Easy Software tager beskyttelse af personallige data allvorligt. Den europæiske forordning kendt som den generelle databeskyttelsesforordning (GDPR) medfører en række udfordringer for all organisationer og er blevet et af de mest omtalte emner inden for erhvervslivet.
Vores küldetés er at give Easy Redmine-kunder og i det store hele hele projektcommunityet en pålidelig szoftver, der gør det muligt at opfylde alle pligter som databehandler effektivt.
Dette dokument skal give svar på følgende spørgsmål:
- A Databehandler vagy a GDPR kompatibilis az Easy Redmine szolgáltatással?
- Az Easy Redmine felhő, vagy a GDPR-kompatibilis szolgáltatás?
- Jeg har brug for at vide, om Easy Software az összes sikkerhedsprocesser på plads.
1. Terminológia
Egyszerű szoftver az Easy Redmine gyártója.
Dataansvarlig - enheden, der bestemmer formålene, betingelserne og midlerne til behandling af personoplysninger. Til formålet med dette dokument er det din organisation.
Databehandler - enheden, der behandler data på vegne af dataansvarlig; tudomásul vettem:
- Cloudklienter az Easy Redmine-től: Easy Software és adatkezelő og adatkezelések vores cloudtjenester baseret på regler, der er oprettet af dig, databehandleren, i in Easy Redmine cloud-applikation.
- Egne szerverbruger az Easy Redmine-től: Az Easy Software nem tartalmaz adatkezelőt. Men Easy Redmine vil hjælpe dig med and organisere dine data korrekt.
az Easy Redmine er en applikation, der kan bruges til at behandle data af dataansvarlig eller ej.
2. Bevezetés
Az Easy Software az Easy Redmine bevezetőjének gyártója és az Easy Redmine rendszer gyártója, valamint az adatkezelési és adatkezelési műveletek végrehajtása a GDPR-szabályozásig.
Ugyanúgy adja meg a dokumentuminformációkat, mint az Easy Software adatkezelője a felhőklienshez.
Desuden erklærer Easy Software, minden feldolgozó, szerződő, leverandører, dataadgang és andre vil fuldt GDPR-kompatibilis a GDPR ikrafttrædelsesdatoen.
3. Egyszerű Redmine az összes adatkezelésig
Følgende beskrivelse og funktioner vil blive implementeret/opdateret indtil slutningen 2018. április.
Easy Redmine bringer følgende funktioner for at øge datasikkerheden og opphylde specke krav i GDPR for databehandlere.
- Udvidet politik for adgangskodehåndhævelse
- Definition af minimumslængde, brug af store bogstaver, tal og specialtegn i adgangskoden
- Tidsbegrænsning for adgangskodegyldighed og kontrol af gentagelse af adgangskode
- Automatikus afmelding af bruger efter en periode
- Nyligt tilføjet funktion til at indtaste adgangskoden igen, når man manipulerer med brugerroller og privilegier
- GDPR-specifikus funkciók:
- Retten til at blive glemt: Sletning af kontakten er en traditionel funktion, men det kan forstyrre datakonsistens, rapporter osv., da der er mulighed for at have kontakten forbundet med projekter, opgaver, CRM og andre enheder. Derudover vil det ødelægge data om din kundeprofilering. Kontakten anonimizáló vil tillade sletning af data fra kontakten, som ville tillade identifikation af personen, men anonyme data om klientens tjenester, opgaver og andre vil forblive.
- Retten til adgang: En specifik knap, der exporterer kontaktoplysninger i et automatiseret læsbart format (XML), vil opfylde din forpligtelse til at give personlige oplysninger om, hvilke data du indsamler.
- Begrænset synlighed af data - det er et kritisk krav i GDPR, der beder databehandlere om at begrænse adgangen til personlige data kun til de personer, der har behov for det. Könnyű Redmine hozó és a probléma megoldásához:
- Begrænsning af adgang til kontakter generelt.
- Begrænsning af adgang til kontakter kun for specific contacttype. Írja be a „Firma” típusú kapcsolattartót (virksomheder er ikke omfattet af GDPR), és adgangen til kontakter med typen „Personlig” kun til udvalgte brugere. Så brugeren uden tilladelse kan se, at der er en tilknyttet kontakt (se kun navnet), men kan ikke se nogen andre data, der kan tillade personlig identifikation.
- Synlighed af brugerdefinerede felter - visse data kan begrænses til kun at blive set af
- a) Bruger / list over brugere
- b) Brugergruppe / list over brugergrupper
- c) Brugertype / list over brugertyper
- Audit af brugerhandlinger
- Easy Redmine giver komplett naplófájl om brugerhandlinger, herunder visningshandlinger.
- Új Easy Redmine funkció és naplófájl adminisztrációja belső processzorokhoz.
- Begrænset synlighed af data - det er et kritisk krav i GDPR, der beder databehandlere om at begrænse adgangen til personlige data kun til de personer.
Sådan bliver du GDPR-kompatibel trin for trin
- Azonosító hvilke personallige data du indsamler i Easy Redmine.
