Easy Software πριν από την εφαρμογή. Evropské nařízení známé jako obecné nařízení o ochraně osobních údajů (GDPR) přináší mnoho výzev pro všechny organizate a stalo se jedním z nejdiskutovanějnších ob.
Naše mise spočívá v poskytování clientům Easy Redmine av podstatě celé komunitě projectů spolehlivého softwaru, který umožňuje efektivní plnění všech povinností zpracovatelů dat.
Tento dokument poskytuje odpovědi na následující otázky:
- Jsem zpracovatelem dat, jak mohu být v souladu s GDPR pomocí Easy Redmine
- Πραγματοποιήστε το Easy Redmine cloud, je tato služba v souladu s GDPR;
- Πληκτρολογήστε το Easy Software, αλλά και το Easy Software για την επεξεργασία και την τεχνολογία.
1. Ορολογία
Εύκολο Λογισμικό je výrobce Easy Redmine.
Zpracovatel dat - subjekt, který zpracovává data jménem zpracovatele dat; v tomto documentu:
- Clienti cloudu Easy Redmine: Το Easy Software είναι αυτό a data jsou zpracovávána v našich cloudových službách na základě pravidel nastavených vámi, zpracovatelem dat, και η εφαρμογή Easy Redmine και cloudu.
- Χρήση διακομιστή vlastního Easy Redmine: Λογισμικό Easy δεν είναι κάτι τέτοιο. Το Ale Easy Redmine μπορεί να οργανώσει τα δεδομένα.
Zpracování dat - zpracování osobních údajů.
εύκολη Redmine je aplikace, která může nebo nemusí být použita k zpracování dat zpracovatelem dat.
2. Εισαγωγή
Easy Software για την εφαρμογή Easy Redmine για την επικαιροποίηση του Easy Redmine, καθώς και για την εφαρμογή του GDPR.
Zároveň pro naše klienty v cloudu tento dokument poskytuje informace o Easy Software jako zpracovateli dat.
Λογισμικό Také Easy για την εφαρμογή του GDPR, καθώς και για τη διαδικασία του GDPR, smlouvy, dodavatelé, přístup k datům a další plně v souladu s požadavky GDPR.
3. Εύκολο Redmine για όλους τους ελεγκτές δεδομένων
Μετά την περιγραφή και τα χαρακτηριστικά θα αναπτυχθούν / ενημερωθούν μέχρι το τέλος Απριλίου 2018.
Το Easy Redmine φέρνει τις ακόλουθες λειτουργίες για να αυξήσει την ασφάλεια των δεδομένων και τη συγκεκριμένη ζήτηση του GDPR στους ελεγκτές δεδομένων.
- Εκτεταμένη εφαρμογή πολιτικής κωδικοποίησης
- Ορισμός για χρήση ελάχιστου μήκους, χρήση μεγάλων γραμμάτων, αριθμών και ειδικών χαρακτήρων στον κωδικό πρόσβασης
- Όριο χρόνου για την εγκυρότητα του κωδικού πρόσβασης και τον έλεγχο επανάληψης κωδικού πρόσβασης
- Αυτόματος χρήστης αποσύνδεσης μετά από μια χρονική περίοδο
- Προστέθηκε πρόσφατα μια δυνατότητα για να εισαγάγετε ξανά τον κωδικό πρόσβασής σας μόλις χειριστείτε τους ρόλους και τα δικαιώματα των χρηστών
- Χαρακτηριστικά GDPR:
- Δικαίωμα να ξεχαστεί: Η διαγραφή της επαφής είναι ένα παραδοσιακό χαρακτηριστικό αλλά μπορεί να διαταράξει τη συνοχή δεδομένων, εκθέσεις κ.λπ., καθώς υπάρχει η δυνατότητα να υπάρχει επαφή που να συνδέεται με έργα, εργασίες, CRM και άλλες οντότητες. Επίσης, θα μπορούσε να καταστρέψει δεδομένα σχετικά με τον χαρακτηρισμό του πελάτη σας. Επικοινωνία Ανωνυμοποίηση θα επιτρέψει τη διαγραφή δεδομένων από την επαφή που θα επέτρεπε τον εντοπισμό του ατόμου, αλλά θα παραμείνουν ανώνυμα δεδομένα σχετικά με τις υπηρεσίες του πελάτη, την εργασία και άλλα.
- Δικαίωμα πρόσβασης: Ένα συγκεκριμένο κουμπί, το οποίο θα εξάγει στοιχεία επικοινωνίας σε αυτοματοποιημένη μορφή αναγνώσεως (XML) θα εκπληρώσει την υποχρέωσή σας να παράσχετε προσωπικές πληροφορίες ποια δεδομένα συλλέγετε.
