Easy Software ia protejarea datalor personale cu seriozitate. Il regolamento europeo sotto il numero del regolamento generale sulla protezione dei dati (GDPR) presenta una serie di provocatori dell'organizzazione e deve venire al di qua del mai discusso argomento dell'affare.
Misiunea noastră este de a client client Easy Redmine și, în general, întregii comunități de project un software fibil care permite îndeplinirea eficientă un tutor obbligatoil procesator de data.
Questo documento va oferi răspunsuri la următoarele întrebări:
- Il responsabile del trattamento dei dati può essere conforme al GDPR con Easy Redmine
- Folosesc Easy Redmine cloud, questo servizio è conforme al GDPR?
- Devo sapere che Easy Software ha tutte le procedure di sicurezza in loco.
1. Terminologia
Software facile è un produttore di Easy Redmine.
Controllo della data - l'entità che determina scopi, condizioni e mijloacele di prelucrare dati con carattere personale. Per questo documento, questa organizzazione dvs.
Elaborazione della data - entitatea care prelucrează datele în numele controlorului de date; in questo documento:
- Clienti cloud su Easy Redmine: Easy Software è un processo di data I dati si preludono al nostro servizio cloud per il baza regolarmente stabile dei dvs., l'elaborazione dei dati, nell'applicazione dvs. nuvola Facile Redmine.
- Utilizzatori propri del server Easy Redmine: Easy Software ora è un processore di data. Dar Easy Redmine ti aiuterà a organizzare i dati in modalità corespunzător.
Easy Redmine questa applicazione potrebbe non essere utilizzata per cercare datalor per ottenere il controllo della data.
2. Introduzione
Easy Software, in qualità di produttore di Easy Redmine, introduce l'aggiornamento di Easy Redmine per l'aiuto di controllo della data in cui è vincolato all'obbligo di decurg della normativa GDPR.
In breve tempo, per i nostri clienti nel cloud, questo documento fornisce informazioni su Easy Software come elaboratore di dati.
Di conseguenza, Easy Software dichiara che, in relazione ai dati in vigore al GDPR, tutti i processi, i contratti, i fornitori, l'accesso alla data e all'elenco completo devono essere conformi al GDPR.
3. Easy Redmine per accedere ai controlli della data
Următoarea descriere și caracteristici vor fi implemente/actualizate până la sfârșitul lunii aprile 2018.
Easy Redmine fornisce caratteristiche aggiuntive per la creazione di dati sicuri e certificazioni specifiche GDPR per il controllo della data.
- Applicazione politica di parole estinte
- Definire utilizării unei lungimi minime, utilizarea literelor mari, numerelor și caracterelor speciali în parolă
- Limite di tempo per la validità della parola e il controllo della parola ripetuta
- La disconnessione automatica e l'utilizzo durano un intervallo di tempo
- Recentemente è stata adottata una caratteristica per reintrodurre la parola atunci quando viene manipolata con ruolo e privilegio utilizzatore
- Caratteristiche specifiche GDPR:
- Diritto di accesso: i contatti alternativi sono una caratteristica tradizionale che può causare problemi di datazione, comunicazione, ecc., potrebbe esistere la possibilità di contattare una società legata a progetti, sarcini, CRM e altre entità. De asemenea, ar corupe datele despre profilul clientului. I contatti anonimi consentono di contattare i dati del proprio contatto per consentire l'identificazione di una persona, dar dati anonimi al di fuori del servizio, sarcinile e altri clienti a casa.
- Dreptul de access: Un pulsante specifico cura l'esportazione dei dettagli di contatto in formato automatizzato citibil (XML) ar îndeplini obligația de a forniza informații personale despre datale colectate.
- Visibilità della limitazione del datalor - questa è una certa critica al GDPR che controlla i dati in modo da limitare l'accesso ai dati personali alle persone che non hanno accesso. Easy Redmine aduce câteva abordări la această problemă:
- O limitare l'accesso al contatto in generale.
- O limitare l'accesso al contatto per un qualsiasi tipo di contatto. In questo modo, puoi accedere a qualsiasi tipo di contatto con il nome dell'azienda (l'azienda non è supportata dal GDPR) e limitare l'accesso al contatto con il tipo Personal per gli utenti selezionati. Tuttavia, l'utilizzo del permesso può vedere che esiste un contatto legale (vedi il numero), che non può vedere nicio altre informazioni che consentono l'identificazione personale.
- Visibilità del campione personalizzato - la data anumita potrebbe essere limitata alla tua pagina di:
- a) Utilizzatore / elenco di utilizzatori
- b) Gruppo di utilizzatori / elenco di gruppi di utilizzatori
- c) Suggerimento per l'utente/elenco dei suggerimenti per l'utente
- Controlla l'attività utilizzata
- Easy Redmine oferă jurnale complete despre acțiunile utilizatorrului, inclusa acțiunea de vizualizare.
- Così, Easy Redmine fornisce le caratteristiche per la gestione legale per il processo interno autonomo.
- Visibilità della limitazione del datalor - questa è una certa critica al GDPR che controlla i dati per limitare l'accesso ai dati personali all'accesso personale.
