Erot

Tämä näyttää erot valitun ja nykyisen version kesken tästä sivusta.

--- fi:gdpr [2018/04/20 10:40] – samuli
+++ fi:gdpr [2018/04/20 13:37] (nykyinen) – samuli
@@ Rivi 7: / Rivi 7: @@
 ==== Rekisterinpitäjän vastuu ===
-Jokainen organisaatio, jolla on henkilötietorekisteri, toimii sen osalta rekisterinpitäjänä. Rekisterinpitäjällä on siis aina vastuu tietosuoja-asetuksen noudattamisesta. Helpottaaksemme rekisterinpitäjän vastuuta toteuttaa rekisteröidyn oikeuksia, Directo henkilötietojen käsittelijänä toimivana ohjelmistotalona auttaa siinä, että asiat on mahdollista tarkistaa meidän ohjelmistostamme.
+Jokainen organisaatio, jolla on henkilötietorekisteri, toimii sen osalta rekisterinpitäjänä. Rekisterinpitäjällä on siis aina vastuu tietosuoja-asetuksen noudattamisesta. Helpottaaksemme rekisterinpitäjän vastuuta toteuttaa rekisteröidyn oikeuksia, Directo ohjelmistotalona auttaa siinä, että asetuksen mukaiset asiat on mahdollista tarkistaa meidän ohjelmistostamme.
 ==== Roolit ===
@@ Rivi 21: / Rivi 21: @@
   * Erikseen kannattaa arvioida ne riskit, jotka voivat liittyä siihen, että käyttäjä vie Directosta ulos tietoja ja tallentaa sen paikallisesti esim. tietokoneensa kovalevylle. Tällaisesta toimenpiteestä ei välttämättä jää mitään tietoja Directoon ja nyt käyttäjä on luonut mahdollisesti uuden henkilörekisterin.
 ==== Tietojen säilyttäminen ====
-  * Directoon tallennettu data, joka saattaa sisältää henkilötietoja, on fyysisesti tallennettu Telia Eesti AS palvelinkeskukseen Tallinnassa.
+  * Directoon tallennettu data, joka saattaa sisältää henkilötietoja, on fyysisesti tallennettu Telia Eesti AS palvelinkeskukseen, joka sijaitsee EU:ssa Tallinnassa Virossa.
-  * Varmuuskopiot sijaitsevat Tallinnassa Virossa.
+  * Varmuuskopiot sijaitsevat EU:ssa Tallinnassa Virossa.
-  * Varmuuskopioista vastuulliset henkilöt asuvat Tallinnassa Virossa.
+  * Varmuuskopioista vastuulliset henkilöt asuvat EU:ssa Tallinnassa Virossa.
   * Directon käyttämän palvelinkeskuksen Telia Eesti AS:n toiminta on sertifioitu Bureau Veritaksen toimesta ISO 27001 standardin mukaisesti. GDPR:n vaatimukset ovat yhteneviä ISO 27001 standardin kanssa.
   * Koska Directo on 100% pilvipalveluna toteutettu, niin käyttäjän omalle koneelle ei tallenneta Directon toimesta mitään tietoja.