Защита данных

1. Наш подход

Защита данных — основа услуги Gridea. Мы применяем защиту данных на этапе проектирования и по умолчанию (GDPR ст. 25) — собираем только данные, необходимые для оказания услуги, и защищаем их на протяжении всего жизненного цикла.

2. Технические и организационные меры

• Шифрование данных при передаче (TLS) и при хранении.
• Ролевое управление доступом и многофакторная аутентификация.
• Регулярное резервное копирование и процедуры восстановления.
• Ведение журналов и прослеживаемость для выявления возможных инцидентов.

3. Местонахождение данных и субобработчики

Данные хранятся в Европейской экономической зоне. Мы используем тщательно отобранных субобработчиков (облачные, почтовые и аналитические услуги), с которыми заключены договоры об обработке данных (GDPR ст. 28).

4. Нарушения, связанные с данными

В случае нарушения, связанного с персональными данными, мы уведомляем Инспекцию по защите данных в течение 72 часов, а при необходимости — и затронутых пользователей, как того требует GDPR.

5. Договоры об обработке данных (DPA)

Бизнес-клиентам, выступающим в роли ответственного за обработку, мы предлагаем отдельный договор об обработке данных. Чтобы получить его, напишите: support@gridea.io.

6. Контакт

По вопросам защиты данных обращайтесь: support@gridea.io.

Этот документ доступен на эстонском, английском и русском языках. В случае разночтений или ошибок перевода преимущественную силу имеет версия на эстонском языке.