Přístup podpory do administrace obchodu

Dokument popisuje, na jakém podkladu, na jak dlouho a s jakým záznamem může pracovník podpory vstoupit do administrace vašeho obchodu.

1.Obecné pravidlo

Podpora nemá do vašeho obchodu trvalý přístup. Role, která vidí všechny obchody, neexistuje.
Každý vstup je samostatná událost: uvedený důvod, omezená doba, záznam v protokolu.

2.Podklady pro vstup

Požadavek na podporu založený vámi. Ten je doloženým pokynem.
Samostatná žádost podpory, byl-li problém zjištěn na naší straně. Pokynem je zde vaše schválení; neuděluje se dopředu ani paušálně.
Nouzový vstup, a to pouze v případech podle oddílu 6.

3.Předmět schválení

Důvod: text, který pracovník napsal. Vidíte ho doslova, nikoli kategorii ze seznamu.
Délka: 30, 60, 120 minut na výběr. Schvaluje se konkrétní hodnota.
Rozsah: jeden obchod. Na další obchody se oprávnění nevztahuje.

4.Lhůty

Žádost čeká na odpověď až 72 hodin, poté zaniká.
Nevyužité schválení platí 8 hodin.
Relace trvá schválený počet minut (30, 60, 120) a počítá se od skutečného vstupu. Opakovaný vstup ji neprodlužuje.

5.Odvolání

Přístup se ukončuje v sekci „Zabezpečení“ v administraci.
Odvolání je účinné okamžitě, bez ohledu na rozdělanou práci.

6.Nouzový vstup

Použije se pouze tam, kde by čekání na schválení prohloubilo škodu: výpadek nebo probíhající zneužití.
O vstupu jste informováni e-mailem v okamžiku vstupu.
Délka: 30 minut, bez volby hodnoty.
Písemné odůvodnění se doplní do 24 hodin a přezkoumá je jiná osoba než ta, která vstoupila.
Vyžaduje samostatné oprávnění, které běžný účet podpory nemá. V protokolu je označen zvlášť.

7.Protokol přístupů

Zapisuje se: žádost a její důvod, schválení nebo zamítnutí, začátek a konec relace, každý jednotlivý vstup a každé přidělení i odebrání oprávnění pracovníkovi.
Změna a mazání záznamů jsou blokovány triggery přímo v databázi, nikoli kódem aplikace.
Každý záznam nese kryptografický otisk předchozího; otisk počítá databáze. Vložení, změna nebo odstranění řádku řetěz přeruší a při ověření se to pozná.
IP adresa pracovníka se ukládá v hashované podobě; samotná adresa v protokolu není.
Záznamy o vašem obchodě jsou dostupné v administraci bez zvláštní žádosti. Doba uchování: 24 měsíců.

8.Rozsah dokumentu

Dokument se týká vstupu do administrace obchodu.
Netýká se přístupu k databázi a zálohám na úrovni infrastruktury, který je nezbytný pro provoz služby, její aktualizace a obnovu ze zálohy; tento přístup schvalováním neprochází.
Infrastrukturní přístup má jediná osoba vázaná mlčenlivostí, a to výhradně z území Evropské unie.
Netýká se ani poskytnutí údajů, které ukládá zákon, například na základě zákonného požadavku orgánu veřejné moci. Takový požadavek se přezkoumá, vyhoví se mu jen v rozsahu, který je skutečně vymáhán, a je-li to možné, je žadatel odkázán přímo na vás. Informujeme vás, nebrání-li tomu právní předpis.
Tvrzení, že veškerý přístup k vašim datům prochází vaším schválením, by tedy nebylo přesné.

Stránka popisuje současné uspořádání a není smlouvou. Závazky ohledně přístupu jsou uvedeny v Příloze B:

Smlouva o zpracování osobních údajů

6.Nouzový vstup

Použije se pouze tam, kde by čekání na schválení prohloubilo škodu: výpadek nebo probíhající zneužití.

O vstupu jste informováni e-mailem v okamžiku vstupu.

Délka: 30 minut, bez volby hodnoty.

Písemné odůvodnění se doplní do 24 hodin a přezkoumá je jiná osoba než ta, která vstoupila.

Vyžaduje samostatné oprávnění, které běžný účet podpory nemá. V protokolu je označen zvlášť.

7.Protokol přístupů

Zapisuje se: žádost a její důvod, schválení nebo zamítnutí, začátek a konec relace, každý jednotlivý vstup a každé přidělení i odebrání oprávnění pracovníkovi.

Změna a mazání záznamů jsou blokovány triggery přímo v databázi, nikoli kódem aplikace.

Každý záznam nese kryptografický otisk předchozího; otisk počítá databáze. Vložení, změna nebo odstranění řádku řetěz přeruší a při ověření se to pozná.

IP adresa pracovníka se ukládá v hashované podobě; samotná adresa v protokolu není.

Záznamy o vašem obchodě jsou dostupné v administraci bez zvláštní žádosti. Doba uchování: 24 měsíců.

8.Rozsah dokumentu

Dokument se týká vstupu do administrace obchodu.

Netýká se přístupu k databázi a zálohám na úrovni infrastruktury, který je nezbytný pro provoz služby, její aktualizace a obnovu ze zálohy; tento přístup schvalováním neprochází.

Infrastrukturní přístup má jediná osoba vázaná mlčenlivostí, a to výhradně z území Evropské unie.

Netýká se ani poskytnutí údajů, které ukládá zákon, například na základě zákonného požadavku orgánu veřejné moci. Takový požadavek se přezkoumá, vyhoví se mu jen v rozsahu, který je skutečně vymáhán, a je-li to možné, je žadatel odkázán přímo na vás. Informujeme vás, nebrání-li tomu právní předpis.

Tvrzení, že veškerý přístup k vašim datům prochází vaším schválením, by tedy nebylo přesné.