- Περιορισμένη ορατότητα δεδομένων - είναι μια κρίσιμη απαίτηση του GDPR που ζητά από τους ελεγκτές δεδομένων να περιορίζουν την πρόσβαση σε προσωπικά δεδομένα μόνο σε εκείνους τους ανθρώπους που χρειάζονται πρόσβαση. Το Easy Redmine προσφέρει προσεγγίσεις ζευγαριών σε αυτό το πρόβλημα:
- Περιορισμός πρόσβασης στις επαφές εν γένει.
- Περιορισμός πρόσβασης στις Επαφές μόνο για συγκεκριμένο τύπο επαφής. Συνήθως, ο καθένας μπορεί να αποκτήσει πρόσβαση στις Επαφές με τον τύπο Εταιρεία (εταιρείες δεν υπόκεινται σε GDPR) και να περιορίσει την πρόσβαση στις Επαφές με τον τύπο Προσωπικά μόνο σε επιλεγμένους χρήστες. Έτσι, ο χρήστης χωρίς την άδεια μπορεί να δει ότι υπάρχει μια επαφή που συνδέεται (δείτε μόνο το όνομα), αλλά δεν μπορεί να δει άλλα δεδομένα που να επιτρέπουν την προσωπική ταυτοποίηση.
- Προσαρμοσμένη ορατότητα - ορισμένα δεδομένα μπορούν να περιοριστούν μόνο για να τα βλέπεις
- α) Χρήστης / κατάλογος χρηστών
- β) Ομάδα χρηστών / λίστα ομάδων χρηστών
- γ) Τύπος χρήστη / λίστα τύπων χρηστών
- Έλεγχοι δράσης των χρηστών
- Το Easy Redmine παρέχει πλήρη αρχεία καταγραφής σχετικά με τις ενέργειες των χρηστών, συμπεριλαμβανομένης της προβολής ενέργειας.
- Τώρα το Easy Redmine φέρνει ένα χαρακτηριστικό γνώρισμα για να διαχειριστείτε τα αρχεία καταγραφής για να ολοκληρώσετε την εσωτερική σας διαδικασία.
- Περιορισμένη ορατότητα δεδομένων - αποτελεί κρίσιμη απαίτηση του GDPR που ζητά από τους Ελεγκτές Δεδομένων να περιορίζουν την πρόσβαση σε προσωπικά δεδομένα μόνο σε αυτά.
Πώς να γίνετε βήμα προς βήμα συμβατό με το GDPR
- Προσδιορίστε ποια προσωπικά δεδομένα συλλέγετε στο Easy Redmine.
- Ορίστε εσωτερική ρύθμιση ότι όλα τα προσωπικά δεδομένα πρέπει να συμπληρωθούν στα προσαρμοσμένα πεδία, όχι στα εγγενή πεδία του Easy Redmine. Αλλά η συνιστώμενη προσέγγιση είναι να αποφασιστεί ότι όλα τα προσωπικά δεδομένα πρέπει να αποθηκεύονται μόνο στις Επαφές.
- Εάν θέλετε να χρησιμοποιήσετε την Ανώνυμη, το δικαίωμα να παραλείψετε θα έχετε έναν κανονισμό ότι όλα τα προσωπικά δεδομένα θα πρέπει να βρίσκονται στις Επαφές.
- Προσδιορίστε ποια δεδομένα υπόκεινται σε διαγραφή για ανώνυμο - μπορείτε να τα κάνετε στις προσαρμοσμένες ρυθμίσεις αρχείων της Contact.
- Αποφασίστε ποιοι χρήστες του Easy Redmine χρειάζονται πρόσβαση στις Επαφές και περιορίστε την πρόσβαση από τον τύπο επαφής.
- Εάν χρειάζεστε όλους τους χρήστες για πρόσβαση σε όλες τις επαφές, αλλά κάποιοι θα δουν περιορισμένο σύνολο δεδομένων, απλά ορίστε την προσαρμοσμένη ορατότητα πεδίου.
- Προσδιορίστε ποια προσαρμοσμένα πεδία εκτός των Επαφών πρέπει να προστατεύονται και ορίστε την ορατότητα των δεδομένων ανάλογα.
- Αύξηση της επιβολής πολιτικής για τον κωδικό πρόσβασης του Easy Redmine.
- Δικαίωμα να ξεχάσετε:
- Σας συνιστούμε να ορίσετε ένα Πρότυπο Έργου το οποίο θα επισημοποιούσε όλα τα βήματα για τη διαγραφή των προσωπικών δεδομένων από όλα τα συστήματα σε μεγάλες λεπτομέρειες. Μόλις έρθει ένα αίτημα, μπορείτε απλά να τεκμηριώσετε ότι όλα τα βήματα έγιναν σύμφωνα με την εσωτερική σας διαδικασία.
