Windykacja RODO, czyli jak Hajsy chroni dane dłużników
Windykacja zgodna z RODO oznacza, że to Ty jesteś administratorem danych dłużników, a narzędzie przetwarza je wyłącznie na Twoje polecenie, i tak działa Hajsy: dane dłużnika zostają u użytkownika, a plan Grupa ma umowę powierzenia przetwarzania danych.
Administrator i podmiot przetwarzający
Firma wierzyciel decyduje, po co i jak przetwarza dane dłużnika, czyli jest administratorem. Hajsy przetwarza je w jej imieniu, jako podmiot przetwarzający (art. 28 RODO). Podstawą przetwarzania danych dłużnika w celu dochodzenia należności jest zwykle prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
Dane dłużnika zostają u Ciebie
Hajsy nie buduje własnej bazy dłużników, nie łączy danych między użytkownikami i nie udostępnia ich nikomu. Nie handlujemy wierzytelnościami ani listami dłużników. Dane z Twoich spraw służą tylko do liczenia odsetek, wysyłki pism i prowadzenia historii.
Minimalizacja danych
W demo wystarczy kwota, termin i rodzaj dłużnika. Dane osobowe pojawiają się dopiero po założeniu konta i wprowadzeniu faktury do windykacji.
Szyfrowanie i hasła
Połączenia z Hajsy są szyfrowane. Hasła użytkowników nie są przechowywane jawnie, tylko w postaci skrótu. Kody potwierdzenia mają krótki czas ważności i ograniczoną liczbę prób.
Historia i ślad zdarzeń
Każde pismo wysłane do dłużnika jest zapisane w sprawie z datą i treścią. W planie Grupa dostępny jest rejestr zdarzeń, który pokazuje, kto i kiedy wykonał czynność na koncie.
Dostęp tylko dla uprawnionych
Konto firmy obsługuje przypisana liczba użytkowników. Start ma jednego, Firma pięciu, Biuro dwudziestu, a Grupa bez limitu.
Plan Biuro
Biuro rachunkowe prowadzi do trzydziestu firm na jednym koncie. Plan Biuro daje role i uprawnienia: osoba odpowiedzialna za jednego klienta widzi sprawy tego klienta, a nie całego portfela. Raport zbiorczy dla klientów biura nie ujawnia danych innych firm.
Plan Grupa
Grupa spółek, holding albo sieć używa logowania jednokrotnego (SSO), co pozwala scalić dostęp z firmowym katalogiem użytkowników i szybko odebrać uprawnienia po zmianie roli. W planie Grupa jest też umowa powierzenia przetwarzania danych (DPA), rejestr zdarzeń, SLA 99,9 procent i faktura roczna z płatnością przelewem.
Zestawienie zabezpieczeń według planów
| Funkcja | Start | Firma | Biuro | Grupa |
|---|---|---|---|---|
| Użytkownicy | 1 | 5 | 20 | bez limitu |
| Role i uprawnienia | nie | nie | tak | tak |
| SSO | nie | nie | nie | tak |
| Umowa powierzenia (DPA) | nie | nie | nie | tak |
| Rejestr zdarzeń | nie | nie | nie | tak |
Granice usługi
Hajsy nie jest firmą windykacyjną ani kancelarią, więc nie nabywa wierzytelności i nie występuje wobec dłużnika jako osobna strona. Wysyłamy pisma w imieniu Twojej firmy, według Twojego harmonogramu. Nie udzielamy porad prawnych. Wynik ma charakter pomocniczy, nie jest poradą prawną.
Obowiązki wierzyciela
Wierzyciel pozostaje odpowiedzialny za legalność podstawy przetwarzania, aktualność danych i odpowiedzi na żądania osób, których dane dotyczą. Narzędzie ułatwia to, bo masz pełną historię pism i możesz usunąć sprawę.
Czy windykacja własna jest zgodna z RODO?
Tak, jeśli masz podstawę przetwarzania (zwykle prawnie uzasadniony interes) i przetwarzasz tylko dane potrzebne do dochodzenia należności. Hajsy pomaga prowadzić sprawy w sposób uporządkowany i udokumentowany.
Czy dostanę umowę powierzenia przetwarzania danych?
Umowa powierzenia (DPA) jest częścią planu Grupa. Pytania o fakturę roczną i umowę wyślij na [email protected].
Co dzieje się z danymi po usunięciu sprawy?
Usunięcie sprawy usuwa jej dane z konta. Limit nowych spraw w okresie rozliczeniowym nie wraca.
Plany i ceny: cennik. Etapy sprawy: windykacja polubowna. Narzędzie dla biur: program do windykacji.