Συμμόρφωση με τον GDPR

Η Easy Software λαμβάνει σοβαρά υπόψη την προστασία των προσωπικών δεδομένων. Ο ευρωπαϊκός κανονισμός γνωστός ως Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) φέρνει μια σειρά προκλήσεων σε όλες τις οργανώσεις και έχει γίνει ένα από τα πιο αντηχούντα θέματα στον επιχειρηματικό χώρο.

Η αποστολή μας είναι να παρέχουμε στους πελάτες της Easy Redmine και ουσιαστικά σε όλη την κοινότητα του Project ένα αξιόπιστο λογισμικό που επιτρέπει την αποτελεσματική εκπλήρωση όλων των καθηκόντων των Επεξεργαστών Δεδομένων.

Αυτό το έγγραφο θα παρέχει απαντήσεις στα εξής:

• Είμαι Επεξεργαστής Δεδομένων, πώς μπορώ να συμμορφωθώ με τον GDPR με την Easy Redmine
• Χρησιμοποιώ το Easy Redmine cloud, είναι αυτή η υπηρεσία συμμορφωμένη με τον GDPR;
• Χρειάζομαι να γνωρίζω αν η Easy Software έχει όλες τις διαδικασίες ασφαλείας στη θέση τους.

1. Ορολογία

Easy Software είναι κατασκευαστής του Easy Redmine.

Ελεγκτής Δεδομένων - ο φορέας που καθορίζει τους σκοπούς, τις προϋποθέσεις και τα μέσα επεξεργασίας των προσωπικών δεδομένων. Για το σκοπό αυτού του εγγράφου, είναι ο οργανισμός σας.

Επεξεργαστής Δεδομένων - ο φορέας που επεξεργάζεται δεδομένα εκ μέρους του Ελεγκτή Δεδομένων. Σε αυτό το έγγραφο:

• Πελά

  3. Το Easy Redmine για όλους τους Ελεγκτές Δεδομένων

  Η παρακάτω περιγραφή και λειτουργίες θα εφαρμοστούν / ενημερωθούν μέχρι το τέλος του Απριλίου 2018.

  Το Easy Redmine προσφέρει τις παρακάτω λειτουργίες για να αυξήσει την ασφάλεια των δεδομένων και την ειδική απαίτηση του GDPR για τους Ελεγκτές Δεδομένων.

