Easy Software ottava henkilötietojen suojan vakavasti. Eurooppalainen tietosuoja-asetus, jota kutsutaan yleiseksi tietosuoja-asetukseksi (GDPR), tuo mukanaan joukon haasteita kaikille organisaatioille ja on yksi eniten keskustelluista liiketoiminnan aiheista.
Tehtävämme on tarjota Easy Redmine -asiakkaille ja käytännössä koko projektien yhteisölle luotettava ohjelmisto, kaka mahdollistaa kaikkien tietojenkänkäsittelijän velvollisuuksien tehokkaan täyttämisen.
Tämä asiakirja antaa vastaukset seuraaviin kysymyksiin:
- Olen tietojenkänkästitelijä, miten voin täyttää GDPR-vaatimukset Easy Redminen avulla?
- Vuoi usare Easy Redmine come controller di posta elettronica, vuoi sapere se è impostato il GDPR?
- Per questo motivo, devi sapere che Easy Software ti offre un'ampia gamma di attività.
1. Terminologia
Software facile su Easy Redminen valmistaja.
Tietojenkäsittelijä - taho, joka käsittelee henkilötietoja tietojenkäsittelijän puolesta; tässä asiakirjassa:
- Easy Redmenen pilvipalvelun käyttäjät: Software facile su tietojenkäsittelijä e legato a pilvipalveluissamme sinun, tietojenkäsittelijän, Easy Redmine -pilvi-sovelluksessasi määrittämien sääntöjen mukaisesti.
- Facile redminen omien palvelimien käyttäjät: Easy Software è un'unica soluzione. Mutta Easy Redmine auttaa sinua järjestämään tietosi asianmukaisesti.
Easy Redmine su sovellus, jota voidaan käyttää tai olla käyttämättä henkilötietojen käsittelyyn tietojenkäsittelijän toimesta.
2. Giovanni
Easy Software, Easy Redminen valmistajana, esittelee Easy Redminen päivityksiä auttaakseen tietojenkäsittelijöitä täyttämään GDPR-asetuksesta johtuvat velvollisuutensa.
Anche in questo caso, i giochi di ruolo di Easy Software sono disponibili solo in Asia.
Lisäksi Easy Software ilmoittaa, että GDPR:n voimaantulopäivään mennessä kaikki prosessit, sopimukset, toimittajat, tietojen käyttöoikeudet e muut asiat ovat täysin GDPR-vaatimusten mukaisia.
3. Helppo Redmine kaikille tietojenkäsittelijöille
Seuraava kuvaus and ominaisuudet otetaan käyttöön/päivitetään huhtikuun 2018 loppuun mennessä.
Helppo Redmine tuo seuraavat ominaisuudet lisätäkseen tietoturvaa ja GDPR:n erityisvaatimuksia tietojenkäsittelijöille.
- Laajennettu salasanasääntöjen noudattaminen
- Määrittele vähimmäispituus, isoja kirjaimia, numeroita ed erikoismerkkejä käyttävä salasana
- Aikaraja salasanan voimassaololle ja salasanan toistumisen valvonta
- Käyttäjän automaattinen uloskirjautuminen tietyn ajan kuluttua
- Hiljattain lisätty ominaisuus, joka vaatii salasanan uudelleen syöttämisen käyttäjäroolien e käyttöoikeuksien muokkaamisen yhteydessä
- GDPR: n erityisominaisuudet:
- Oikeus tulla unohdetuksi: Yhteystiedon poistaminen on perinteinen ominaisuus, mutta se voi häiritä tietojen Yhdenmukaisuutta, rapportteja jne., koska Yhteystiedolla voi olla yhteys project, tehtäviin, CRM:ään ja muihin kohteisiin. Lisäksi se vääristäisi tietoja asiakkaan profiloinnista. Yhteystiedon anonymisointi mahdollistaisi tietojen poistamisen yhteystiedosta, joka mahdollistaisi henkilön tunnistamisen, mutta anonyymit legatoot asiakkaan palveluista, tehtävistä e muista säilyisivät.
