Συμμόρφωση με τον GDPR

Η Easy Software λαμβάνει σοβαρά υπόψη την προστασία των προσωπικών δεδομένων. Ο Κανονισμός ως γνωστός Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) φέρνει μια σειρά προκλήσεων σε όλες τις οργανώσεις και έχει γίνει από τα πιο αντικρουόμενα θέματα στον επιχειρηματικό χώρο.

Η αποστολή μας είναι να παρέχουμε στους πελάτες του Easy Redmine και ουσιαστικά σε όλη την κοινότητα του Project ένα αξιόπιστο λογισμικό που επιτρέπει την αποτελεσματική εκπλήρωση όλων των καθηκόντων των Επεξεργαστών Δεδομένων.

Αυτό το έγγραφο που παρέχει απαντήσεις στα εξής:

• Είμαι Επεξεργαστής Δεδομένων, πώς μπορώ να συμμορφωθώ με τον GDPR με την Easy Redmine
• Χρησιμοποιώ το Easy Redmine cloud, είναι αυτή η υπηρεσία συμμορφωμένη με τον GDPR;
• Χρειάζομαι να γνωρίζω αν η Easy Software έχει όλες τις διαδικασίες ασφαλείας στη θέση τους.

1. Ορολογία

Εύκολο Λογισμικό είναι κατασκευαστής του Easy Redmine.

Ελεγκτής Δεδομένων - ο φορέας που καθορίζει τους σκοπούς, τις προϋποθέσεις και τα μέσα επεξεργασίας των προσωπικών δεδομένων. Για το σκοπό αυτού του εγγράφου, είναι ο οργανισμός σας.

Επεξεργαστής Δεδομένων - ο φορέας που επεξεργάζεται δεδομένα εκ μέρους του Ελεγκτή Δεδομένων. Σε αυτό το έγγραφο:

• Πελά

  3. Το Easy Redmine για όλους τους Ελεγκτές Δεδομένων

  Η παρακάτω περιγραφή και λειτουργίες θα εφαρμοστούν / ενημερωθούν μέχρι το τέλος Απριλίου 2018.

  Το Easy Redmine προσφέρει τις παρακάτω λειτουργίες για να αυξήσει την ασφάλεια των δεδομένων και την ειδική απαίτηση του GDPR για τους Ελεγκτές Δεδομένων.

