Easy Software tar skydd av personliga dataserier. De europeiska regelverken som är kända som de allmänna förordningen Gegevensbescherming (AVG) ger ett antal utmaningar med sig för alla organisationer och är ett av de mest beskrivna ämnena i företagets verksamhet.
Vår mission är Easy Redmine-klanten och i fakta om hela Project-community som tillhandahålls av trovärdig programvara för alla förpliktelser av databearbetare kan effektivt uppfyllas.
Detta dokument ger svar på följande frågor:
- Hur kan jag uppfylla uppgifterna i AVG med Easy Redmine?
- Är Easy Redmine-cloudservice AVG-kompatibel?
- Har Easy Software alla säkerhetsprocesser på sin plats?
1. Terminologi
Enkel programvara är en tillverkare av Easy Redmine.
Gegevensbeheerder - de entitet som används, villkor och medel för bearbetning av personuppgifter fastställda. För användningen av detta dokument är din organisation.
Gegevensverwerker - de entiteit die data namens de databeheerder behandlat; i detta dokument:
- Cloudklanten från Easy Redmine: Easy Software är de dataverwerker en data bearbetas i våra molntjänster på grundval av dörren, datahantering, inställda regler i din Easy Redmine-cloudapplicatie.
- Användare av egna servrar från Easy Redmine: Easy Software är ingen gegevensverwerker. Men Easy Redmine hjälper dig att organisera dina uppgifter.
lätt Redmine är en applikation som eller inte används för att bearbeta data genom datahantering.
2. Inledning
Easy Software, som tillverkare av Easy Redmine, introducerar uppdateringar av Easy Redmine om dataadministratörer som kan hjälpa till med att uppfylla kraven för att fortsätta med AVG-regleringen.
Sammanfattning erbjuder detta dokument för vår molninformation över Easy Software som dataverk.
Dessutom förklarar Easy Software som motverkar data från AVG alla processer, kontrakt, leverantörer, datatillgångar och andra sakkunniga uppfyller AVG-kraven.
3. Enkel Redmine för alla datahantering
Följande beskrivning och funktioner kan insättas/geüpdatet till slutet av april 2018.
Easy Redmine erbjuder följande funktioner för att öka datasäkerheten och uppfylla specifika krav på GDPR för datahantering.
- Utbredd handhaving av lösenordspolicy
- Definition av minimal längd, använd huvudbokstäver, siffror och speciella tecken i lösenordet för att använda
- Tidsgräns för lösenordsskydd och lösenordshantering
- Automatisk anmälan av användaren med en viss tid
- Onlangs är en funktion som lagts till för ditt lösenord igen för att hantera användarrollen och -privilegier
- Specifika GDPR-funktioner:
- Rätt att glömma bort: Ta bort från kontaktpersonen är en traditionell funktion, men det kan datakonsistens, rapporter, enz. växellåda, eftersom det finns en möjlighet att kontakta en koppel till projekt, tagit, CRM och andra enheter. Du kan också ha uppgifter över din kundprofil. Kontaktperson Anonimisering kan du göra om uppgifter från en kontaktperson för att ta bort med hjälp av personen kan identifieras, men anonyma uppgifter över tjänsterna, tas och andra saker för att behålla kunden.
- Rätt till åtkomst: En specifik knapp för kontaktuppgifter i automatiserat läsbart format (XML) kan exporteras, skulle du ha krav på personlig information att skicka över vilka uppgifter du skickar, utförda.
- Beperkte datasynlighet - det är en kritisk åtgärd från GDPR som dataadministratörer frågar om att få tillgång till personliga uppgifter som begränsar endast de människor som behöver dessa. Easy Redmine erbjuder ett antal metoder för detta problem:
- En begränsande om i det allmänna kontakten te kontakten.
- En begränsning av enbart kontakt med en specifik kontakttyp för kontakten. Typiskt kan alla få tillgång till kontakt med typen Företag (företag är inte underkastade enligt GDPR) och åtkomst till kontakt med typen Personer begränsas till valda användare. Användaren utan tillåtelse kan se att en kontakt är kopplad (alla namn visas), men du kan inte se några andra uppgifter som en personlig identifiering möjlig.
- Zichtbarhet av anpassad fält - Vissa uppgifter kan begränsas för att bara inte tas emot
- a) Användare / lista med användare
- b) Användargrupp/lista av användargrupper
- c) Användartyp / lista av användartyper
- Användaråtgärd-revisioner
- Easy Redmine erbjuder fullständiga loggar över användaråtgärder, inklusive visningsåtgärder.
- Easy Redmine erbjuder en funktion för att hantera loggar för att hantera din interna process.
- Beperkte datasynlighet - det är en kritisk åtgärd från GDPR som dataadministratörer frågar om att få tillgång till personliga uppgifter som begränsar endast de människor som behöver dessa.