  • Επέκταση της πολιτικής για τον κωδικό πρόσβασης
    • Ορισμός ελάχιστου μήκους, χρήσης κεφαλαίων γραμμάτων, αριθμών και ειδικών χαρακτήρων στον κωδικό πρόσβασης
    • Χρονικό όριο για την ισχύ του κωδικού πρόσβασης και έλεγχος επανάληψης του κωδικού πρόσβασης
    • Αυτόματη αποσύνδεση του χρήστη μετά από ένα χρονικό διάστημα
    • Πρόσφατα προστέθηκε μια λειτουργία για να ξαναεισάγετε τον κωδικό πρόσβασής σας όταν χειρίζεστε ρόλους και προνόμια χρήστη
  • Ειδικές λειτουργίες GDPR:
    • Δικαίωμα στην Λήση: Η διαγραφή της Επαφής είναι μια παραδοσιακή λειτουργία, αλλά μπορεί να διαταράξει τη συνέπεια των δεδομένων, τις αναφορές κ.λπ., καθώς υπάρχει η δυνατότητα να συνδέεται η Επαφή με έργα, Εργασίες, CRM και άλλες οντότητες. Επίσης, θα καταστρέφονταν τα δεδομένα σχετικά με το προφίλ του πελάτη σας. Η Ανωνυμοποίηση της Επαφής θα επιτρέπει τη διαγραφή δεδομένων από την επαφή που θα επιτρέπει την αναγνώριση του ατόμου, αλλά τα ανώνυμα δεδομένα σχετικά με τις υπηρεσίες του πελάτη, τις εργασίες και άλλα θα παραμείνουν.
    • Δικαίωμα Πρόσβασης: Ένα ειδικό κουμπί που θα εξάγει τα στοιχεία επαφής σε αυτόματη αναγνώσιμη μορφή (XML) θα εκπληρώσει την υποχρέωσή σας να παρέχετε προσωπικές πληροφορίες για τα δεδομένα που συλλέγετε.
  • Περιορισμένη ορατότητα δεδομένων - είναι μια κρίσιμη απαίτηση του GDPR που ζητά από τους Ελεγκτές Δεδομένων να περιορίσουν την πρόσβαση σε προσωπικά δεδομένα μόνο σε αυτούς που χρειάζονται να έχουν πρόσβαση. Το Easy Redmine προσφέρει μερικές προσεγγίσεις για αυτό το πρόβλημα:
    • Περιορισμός πρόσβασης σε επαφές γενικά.
    • Περιορισμός πρόσβασης σε Επαφές μόνο για συγκεκριμένο τύπο Επαφής. Συνήθως, όλοι μπορούν να έχουν πρόσβαση σε Επαφές με τύπο Εταιρεία (οι εταιρείες δεν υπόκεινται στο GDPR) και να περιορίσουν την πρόσβαση σε Επαφές με τύπο Προσωπικό μόνο σε επιλεγμένους χρήστες. Έτσι, ο χρήστης χωρίς άδεια μπορεί να δει ότι υπάρχει μια σύνδεση με την επαφή (δείτε μόνο το όνομα) αλλά δεν μπορεί να δει οποιαδήποτε άλλα δεδομένα που μπορούν να επιτρέψουν την προσωπική αναγνώριση.
    • Ορατότητα προσαρμοσμένου πεδίου - ορισμένα δεδομένα μπορούν να περιοριστούν να φαίνονται μόνο από
      • α) Χρήστης / λίστα χρηστών
      • β) Ομάδα χρηστών / λίστα ομάδων χρηστών
      • γ) Τύπος χρήστη / λίστα τύπων χρηστών
    • Ενέργειες χρήστη
      • Το Easy Redmine πα

        5. Εύκολο Λογισμικό και τα προσωπικά σας δεδομένα

        Το Εύκολο Λογισμικό είναι κατασκευαστής πλατφόρμας Διαχείρισης Έργων. Το Εύκολο Λογισμικό είναι εμπορικός οργανισμός επιχειρήσεων προς επιχειρήσεις. Αυτό σημαίνει ότι όλα τα συλλεγμένα δεδομένα χρησιμοποιούνται για να υποστηρίξουν την επιχείρηση και τις υπηρεσίες του Εύκολου Λογισμικού για τις οργανισμούς.

        Σύμφωνα με τον κανονισμό GDPR, συλλέγονται επίσης δεδομένα ατόμων και αυτά θεωρούνται ως δεδομένα υπό την προστασία του GDPR.

        5.1. Προσωπικά δεδομένα που συλλέγονται

        • Όνομα και επώνυμο
        • Τηλέφωνο
        • Ηλεκτρονικό ταχυδρομείο
        • Εταιρεία
        • Θέση στην εταιρεία
        • Ολοκληρωμένες εκπαιδεύσεις και πιστοποιήσεις για προϊόντα του Εύκολου Λογισμικού
        • Ιστορικό σχετικά με την επίσκεψη σε σελίδες προϊόντων του Εύκολου Λογισμικού.
        • Διεύθυνση IP

        5.2. Σκοπός συλλογής, επεξεργασίας και προφίλινγκ δεδομένων

        Το Εύκολο Λογισμικό συλλέγει δεδομένα για τους εξής σκοπούς:

        • Δημιουργία εμπορικής συνεργασίας με οργανισμούς. Για αυτόν τον σκοπό, το Εύκολο Λογισμικό μπορεί να συλλέξει δεδομένα σχετικά με τα άτομα επαφής σε τέτοιους οργανισμούς.
        • Παροχή υπηρεσιών σε υπάρχοντες πελάτες (οργανισμο