użytkowaniu lub procesach
- Role i uprawnienia
- Retencja, eksport i sprostowanie
- Usuwanie lub anonimizacja
- Audyt, tracking i integracje
Prawa osób i przechowywanie
Konkretna obsługa przez odpowiedzialną organizację.
Nie określamy uniwersalnego okresu przechowywania.
- Informacja i dostęp
- Sprostowanie i usunięcie
- Ograniczenie i sprzeciw
- Przenoszenie danych
- Wycofanie zgody
- Skarga do organu nadzorczego
- Cel, umowa i obowiązki prawne
- Usunięcie, anonimizacja lub archiwizacja
AI i dane osobowe
Dostęp zależy od celu i roli.
Agenci AI nie otrzymują automatycznie dostępu do wszystkich informacji w przestrzeni roboczej.
- Cel i wymagane dane
- Dozwolone źródła danych
- Model i dostawca
- Możliwe przekazanie danych
- Retencja
- Weryfikacja przez człowieka
- Przejrzystość
- Skutki
Formularze i tracking
Konfiguracja wymaga odpowiedzialnej decyzji.
W zależności od konfiguracji osadzone formularze mogą rejestrować otwarcie, zmianę kroku, wysłanie lub zamknięcie.
- Które zdarzenia są wymagane
- Czy wymagana jest zgoda
- Kiedy tracking jest aktywny
- Jakie informacje są udostępniane
- Jak długo dane są przechowywane
- Które informacje o ochronie danych są wyświetlane
Nota prawna
Zasady produktu nie są poradą prawną.
Ta strona wyjaśnia zasady produktu i możliwe mechanizmy ochrony danych. Nie zastępuje indywidualnej informacji o ochronie danych, porady prawnej ani umowy. Prawnie wiążąca informacja musi wskazywać operatora, dane kontaktowe, cele, podstawy prawne, odbiorców, transfery i okresy przechowywania oraz wymaga weryfikacji prawnej.