Hur GDPR-överensstämmer med kan du ta steg för steg
- Identifiera vilka personliga uppgifter du hämtar i Easy Redmine.
- Gör interna regelverk som alla personliga uppgifter måste fyllas in i anpassade fält, inte i standardfältet för Easy Redmine. Men den personliga informationen måste sparas på kontakten.
- Om du anonymiserar, måste du glömma bort att använda, måste du regelbundet ha alla personliga uppgifter på kontakten måste stå.
- Identifiera vilka uppgifter som är underkända för borttagning för anonymisering - du kan göra det i anpassade fältinställningar för kontaktperson.
- Välj vilka användare av Easy Redmine-åtkomst som behövs för att kontakta och begränsa åtkomsten per kontakttyp.
- Om du vill ha alla användares tillgång till alla kontakter, men vissa endast en begränsad datauppsättning som kan ses, visa och synliggöra det anpassade fältet.
- Identifierare vilken anpassad fält utanför Kontakten måste skyddas och tillhandahålla dataöverenskommelser.
- Bekräfta handhaving av lösenordspolicyn för Easy Redmine.
- Rätt om att glömma:
- Vi bestämmer om en projektmall för att definiera alla steg som formaliseras om personliga uppgifter från alla system i detalj för att ta bort. Zodra är ett förfrågningsunderlag, du kan enkelt dokumentera alla steg som utförs enligt din interna process.
- Gör regelverk för hur användarna ska agera-revision (loggar) måste vara uppmärksam och konfigurera avtalet i Easy Redmine.
4. Lätt Redmine i molnet
Easy Software erbjuder Easy Redmine som en tjänst i molnet. För cloudklanten treedt Easy Software som fungerar som dataverk. När dataverkställer uppfyller de GDPR-krav som följer följande:
- Easy Software har tekniska och processåtgärder implementerade för den potentiella tillgången till uppgifter som är begränsade till utzonderlijke och efterfrågade lokaliteter.
- När en EU-organisation är böjd, är din Easy Redmine-instans (en dessa uppgifter och säkerhetskopior på rampenherstelsites) lagrad inom EU.
- Easy Software används bara verifierade datacenter med högvärdig säkerhet och all relevant ISO-certifiering. Närmare upplysningar kunnen op verzoek worden tillhandahållen.
- Regelbundna säkerhetskopieringar, https för webbläsare, SSH-2-kryptering används för säkerhetskopiering. Brandvägg begränsad till HTTPS och andra reglerade inställningar som uppfyller GDPR-kraven. Du kan här mer över moln lära.
- Beveiliging kan ytterligare ökas med de Privat moln tjänst med individuell säkerhet kan utökas genom en individuell konfiguration av den tilldelade servern (HW).
- Easy Software Ltd. är ett brittiskt företag, men GDPR-reglerna är implementerade i alla aspekter av en organisation och för alla produkter och tjänster.
5. Enkel programvara och dina personliga uppgifter
Easy Software är en tillverkare av Project Management-plattformen. Easy Software är en kommersiell organisation för företag. Detta innebär att alla samlade uppgifter är avsedda för stöd för företagsaktiviteter och tjänster från Easy Software för organisationer.
Enligt GDPR-regelgivningen kan du också se uppgifter från individer som samlats in och se dessa som data under skyddet av GDPR.
5.1. Verzamelde personliga uppgifter
- Namn en achternaam
- Telefon
- E-post
- företag
- Befattning i företaget
- Behandla utbildning och certifiering av produkter från Easy Software
- Beskrivningar med hänvisning till besöken av Easy Software-produktsidor.
- IP-adress
5.2. Doel van dataverzameling, -verwerking och -profilering
Easy Software samlar in uppgifter för följande användningsområden:
- Skapa ett kommersiellt samarbete med organisationer. En för målet kan Easy Software-data samla in över kontaktpersoner i sådana organisationer.
- Tjänster som tillhandahålls för befintliga kunder (organisation) och för detta ändamål kan Easy Software-data samla in över kontaktpersoner i denna organisation.
- Informera kunder och potentiella kunder över nya funktioner, releaser och andra meddelanden från både information och marknadsföring.
Samling:
- All information om individen samlas in, samlas in via kontaktformulär.
- Lätt programvara som har använts utan data över individuella externa källor.
Gegevenscombinatie och profilering:
- Easy Software skapar ingen personlig profil, alla samlade data tjänar bara och kontaktinformation inom en organisation.
- Easy Software skapar profiler för organisationer för marknadsföring och affärsanvändning. Niet onderworpen aan deze analyser.
- Easy Software kombinerar alla uppgifter i det egna informationssystemet (Easy Redmine) på Entity Contact of Entity CRM. Ett annat system används endast fragmenten och därför tar man inte hänsyn till data under GDPR.
