GDPR
ΓΕΝΙΚΟΣ ΚΑΝΟΝΙΣΜΟΣ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Ο σκοπός του Ευρωπαϊκού Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ – GDPR) που μπαίνει σε εφαρμογή από 25 Μαίου 2018, είναι προκειμένου να ενισχύσει τα δικαιώματα που αφορούν στα προσωπικά δεδομένα όλων των ατόμων που διαμένουν στην Ευρωπαϊκή Ένωση .
Αυτό έχει ως επακόλουθο όσες εταιρείες και οργανισμοί διαχειρίζονται προσωπικά δεδομένα να συμμορφωθούν – προετοιμαστούν κατάλληλα ώστε να λειτουργούν εντός πλαισίου του κανονισμού περί προστασίας προσωπικών δεδομένων.
Με βάση αυτόν τον κανονισμό θα πρέπει τόσο οι εν δυνάμει πελάτες όσο και οι ήδη πελάτες της εταιρίας να συναινέσουν εμφανώς έτσι ώστε να χρησιμοποιηθούν τα στοιχεία τους για ενημέρωση, παράδοση, εξυπηρέτηση και τιμολόγηση των προιόντων και των υπηρεσιών της.
Site Υπηρεσιών
Site με Log-in
Φόρμες
Σε όλες τις φόρμες του site θα πρέπει να μπουν πεδία τα οποία θα τσεκάρει ο χρήστης και θα δηλώνει ότι συμφωνεί στη αποθήκευση και επεξεργασία των δεδομένων του από την εταιρεία σας.
Όροι Χρήσης
Στους όρους χρήσης θα πρέπει να δηλώνεται ότι ο κάθε χρήστης έχει δικαιώματα στα προσωπικά δεδομένα που καταχωρεί στο site και ότι υλοποιούνται με εύκολες διαδικασίες από το site. Επίσης σε περίπτωση που το site στέλνει προσωπικά δεδομένα σε τρίτους (Google analytics, adwords κα) θα πρέπει να δηλώνεται σε εμφανές σημείο και να ζητάτε τη συγκατάθεση του χρήστη.
Cookies
Εάν το site σας χρησιμοποιεί cookies θα πρέπει να το γνωστοποιεί με το που μπαίνει κάποιος στο site και να ζητάει να αποδεχθείς την χρήση τους. Θα πρέπει να δίνει εμφανώς το δικαίωμα στους χρήστες να μην δεχτούν την εγκατάσταση cookies και θα πρέπει να μην αποθηκεύει cookies σε αυτή την περίπτωση.
Κρυπτογράφηση
Στα προσωπικά δεδομένα που αποθηκεύονται στη βάση δεδομένων του site σας θα πρέπει να γίνει κωδικοποίηση ώστε σε περίπτωση που οποιοσδήποτε αποκτήσει πρόσβαση στη βάση δεδομένων να μην μπορεί να πάρει τα προσωπικά δεδομένα από αυτή (πχ. hack).
Μηχανισμοί Αποστολής
Δημιουργία μηχανισμών αποστολής των προσωπικών στοιχείων ενός πελάτη που κατέχει το site εφόσον το ζητήσει ο ίδιος.
Διαγραφή Στοιχείων
Δικαίωμα στους χρήστες του site να μπορούν να διαγράφουν τελείως το λογαριασμό τους και τα στοιχεία τους από το site.
Server – Hosting
Εφόσον γίνουν όλες οι παραπάνω ενέργειες στο site σας η εταιρεία μας θα σας δώσει μια βεβαίωση συμμόρφωσης του site με τον ευρωπαϊκό κανονισμό για την προστασία των προσωπικών δεδομένων.
Σε επίπεδο server και hosting η εταιρεία μας σας προσφέρει ήδη σε όλα τα πακέτα hosting τις παρακάτω υπηρεσίες για τη προστασία των προσωπικών δεδομένων:
Δυνατότητα κρυπτογράφησης των email μέσω PGP , εφόσον ο αποστολέας ή/και ο παραλήπτης το υποστηρίζουν.
Δυνατότητα κρυπτογραφημένης επικοινωνίας για εισερχόμενα και εξερχόμενα email, εφόσον ο αποστολέας ή/και ο παράλυτης το υποστηρίζουν.
Δυνατότητα κρυπτογραφημένης επικοινωνίας για τα site, εφόσον ενεργοποιηθεί.
Προστασία από brute force attacks σε webmail, cpanel, imap, smtp, pop3 και ftp.
Προσφέρουμε εργαλεία για κρυπτογράφηση αρχείων των site, των email και για τις βάσεις δεδομένων.