- Opret interne regler om, and all personallige data skal udfyldes i brugerdefinerede filter, ikke i Easy Redmines standardfelter. Men den anbefalede tilgang er at træffe beslutning om, and all personallige data kun skal gemmes på kontakter.
- Hvis du gerne vil bruge anonymisering, retten til at blive glemt, skal du have en regel om, at all personlige data skal være på kontakter.
- Azonosító hvilke data der kan slettes for anonimizing - dette kan gøres i indstillingerne for brugerdefinerede felter for kontakten.
- Beslut hvilke brugere af Easy Redmine der har brug for adgang til kontakter og begræns adgangen efter kontakttype.
- Hvis du har brug for, at alle brugere skal have adgang til alle kontakter, men nogle kun skal se begrænsede datasæt, skal du blot indstille synligheden for brugerdefinerede felter.
- Identificer hvilke brugerdefinerede felter uden for kontakter der skal beskyttes, og indstil synligheden af data i overensstemmelse hermed.
- Øg håndhævelsen adgangskodepolitikken i Easy Redmine.
- Az elfelejtéshez való jog:
- Vi anbefaler at definere en projekt skabelon, der formaliserer alle trin til at slette personlige data fra alle systemer i stor detalje. Når en anmodning kommer, kan du blot dokumentere, at alle trin blev udført i overensstemmelse med din interne proces.
- Opret regler for, hvor længe du skal opbevare data om brugerhandlingsaudit (naplófájl) és konfigurálás az Easy Redmine számára.
4. Easy Redmine i skyen
Easy Software tilbyder Easy Redmine néhány szolgáltatás a skyen. A skykunder fungerer Easy Software som en databehandler számára. Som en databehandler opfylder vi GDPR-krav takket være følgende:
- Az Easy Software a technológiai és feldolgozási foranstaltninger implementált és a kezdeti potenciál adgange til data kun til undtagelser og anmodede lejligheder.
- Hvis du er en EU-organisation, garanteres det, at din Easy Redmine-instans (og dermed data og deres sikkerhedskopier på katastrofegendannelsessteder) opbevares inden for EU.
- Az Easy Software verifikálta az adatközpontot, amely megfelel az összes vonatkozó ISO-tanúsítványnak. Detaljer kan ad på anmodning.
- Regelmæssige sikkerhedskopier, https til browsere, SSH-2-kryptering bruges til sikkerhedskopioverførslen. A tűzfal beállítva a HTTPS-hez, valamint a GDPR-kravának megfelelő indstillinger. Du kan lære mer om skyer őt.
- Sikkerheden kan yderligere øges med Magán Cloud-tjenesten, hvor individuel sikkerhed kan udvides ved en individual konfiguration af den dedikerede server (HW).
- Easy Software Ltd. er et britisk firma, férfiak GDPR-szabályzója, amely végrehajtja a szervezet minden szempontját, valamint az összes termékhez és termékhez.
5. Nem Software og dine személyi adatok
Nem Software er en producer af projektstyringsplatformen. Nem Software er en kommerciel virksomhed, der handler med andre virksomheder. Det betyder, all indsamlede data bruges til and Støtte Nem Softwares forretning og tjenester for Organizationer.
I henhold til GDPR-reguleringen indsamles der også data om enkeltpersoner, ogs disse betragtes egyes adatok GDPR beskyttelse.
5.1. Indsamlede személyi adatok
- Navn og efternavn
- Telefonnummer
- Virksomhed
- Stilling i virksomheden
- Gennemførte træninger og certificeringer opnået for produkter from Nem Software
- Története kapcsolódik a Nem Softwares termékhez.
- IP-cím
5.2. Formål med dataindsamling, -behandling és -profiling
Nem Software Indsamler adatok a følgende formål:
- Opbygning af kommercielt samarbejde med organisationer. Og til dette formål kan Nem Software indsamle data om contactpersoner i sådanne organisatorer.
- Yde service til exiszterende kunder (szervező), og til dette formål kan Nem Software indsamle data om contactpersoner i sådanne Organizer.
- Tájékozódjon a legfontosabb tudnivalókról és a potenciális funkciókról, az információs és egyéb jellemzőkről a både informativ og markedsføringsmæssig karakterről.
Indsamling:
- Alle oplysninger, der indsamles om enkeltpersoner, indsamles gennem kontaktformularer.
- Nem Software ejer ikke vagy bruger adatok om enkeltpersoner fra eksterne kilder.
Adatkombináció és profilozás:
- Nem Software Profilerer nem enkeltpersoner, all indsamlede data bruges kun som kontaktoplysninger inden for en organisation.
- Nem Software Profilerer organisationer til markedsførings- og forretningsformål. Ikke underlagt disse analizátor.
- Nem Szoftver kombinálja az összes adatot az információs rendszerből (Easy Redmine) az Entity Contact vagy Entity CRM segítségével. Andre systemer bruger kun datafragmenter og betragtes derfor ikke som data GDPR.