- Δημιουργήστε ρύθμιση για το χρονικό διάστημα που απαιτείται για να διατηρείτε τα δεδομένα ελέγχου των ενεργειών χρήστη (αρχεία καταγραφής) και να τα διαμορφώνετε ανάλογα με το Easy Redmine.
4. Εύκολο Redmine στο σύννεφο
Το Easy Software παρέχει Easy Redmine ως υπηρεσία στο σύννεφο. Για τους νέους πελάτες, το Easy Software λειτουργεί ως επεξεργαστής δεδομένων. Ως επεξεργαστής δεδομένων πληρούμε τις απαιτήσεις GDPR χάρη στα εξής:
- Το Easy Software υλοποίησε τεχνικά και διαδικαστικά μέτρα για τον περιορισμό της δυνητικής πρόσβασης σε δεδομένα μόνο σε μια εξαίρεση και σε ορισμένες περιπτώσεις.
- Εάν είστε οργανισμός της ΕΕ, είναι εγγυημένο ότι το αρχείο σας Easy Redmine (και επομένως τα δεδομένα και τα αντίγραφα ασφαλείας σε τοποθεσίες αποκατάστασης καταστροφών) αποθηκεύονται στην ΕΕ.
- Το Easy Software χρησιμοποιεί μόνο επαληθευμένα Κέντρα Δεδομένων με ασφάλεια υψηλού επιπέδου και όλες τις σχετικές πιστοποιήσεις ISO. Λεπτομέρειες μπορούν να δοθούν κατόπιν αιτήματος.
- Τακτικά αντίγραφα ασφαλείας, https για προγράμματα περιήγησης, κρυπτογράφηση SSH-2 χρησιμοποιείται για την εφεδρική μεταφορά. Το τείχος προστασίας που περιορίζεται στο HTTPS και άλλες κανονικές ρυθμίσεις ικανοποιούν τις απαιτήσεις GDPR. Μπορεί να μάθετε περισσότερα για τα σύννεφα εδώ.
- Η ασφάλεια μπορεί να αυξηθεί περαιτέρω με Private Cloud όπου η ατομική ασφάλεια μπορεί να επεκταθεί με μια μεμονωμένη διαμόρφωση του αποκλειστικού εξυπηρετητή (HW).
- Η Easy Software Ltd. είναι μια εταιρεία του Ηνωμένου Βασιλείου, αλλά ο κανονισμός GDPR εφαρμόστηκε σε όλες τις πτυχές ενός οργανισμού και για όλα τα προϊόντα και τις υπηρεσίες.
5. Λογισμικό Snadný a vaše osobní údaje
Το Snadný software je výrobce platformy for projectový management. Το λογισμικό δεν είναι εύκολο να οργανώσει πληκτρολογώντας επιχείρηση σε επιχείρηση. To znamená, že všechna shromážděná data slouží k podpoře obchodu a služeb Snadného softwaru pro organizate.
V souladu s nařízením GDPR jsou shromažďována také osobní data jednotlivců a ty jsou považována za data chráněná GDPR.
5.1. Δεδομένα Shromážděná osobní
- Ονομα και επίθετο
- τηλέφωνο
- Ε-mail
- Εταιρεία
- Pozice ve firmě
- Dosažené školení a Certificate získané pro producty Snadného softwaru
- Historie související s návštěvami stránek produktů Snadného softwaru.
- διεύθυνση IP
5.2. Účel shromažďování, zpracování a profilování dat
Λογισμικό Snadný shromažďuje data pro následující účely:
- Nastavení obchodní spolupráce s organizacemi. A za tímto účelem může Snadný software shromažďovat data or kontaktních osobách v takových organizacích.
- Poskytování služeb stávajícím zákazníkům (organizacím) a za tímto účelem může Snadný λογισμικό shromažďovat data or kontaktních osobách v takových organizacích.
- Informování zákazníků a potenciálních zákazníků o nových funkcích, vydáních a dalších zprávách s informačním a marketingovým charakterem.
Shromažďování:
- Všechny informace shromážděné o jednotlivcích jsou získávány prostřednictvím kontaktních formulařů.
- Λογισμικό Snadný nepoužívá ani nevlastní data o jednotlivcích z externích zdrojů.
Συνδυασμός σε προφίλ:
- Snadný software neprofiluje žádné jednotlivce, všechna shromážděná data slouží pouze jako kontaktní informace v rámci organizace.
- Προφίλ του λογισμικού που οργανώνεται για το μάρκετινγκ και δεν είναι εύκολο. Tyto analyzy se nevztahují na jednotlivce.
- Το λογισμικό συνδυάζει και τα δεδομένα vlastního informačního system (Easy Redmine) και το δικαίωμα επικοινωνίας με το CRM. Jakýkoli jiný system používá pouze fragmenty dat a proto nejsou považovány za data pod GDPR.
