Общий регламент по защите данных (GDPR) представляет собой важную веху в защите персональных данных. Важно помнить, что он охватывает всю информацию, которая может идентифицировать вас, будь то напрямую или косвенно. Эти данные больше не ограничиваются традиционными элементами, такими как имя и фамилия, но также включают в себя конкретные детали, такие как ваш рацион, цвет волос, рост и многое другое.
В этой статье мы рассмотрим, как Eventdrive реализует GDPR для обеспечения защиты ваших персональных данных.
Eventdrive обеспечивает прозрачность хранения данных
Eventdrive стремится к прозрачности хранения данных. Как платформа, посвященная мероприятиям, мы собираем персональные данные в наших базах данных. Важнейшим элементом GDPR, который мы внедряем, является получение согласия пользователей для платформы. Это не только укрепляет их доверие к нашим услугам, но и информирует их о сборе и хранении их персональных данных. Мы четко объясняем, какие данные мы собираем, как долго мы их храним, кто имеет к ним доступ и с какой целью. Данные, которые не являются существенными для предоставления наших услуг, не сохраняются, что обеспечивает полную прозрачность для наших пользователей.
Ваши данные, ваши решения
Как пользователь Eventdrive, вы имеете полный контроль над своими данными. Вы можете просматривать и обновлять информацию, которую мы храним о вас. Кроме того, у вас есть возможность выбирать уведомления, которые вы хотите получать от нас, будь то по электронной почте, push-уведомления или иным образом. У вас также есть возможность полностью удалить свою учетную запись и все связанные с ней данные. Кроме того, любые персональные данные, собранные во время вашего участия в мероприятии, автоматически удаляются через 24 часа.
Хотите узнать больше о push-уведомлениях? 😉
Безопасность — основа наших обязательств
Eventdrive твердо привержен защите конфиденциальности ваших данных. Мы внедрили надежные меры безопасности для защиты вашей информации.
В частности:
- Мы используем зашифрованные базы данных, которые не подключены к Интернету, что делает их недоступными даже в случае возникновения проблем.
- Мы являемся французским решением, размещенным во Франции. Ваши данные хранятся в Европе для повышения безопасности.
- Все коммуникации между нашими серверами и пользователями защищены шифрованием с использованием только HTTPS и WSS.
- Сертификаты, необходимые для защиты ваших данных, не хранятся на серверах, которые управляют нашим сервисом.
- Мы внедрили брандмауэры и системы защиты веб-приложений (WAF) для обнаружения и предотвращения любой подозрительной активности.
- Мы ведем журнал всех действий, предпринимаемых пользователями на нашей платформе, чтобы быстро реагировать в случае аномалий.
👉 Мы интегрировали лучшие практики безопасности с самого начала разработки нашего продукта, чтобы обеспечить бесперебойную работу.
Адаптированная организация
GDPR направлена на то, чтобы компании несли ответственность за то, как они обрабатывают данные. Если компания управляет большим объемом персональных данных, она должна назначить эксперта по защите данных, известного как DPO. DPO обеспечивает соблюдение компанией закона и принимает соответствующие меры для защиты данных, включая данные, которыми управляют другие компании (например, Eventdrive, которая обрабатывает все свои данные внутри компании). DPO выполняет несколько функций, включая информирование, консультирование, мониторинг, оповещение и сотрудничество с органами власти.
Кроме того, существуют процедуры для быстрого и эффективного реагирования в случае возникновения проблем, таких как утечка данных или прерывание обслуживания. Эти процедуры имеют решающее значение для решения проблем внутри компании и надлежащего информирования клиентов и пользователей.
Eventdrive успешно прошел все тесты безопасности, включая те, которые проводились крупными компаниями в фармацевтическом и банковском секторах. Мы постоянно адаптируемся, чтобы соответствовать текущим нормам и удовлетворять потребности наших клиентов.
Sourse: www.eventdrive.com