- Oikeus saada pääsy: Erityinen painike, joka vie yhteystiedot automaattisesti luettavassa muodossa (XML), täyttäisi velvollisuutesi tarjota henkilökohtaiset legatot siitä, mitä tietoja keräät.
- Rajoitettu tietojen näkyvyys - GDPR:n kriittinen vaatimus on, että tietojenkäsittelijöiden on rajoitettava pääsyä henkilötietoihin vain niille henkilöille, joilla on siihen tarve. Helppo Redmine tarjoaa muutamia l'hestymistapoja tämän ongelman ratkaisemiseksi:
- Rajoitus yleiseen yhteystietojen käyttöön.
- Rajoitus yhteystietojen käyttöön van tietylle yhteystyypille. Yleensä kaikki voivat käyttää yritysten yhteystietoja (yritykset eivät kuulu GDPR:n piiriin), e henkilökohtaisten Yhteystietojen käyttöä voidaan rajoittaa vain valituille käyttäjille. Käyttäjä ilman lupaa voi nähdä, että yhteystieto on linkitetty (nähdä vain nimi), mutta ei voi nähdä muita tietoja, jotka mahdollistaisivat henkilön tunnistamisen.
- Mukautetun kentän näkyvyys - tietyt tieot voidaan rajoittaa näkymään vane
- a) Käyttäjä / käyttäjälista
- b) Käyttäjäryhmä / käyttäjäryhmälista
- c) Käyttäjätyyppi / käyttäjätyyppilista
- Käyttäjän toiminnan tarkastelut
- Helppo Redmine tarjoaa täydelliset lokit käyttäjän toiminnoista, mukaan lukien katselu.
- Nuovo aiuto Redmine tuo ominaisuuden lokien hallintaan, jotta voit täyttää sisäiset prosessisi.
- Rajoitettu tietojen näkyvyys - GDPR:n kriittinen vaatimus on, että tietojenkäsittelijöiden on rajoitettava pääsyä henkilötietoihin invano niille.
Miten tulla GDPR-yhteensopivaksi vaihe vaiheelta
- Tunnista, mitä henkilötietoja keräät Helpossa Redminessä.
- Tee sisäinen määräys, että kaikki henkilötiedot on täytettävä mukautetuilla kentillä, ei Helpon Redminen omilla kentillä. Suositeltu lähestymistapa on kuitenkin tehdä päätös, että kaikki henkilötiedot su tallennettava van yhteystietoihin.
- Jos haluat käyttää anonymisointia tai oikeutta unohtaa, sinun su oltava määräys, että kaikki henkilötiedot su tallennettava yhteystietoihin.
- Tunnista, mitka tieot voidaan poistaa anonymisoinnin vuoksi - voit tehdä sen yhteystiedon mukautettujen kenttien asetuksissa.
- Päätä, mille Helpon Redminen käyttäjille yhteystiedot ovat näkyvissä, ja rajoita pääsy yhteystyypin perusteella.
- In caso contrario, un kaikki käyttäjät voivat käyttää kaikkia yhteystietoja, mutta jotkut näkevät van rajoitetun tietojoukon, aseta mukautetun kentän näkyvyys.
- Tunnista, mitkä mukautetut kentät yhteystietojen ulkopuolella on suojattava, ja aseta tietojen näkyvyys sen mukaisesti.
- Lisää salasanasääntöjen noudattaminen Helpossa Redminessä.
- Oikeus unohtaa:
- Il tuo sito web può essere progettato in modo ottimale, se la tua attività è stata eseguita correttamente, il tuo computer potrebbe non essere disponibile. Kun pyyntö tulee, voit yksinkertaisesti dokumentoida, että kaikki vaiheet on tehty sisäisen prosessisi mukaisesti.
- Questo potrebbe essere il caso in cui è possibile che i dati di accesso (lokeja) siano stati cancellati durante l'aggiornamento e che l'utente sia stato aiutato da Redminess.
