Použití AyMINE pro veřejného klienta

Veřejný klient je speciální typ účtu určený pro organizace typu církví a svazů.

• Co je veřejný klient
• Ochrana dat v rámci veřejného klienta
  • Veřejný klient a GDPR
• Technické doporučení: Nastavení pro veřejného klienta
  • Nastavení pro komunikaci v souladu s GDPR
  • Nastavení pobočky / sboru
• Nastavení veřejných distribučních seznamů
• Nastavení super-správce

Co je veřejný klient

Jde o speciální druh klienta, kde uživatelé nejsou z jedné organizace a obecně se neznají.

• Svazy se samostatnými kluby nebo pobočkami, které fungují převážně samostatně (sportovní svazy, junák apod.)
• Neziskové organizace se samostatnými oblastními jednotkami (typu Diakonie, Naděje, Člověk v tísni)
• Církve, kde jednotlivé sbory a skupiny mají své členy, ale osobní údaje mimo sbory se nesdílí

Ochrana dat v rámci veřejného klienta

U veřejného klienta je rozdělena role správce na dvě samostatné role.

• Super-správce, který může spravovat skupiny a všechny uživatele
• Správce jedné skupiny, který může spravovat pouze oblasti a adresáře v rámci své skupiny

Veřejný klient a GDPR

Veřejný klient je připraven tak, aby plně vyhovoval požadavkům GDPR.

V rámci systémové správy pro veřejné klienty platí, že:

• Uživatelé vidí jenom ty uživatele, se kterými jsou ve společné skupině.
• Uživatelé nemohou získat práva, která by jim umožňovala přehled přes všechny činnosti
• Veřejný klient má samostatné administrátory pro oddělené skupiny, kteří sami sobě nemohou dát práva překračující jejich prostor.

Technické doporučení: Nastavení pro veřejného klienta

(Další text je určen pro systémové správce)

Nastavení pro komunikaci v souladu s GDPR

• Účet musí mít zřízenou emailovou adresu
• V účtu musí být nastavena adresa na stránku s poučením o ochraně osobních údajů a jejich správě. Stránku je možné vytvořit přímo v AyMINE, nebo uvést odkaz na stránky organizace.
• Může být vytvořen adresář s kontakty viditelnými pro uživatele všech poboček. (Není nutné, sdílené kontakty mohou být i v adresářích poboček resp. sborů)

Nastavení pobočky / sboru

Každá pobočka

• Má vlastní adresář s kontakty viditelnými jenom v rámci pobočky
• Má vytvořené skupiny adresátů pro interní komunikaci
• Může mít skupiny pro komunikaci s veřejností
• Musí mít alespoň 1 vedoucího pro správu interních účtů. Tento uživatel vidí všechny uživatele a kontakty v rámci adresářů pobočky/sboru a může je plně spravovat. Může zakládat a rušit uživatelské účty s přístupy v rámci pobočky.

Nastavení veřejných distribučních seznamů

Veřejný distribuční seznam umožňuje, aby si lidé samostatně a v souladu s GDPR řídili, jaké informace chtějí dostávat. Můžete poskytovat různé informační kanály a uživatelé si sami vyberou, které odebírají. Informace jsou vždy odesílání spolu s odkazem, kde si mohou nastavení změnit.
Správné nastavení

• Pro veřejnou komunikaci vždy slouží konkrétní adresář. Ten musí mít vyplněné veřejné údaje.
• Jednotlivé informační kanály jsou zadány jako skupiny kontaktů. Aby byla skupina veřejná, musí mít zadány veřejné údaje (název a popis).
• Kromě veřejných skupin je možné mít i skupiny neveřejné - u těch není možné používat hromadnou zprávu, ani se do nich veřejně přihlásit nebo odhlásit
• Každý oddíl nebo sbor může mít vlastní distribuční seznamy. Zájemci o informace vidí ty informační kanály, které jsou jim zpřístupněny. Mohou být i od jiných sborů, ústředí nebo seinorátu (podle typu uživatele).

Nastavení super-správce

Super správce veřejného klienta mít práva

• externí komunikace (aby mohl nastavit emailové brány)
• publicCompAdmin aby viděl nastavené brány
• Správce modulu CRM - aby mohl vytvářet adresáře
• sysAdmin Správcě uživatelů aby mohl vytvářet nové lokální správce

Prává mu musí nastavit sytémový správce, protože v rámci veřejného klienta nemá možnost přidělit vyšší práva, než má on sám.

Pozor: Jedinou cestou, jak přidat systémovému správci roli, je.

1. V systémové správě otevřít klienta
2. U klienta na záložce uživatelé najít super správce klienta a otevřít detail
3. Na záložce role a skupiny mu potřebnou roli s právy přidat.

Žádná jiná cesta neumožňuje administrátorovi přidávat práva uživatelům jiných klientů.