Come devi conformarti al GDPR?
- Identificați ce date personali collectați în Easy Redmine.
- Faceți o regulă interna că toate datele personale trebuie completate în câmpurile personalize, nu în câmpurile native ale Easy Redmine. L'abordarea consigliata è quella di prendere una decisione su tutti i dati personali da contattare.
- Se vuoi utilizzare Anonimizarea, Reptul de fi uitat, devi avere o regolare che tutti i dati personali devono essere contattati.
- Identificați ce date sunt supuse ștergerii pentru Anonimizare - puteți face aest lucru în setările câmpului personalizat al contactului.
- Decidi quali utenti di Easy Redmine non hai accesso al contatto e limita l'accesso a due tipi di contatto.
- Se non hai mai avuto accesso a tutti i contatti da parte di tutti gli utenti, un giorno hai impostato un limite di data per visualizzare i campi personalizzati.
- Identificați ce câmpuri personalize in afara contactelor trebuie protejate și seti vizibilitatea datelor în consecință.
- Cresci e applica applicazioni politiche di parola a Easy Redmine.
- Dreptul de a fi uitat:
- Si consiglia di definire un programma di progetto che formalizzi tutte le etichette per tutti i dati personali di tutti i sistemi nei dettagli mari. Dopo aver chiesto di sollecitare, puoi documentarti e semplicemente fare in modo che tutte le etichette au fost făcute conformano il processo interno.
- Creati o regolati per il tempo necessario per registrare i dati di audit dell'acțiunilor utilizzatore (jurnalele) e configurarli in seguito in Easy Redmine.
4. Facile Redmine nel cloud
Easy Software offre Easy Redmine come servizio in cloud. Per i clienti nel cloud, Easy Software agisce tramite il processore di dati. Il responsabile del trattamento dei dati, îndeplinim cerințele GDPR datorită următoarelor:
- Easy Software ha implementato tecniche avanzate e processi per limitare l'accesso potenziale alla data in casi eccezionali e sollecitati.
- Dacă sunteți o organizație UE, este garantat că istanța dvs. Easy Redmine (i dati aggiornati e la copia di riserva sul sito per recuperare due volte) viene archiviato nell'UE.
- Easy Software utilizza il Centro di verifica dei dati con la sicurezza di ultima generazione e tutte le certificazioni ISO pertinenti. Detaliile pot fi furnizate la cerere.
- Se fac copii de rezervă regola, https per il browser, se utilizza criptarea SSH-2 per trasferire il backup. Il firewall limita l'HTTPS e gli altri set obișnuite îndeplinesc Cerințele GDPR. Puteți afla mai multe despre cloud-uri aici.
- Securitatea poate fi crescută și mult cu serviciul private Cloud, unde se poate estinguere securitatea individual prin configuraa individuală a serverului dedicato (HW).
- Easy Software Ltd. è un'azienda della Marea Britannica che ha regolamentato l'area GDPR per implementarla in tutti gli aspetti dell'organizzazione e per tutti i prodotti e i servizi.
5. Software-ul Easy și datale dvs. personale
Easy Software è un produttore di piattaforme di gestione di progetti. Easy Software è l'organizzazione commerciale business-to-business. Questo lucru înseamnă că toate datale colectate servesc per la susține afacerile și serviciile Easy Software per l'organizzazione.
Conformi al regolamento GDPR, sono raccolti e dati individuali e sono considerati dati sub protecția GDPR.
5.1. Data personale colectata
- Nome e cognome
- Telefono
- società
- Poziția în cadrul companiei
- Corsi di formazione e certificazioni ottenuti per il prodotto Easy Software
- Storico legato alla visualizzazione delle pagine del prodotto Easy Software.
- indirizzo IP
5.2. Scopul colectării, procesării și profilării datalor
Easy Software ha raccolto dati in următoarele scopuri:
- Stabilirea unei cooperări commerciale cu organizațiile. In questa raccolta, Easy Software può raccogliere i dati delle persone in contatto con l'organizzazione.
- Offerta di servizi per i clienti esistenti (organizzazioni e in questo ambito, Easy Software può raccogliere i dati relativi alle persone in contatto con l'organizzazione.
- Informare i clienti e i potenziali clienti di tutte le nostre funzioni, lanci e altri messaggi di carattere informativo e di marketing.
Colettare:
- Tutte le informazioni raccolte dagli individui sono adunate prin formulare de contact.
- Easy Software non ha ancora deciso o utilizzato dati per individui all'esterno.
Data Combinarea e profilarea:
- Easy Software non ha profilato nessun individuo, tutti i dati raccolti servono a fornire informazioni di contatto nel quadro di un'organizzazione.
- Easy Software profila l'organizzazione negli scopi del marketing e degli affari. Nu sunt supuse acestor analize.
- Easy Software combina tutti i dati nel proprio sistema di informazioni (Easy Redmine) all'Entità di contatto o all'Entità CRM. Orice alt sistema utilizază doar fragmente de data și, prin urmare, nu sunt premuroso data sub GDPR.