4. Helppo Redmine pilvessä
Easy Software tarjoaa Helppo Redminen palveluna pilvessä. Pilviasiakkaiden osalta Easy Software toimii tietojenkäsittelijänä. Informazioni sul GDPR di Easy Software: n.
- Easy Software su tutte le tecnologie e le competenze di prosessitoimenpiteitä, jotka rajoittavat mahdollista pääsyä tietoihin vane poikkeustapauksissa e pyydetyissä tilanteissa.
- Jos olet EU-organisaatio, on taattu, että Helppo Redmine -instanssisi (ja siten tieot ja niiden varmuuskopiot katastrofitilanteiden varalta) säilytetään EU:ssa.
- Easy Software può essere considerato un vano della certificazione ISO, ma può anche essere utilizzato in tutto il mondo e anche in Asia. Yksityiskohdat voidaan toimittaa pyynnöstä.
- Säännölliset varmuuskopiot, https-suojaus selaimille, SSH-2-salaus varmuuskopiotransferiin. Palomuuri su rajoitettu HTTPS:ään ja muihin säännöllisiin asetuksiin, jotka täyttävät GDPR:n vaatimukset. Voit Lukea leggi l'articolo.
- Turvallisuutta voidaan lisätä edelleen Yksityispilvi-palvelulla, jossa yksilöllistä turvallisuutta voidaan laajentaa omistetun palvelimen (HW) yksilöllisellä määrityksellä.
- Easy Software Ltd. negli anni brittiläinen
5. Helppo ohjelmisto ja henkilötietosi
Helppo ohjelmisto su projektinhallintalaitteiden valmistaja. Helppo ohjelmisto su yritysten välinen kaupallinen organisaatio. Tämä tarkoittaa, että kaikki kerätyt legatoot palvelevat Helppo ohjelmiston liiketoimintaa e palveluita organisaatioille.
GDPR-asetuksen mukaisesti kerätään myös yksilöiden tietoja, jotka luokitellaan GDPR:n suojan piiriin kuuluviksi legatooiksi.
5.1. Kerätyt henkilötiedot
- Nimi ja sukunimi
- Puhelin numero
- società
- Asema yrityksessä
- Saavutetut koulutukset and sertifikaatit Helppo ohjelmiston tuotteille
- Historia Helppo ohjelmiston tuotesivujen vierailuista.
- indirizzo IP
5.2. Tietojen keräämisen, käsittelyn e profiloinnin tarkoitus
Helppo ohjelmisto kerää tietoja seuraaviin tarkoituksiin:
- Asettaa kaupallinen yhteistyö organisaatioiden kanssa. Tätä varten Helppo ohjelmisto voi kerätä tietoja yhteyshenkilöistä tällaisissa organisaatioissa.
- Tarjota palvelua olemassa oleville asiakkaille (organisaatioille) e tätä varten Helppo ohjelmisto voi kerätä tietoja yhteyshenkilöistä tällaisissa organisaatioissa.
- Informoida asiakkaita e potentiaalisia asiakkaita uusista ominaisuuksista, toiminnoista, julkaisuista e muista sekä tiedottavista että markkinointiviesteistä.
Keräys:
- Kaikki yksilöistä kerätyt legatoot kerätään yhteydenottolomakkeiden kautta.
- Helppo ohjelmisto ei omista tai käytä yksilöistä peräisin olevia tietoja ulkoisista lähteistä.
Tietojen yhdistäminen e profilointi:
- Helppo ohjelmisto ei profiloi yksilöitä, kaikki kerätyt legatoot palvelevat van yhteydenpitotietoina organisaatiossa.
- Helppo ohjelmisto profiloi organisaatioita markkinointi- ja liiketoimintatarkoituksiin. L'analisi dei dati è stata verificata.
- Helppo ohjelmisto yhdistää kaikki legatoot omaan tietojärjestelmäänsä (Easy Redmine) Entity Contact tai Entity CRM -järjestelmään. Muut järjestelmät käyttävät vanin tietojen osia eivätkä siten kuulu GDPR:n piiriin.
