Il software facile offre un'ampia scelta di software. La normativa europea è stata oggetto di un'indagine sull'osservanza del regolamento generale sulla protezione dei dati personali (GDPR) su molte persone che si occupano di organizzazione e stalo con un tema non protetto.
Naše mise spočívá v poskytování klientům Easy Redmine av podstatě celé komunitě projektů spolehlivého softwaru, který umožňuje efektivní plnění všech povinností zpracovatelů dat.
Questo documento contiene informazioni sulle seguenti pagine:
- Mi impegno a farlo, come posso farlo in conformità al GDPR con Easy Redmine
- Utilizzando Easy Redmine cloud, è stato risolto nel rispetto del GDPR?
- Potřebuji vědět, zda má Easy Software všechny bezpečnostní procesy na mistě.
1. Terminologia
Software facile è un gioco Easy Redmine.
Zpracovatel dat - subjekt, který zpracovává data jménem zpracovatele dat; v tomto documento:
- Cliente cloud Easy Redmine: Easy Software è un gioco da ragazzi e i dati di tutti i servizi di cloud computing disponibili sul tuo sito web, inclusi i dati, e la tua applicazione Easy Redmine nel cloud.
- Utilizza il server Easy Redmine: Easy Software non può essere utilizzato per scopi pratici. Ale Easy Redmine ti permette di organizzare i tuoi dati.
Zpracování dat - zpracování osobních údajů.
Easy Redmine è un'applicazione che può o non ti aiuterà a farlo.
2. vod
Easy Software è già stato approvato da Easy Redmine per l'aggiornamento di Easy Redmine, che è in grado di soddisfare le esigenze di protezione del GDPR.
Ottieni i nostri clienti nel cloud in questo documento contenente informazioni su Easy Software come lo pratichiamo.
Grazie a Easy Software prohlašuje, že ke dni účinnosti GDPR budou všechny procesy, smlouvy, dodavatelé, přístup k datům e další plně v souladu s požadavky GDPR.
3. Redmine facile per tutti i controller di dati
La descrizione e le funzionalità seguenti verranno distribuite / aggiornate fino alla fine di aprile 2018.
Easy Redmine offre le seguenti funzionalità per aumentare la sicurezza dei dati e la richiesta specifica di GDPR ai Data Controller.
- Applicazione dei criteri password estesa
- Definizione per utilizzare la lunghezza minima, l'uso di lettere grandi, numeri e caratteri speciali nella password
- Limite di tempo per la validità della password e il controllo della ripetizione della password
- Utente di disconnessione automatica dopo un periodo di tempo
- Aggiunta recente di una funzionalità per reinserire la password una volta manipolata con i ruoli utente e i privilegi
- Caratteristiche specifiche di GDPR:
- Diritto di dimenticarsi: l'eliminazione del contatto è una funzione tradizionale, ma può disturbare la coerenza dei dati, i report, ecc. Poiché esiste la possibilità di avere un contatto collegato a progetti, attività, CRM e altre entità. Inoltre, corromperebbe i dati sulla profilazione del cliente. Contatto Anonimizzazione consentirebbe l'eliminazione dei dati dal contatto che consentirebbe di identificare la persona, ma resteranno dati anonimi sui servizi del cliente, sull'attività e altri.
- Diritto di accesso: un pulsante specifico che esporterebbe i dettagli dei contatti in formato leggibile automatizzato (XML) soddisferà l'obbligo di fornire informazioni personali quali dati vengono raccolti.
- Visibilità limitata dei dati: è un requisito fondamentale per GDPR che richiede ai responsabili del trattamento dati di limitare l'accesso ai dati personali solo alle persone a cui devono accedere. Easy Redmine offre un paio di approcci a questo problema:
- Una limitazione per accedere ai contatti in generale.
- Una limitazione per accedere ai contatti solo per tipo di contatto specifico. In genere, tutti possono accedere ai Contatti con tipo Società (le aziende non sono soggette a GDPR) e limitare l'accesso ai Contatti con tipo Personale solo agli utenti selezionati. Quindi l'utente senza il permesso può vedere che c'è un contatto collegato (vedi solo il nome) ma non può vedere nessun altro dato che possa consentire l'identificazione personale.
- Visibilità archiviata personalizzata: alcuni dati possono essere limitati per essere visti solo da
- a) Utente / elenco di utenti
- b) Gruppo di utenti / elenco di gruppi di utenti
- c) Tipo di utente / elenco di tipi di utente
- Audit delle azioni dell'utente
- Easy Redmine fornisce registri completi sulle azioni dell'utente, inclusa l'azione Visualizza.
- Ora Easy Redmine offre una funzionalità per gestire i registri al fine di soddisfare il processo interno.
- Visibilità limitata dei dati: è un requisito fondamentale per GDPR che richiede ai responsabili del trattamento dati di limitare l'accesso ai dati personali solo a questi.
Come diventare conformi GDPR passo dopo passo
- Identifica quali dati personali vengono raccolti in Easy Redmine.