  • Επέκταση της πολιτικής για τον κωδικό πρόσβασης
    • Ορισμός ελάχιστου μήκους, χρήση κεφαλαίων γραμμάτων, αριθμών και ειδικών χαρακτήρων στον κωδικό πρόσβασης
    • Χρονικό όριο για την ισχύ του κωδικού πρόσβασης και τον έλεγχο επανάληψης του κωδικού πρόσβασης
    • Αυτόματη αποσύνδεση του χρήστη μετά από ένα χρονικό διάστημα
    • Πρόσφατα προστέθηκε μια λειτουργία για να ξαναεισάγετε τον κωδικό πρόσβασής σας όταν χειρίζεστε ρόλους και προνόμια χρήστη
  • Ειδικές λειτουργίες GDPR:
    • Δικαίωμα στη Λήση: Η διαγραφή της Επαφής είναι μια παραδοσιακή λειτουργία, αλλά μπορεί να διαταράξει τη συνέπεια των δεδομένων, τις αναφορές κ.λπ., καθώς υπάρχει δυνατότητα να συνδέεται η Επαφή με έργα, Εργασίες, CRM και άλλες οντότητες. Επίσης, θα καταστρέφονταν τα δεδομένα σχετικά με το προφίλ του πελάτη σας. Η Ανωνυμοποίηση της Επαφής θα επιτρέπει τη διαγραφή δεδομένων από την επαφή που θα επιτρέπει την αναγνώριση του ατόμου, αλλά τα ανώνυμα δεδομένα σχετικά με τις υπηρεσίες του πελάτη, τις εργασίες και άλλες που θα παραμείνουν.
    • Δικαίωμα Πρόσβασης: Ένα ειδικό κουμπί που θα εξάγει τα στοιχεία επαφής σε αυτόματη αναγνώσιμη μορφή (XML) που θα εκπληρώσει την υποχρέωσή σας να παρέχετε προσωπικές πληροφορίες για τα δεδομένα που συλλέγετε.
  • Περιορισμένη ορατότητα δεδομένων - είναι μια κρίσιμη απάντηση του GDPR που ζητά από τους Ελεγκτές Δεδομένων να περιορίσουν την πρόσβαση σε προσωπικά δεδομένα μόνο σε αυτούς που χρειάζονται να έχουν πρόσβαση. Το Easy Redmine προσφέρει μερικές προσεγγίσεις για αυτό το πρόβλημα:
    • Περιορισμός πρόσβασης σε επαφές γενικά.
    • Περιορισμός πρόσβασης σε Επαφές μόνο για συγκεκριμένο τύπο Επαφής. Συνήθως, όλοι μπορούν να έχουν πρόσβαση σε Επαφές με τύπο Εταιρεία (οι εταιρείες δεν υπόκεινται στο GDPR) και να περιορίσουν την πρόσβαση σε Επαφές με Προσωπικό μόνο σε επιλεγμένους χρήστες. Έτσι, ο χρήστης χωρίς άδεια μπορεί να δει ότι υπάρχει σύνδεση με την επαφή (με το όνομα μόνο) αλλά δεν μπορεί να δει άλλα δεδομένα που μπορούν να επιτρέψουν την προσωπική αναγνώριση.
    • Ορατότητα προσαρμοσμένου πεδίου - ορισμένα δεδομένα μπορούν να περιοριστούν να φαίνονται μόνο από
      • α) Χρήστης / λίστα χρηστών
      • β) Ομάδα χρηστών / λίστα χρηστών
      • γ) Τύπος χρήστη / λίστα τύπων χρηστών
    • Ενέργειες χρήστη
      • Το Easy Redmine πα

        5. Εύκολο Λογισμικό και τα προσωπικά σας δεδομένα

        Το Εύκολο Λογισμικό είναι κατασκευαστής πλατφόρμας Διαχείρισης Έργων. Το Εύκολο Λογισμικό είναι εμπορικός οργανισμός επιχειρήσεων προς επιχειρήσεις. Αυτό σημαίνει ότι όλα τα συλλεγμένα δεδομένα για να υποστηρίξουν την επιχείρηση και τις υπηρεσίες του Ευκολού Λογισμικού για τις οργανώσεις.

        Σύμφωνα με τον κανονισμό GDPR, συλλέγονται επίσης δεδομένα ατόμων και αυτά θεωρούνται ως δεδομένα υπό την προστασία του GDPR.

        5.1. Προσωπικά δεδομένα που συλλέγονται

        • Όνομα και επώνυμο
        • Τηλέέωνο
        • Ηλεκτρονικό ταχυδρομείο
        • Εταιρία
        • Θέση στην εταιρεία
        • Ολοκληρωμένες εκπαιδεύσεις και πιστοποιήσεις για προϊόντα του Ευκολού Λογισμικού
        • Ιστορικό σχετικά με την επίσκεψη σε σελίδες προϊόντων του Ευκολού Λογισμικού.
        • Διεύθυνση IP

        5.2. Σκοπός συλλογής, επεξεργασίας και δεδομένων προφίλ

        Το Εύκολο Λογισμικό συλλέγει δεδομένα για τους εξής σκοπούς:

        • Δημιουργία εμπορικής συνεργασίας με οργανισμούς. Για αυτόν τον σκοπό, το Εύκολο Λογισμικό μπορεί να συλλέξει δεδομένα σχετικά με τα άτομα που συνδέονται σε τέτοιους οργανισμούς.
        • Παροχή υπηρεσιών σε υπάρχοντες πελάτες (οργανισμός