- Stabilire una regolamentazione interna secondo cui tutti i dati personali devono essere compilati nei campi personalizzati, non nei campi nativi di Easy Redmine. Ma l'approccio raccomandato è prendere la decisione che tutti i dati personali debbano essere memorizzati solo sui Contatti.
- Se ti piace usare l'anonimato, Right to Forget devi avere una regolamentazione che tutti i dati personali devono essere sui Contatti.
- Identifica quali dati sono soggetti alla cancellazione per l'anonimato: puoi farlo nelle impostazioni archiviate personalizzate di Contact.
- Decidi quali utenti di Easy Redmine devono accedere ai Contatti e limitare l'accesso per tipo di contatto.
- Se è necessario che tutti gli utenti accedano a tutti i contatti, ma alcuni vedranno un set di dati limitato, è sufficiente impostare la visibilità del campo personalizzato.
- Identificare quali campi personalizzati all'esterno dei contatti devono essere protetti e impostare di conseguenza la visibilità dei dati.
- Aumentare l'applicazione dei criteri password di Easy Redmine.
- Diritto di dimenticare:
- Ti consigliamo di definire un modello di progetto che formalizzi tutte le fasi per eliminare i dati personali da tutti i sistemi con grandi dettagli. Una volta che arriva una richiesta, puoi semplicemente documentare che tutti i passaggi sono stati eseguiti in base al tuo processo interno.
- Creare regole per quanto tempo è necessario per mantenere i dati di controllo delle azioni dell'utente (log) e configurarli di conseguenza in Easy Redmine.
4. Redmine facile nel cloud
Easy Software fornisce Easy Redmine come servizio nel cloud. Per i clienti cloud, Easy Software funge da elaboratore di dati. Come un elaboratore di dati soddisfiamo i requisiti GDPR grazie a quanto segue:
- Easy Software ha implementato misure tecniche e di processo per limitare il potenziale accesso ai dati solo a un'eccezione e alle occasioni richieste.
- Se si è un'organizzazione dell'UE, è garantito che l'istanza di Easy Redmine (e quindi i dati e i relativi backup nei siti di ripristino di emergenza) siano archiviati all'interno dell'UE.
- Easy Software utilizza solo Data Center verificati con sicurezza high-end e tutte le certificazioni ISO pertinenti. I dettagli possono essere forniti su richiesta.
- Backup regolari, https per i browser, crittografia SSH-2 vengono utilizzati per il trasferimento di backup. Il firewall limitato a HTTPS e altre impostazioni regolari soddisfano i requisiti GDPR. Potresti imparare di più sulle nuvole qui.
- La sicurezza può essere ulteriormente aumentata con private Cloud servizio in cui la sicurezza individuale può essere estesa da una configurazione individuale del server dedicato (HW).
- Easy Software Ltd. è una società del Regno Unito ma il regolamento GDPR è stato implementato in tutti gli aspetti di un'organizzazione e per tutti i prodotti e servizi.
5. Il software più adatto alla tua attività
Snadný software je výrobce platform pro project management. Il piccolo software è un tipo di organizzazione business to business. Per nominare, i tuoi dati vengono archiviati in modo casuale e possono essere gestiti da Snadného softwaru pro organizace.
V souladu s nařízením GDPR jsou shromažďována také osobní data jednotlivců e ty jsou považována za data chráněná GDPR.
5.1. Shromážděná osobní data
- Nome e cognome
- Telefono
- Azienda
- Pozice ve firmì
- Dosažené školení e certifikace získané pro produkty Snadného softwaru
- La storia è supportata dai seguenti prodotti software Snadného.
- indirizzo IP
5.2. Účel shromažďování, zpracování e profilevání dat
Il software raggruppa i dati per l'uso successivo:
- Nastavení obchodní spolupráce s organizacemi. A za tímto účelem může Snadný software shromažďovat data or contact osobách v takových organizacích.
- Poskytování služeb stávajícím zákazníkům (organizacím) e za tímto účelem může Snadný software shromažďovat data or contact osobách v takových organizacích.
- Informazioni sulle informazioni e sulle potenzialità delle nuove funzioni, oltre che sulle informazioni relative ai caratteri di marketing.
Shromažďování:
- Všechny informace shromážděné o jednotlivcích jsou získávány prostřednictvím formula di contatto.
- Il software di piccole dimensioni non può contenere dati o informazioni personali da parte di terzi.
Combinazione dei dati del profilo:
- Il software non professionale non è in grado di gestire le attività, la raccolta di dati da parte di tutti i clienti potrebbe richiedere informazioni sui contatti con l'organizzazione.
- Una piccola organizzazione di profili software per il marketing e un'attività completa. Tyto analýzy se nevztahují na jednotlivce.
- Un semplice software che unisce i dati dell'ultimo sistema informativo (Easy Redmine) a un'entità contatta o un'entità CRM. Il sistema di Jakýkoli jiný potrebbe essere frammentario dat un proto nejsou považovány za data pod GDPR.
