Kepatuhan GDPR
Pembaruan terakhir: 19 Juli 2018
Peraturan Perlindungan Data Umum Uni Eropa (GDPR) adalah perubahan paling komprehensif terhadap undang-undang privasi data Uni Eropa dalam beberapa dekade. Peraturan ini mulai berlaku pada 25 Mei 2018.
Tim SalesQL telah bekerja keras untuk mempersiapkan GDPR dan terus melakukannya, untuk memastikan kami memenuhi kewajibannya.
Apa itu GDPR?
General Data Protection Regulation (GDPR) adalah regulasi dalam hukum Uni Eropa mengenai perlindungan data dan privasi untuk semua individu di dalam Uni Eropa.
Bagi penduduk Uni Eropa, regulasi ini bertujuan untuk meningkatkan kendali mereka atas data pribadi mereka. Bagi bisnis, GDPR menjadi regulasi pemersatu di seluruh Uni Eropa.
Pada 25 Mei 2018, GDPR mulai berlaku dan menggantikan Arahan Perlindungan Data 1995.
Apakah ini memengaruhi saya?
Regulasi GDPR berlaku untuk data penduduk Uni Eropa mana pun, terlepas dari lokasi pemroses atau pengontrolnya.
Ini berarti bahwa jika Anda menggunakan SalesQL dari AS untuk menghubungi perusahaan AS lainnya, regulasi tersebut tidak memengaruhi Anda. Namun, jika beberapa pelanggan atau prospek Anda berada di Uni Eropa, Anda harus memperhatikannya.
Dalam praktiknya, sebagian besar perusahaan perlu mempertimbangkan GDPR.
Bagaimana SalesQL mematuhi GDPR
Meskipun GDPR hanya berlaku untuk data dari penduduk Uni Eropa, kami memutuskan untuk menerapkan persyaratan regulasi tersebut secara luas.
Ini berarti bahwa, kecuali dalam beberapa kasus langka, kami tidak membatasi fitur terkait privasi apa pun berdasarkan lokasi geografis subjek data.
Berikut adalah beberapa tindakan yang telah kami ambil untuk memastikan kami patuh:
Keamanan
Kami sangat serius dalam menjaga keamanan data yang kami kelola. Seluruh klaster kami secara sistematis ditempatkan di belakang firewall dan mekanisme perlindungan. Autentikasi ganda diperlukan untuk setiap koneksi staf.
Kami juga telah berlangganan beberapa layanan pihak ketiga yang menyediakan Web Application Firewall (WAF) dan pemblokiran sistematis terhadap potensi ancaman.
Pemrosesan kami dilakukan secara eksklusif di Uni Eropa
Kami menyimpan dan memproses semua data kami secara eksklusif di Uni Eropa. Kami bahkan menyimpan cadangan off-site kami di dalam Uni Eropa.
Retensi log
Untuk meningkatkan, melakukan debug, atau mencegah penipuan pada layanan SalesQL, kami menyimpan berbagai log. Kami kini memastikan log dihancurkan dalam waktu 4 bulan sejak tanggal pengumpulannya, dan kami tidak pernah menggunakan log tersebut untuk tujuan lain selain pemantauan dan debugging.
Portabilitas data
GDPR memberikan hak kepada setiap pengguna untuk mengunduh data apa pun yang mereka berikan ke layanan tertentu. Hal ini memungkinkan migrasi yang lebih mudah ke layanan lain.
Kami pikir ini adalah ide yang bagus dan SalesQL selalu memungkinkan pengguna untuk mengunduh data mereka.
Pseudonimisasi sistematis data non-publik
Aplikasi kami sangat mempseudonimkan data untuk memastikan privasi subjek data. Atribut apa pun yang tidak perlu tetap dalam bentuk aslinya akan dipotong untuk menghilangkan kemungkinan bahwa atribut tersebut dapat dihubungkan kembali ke subjek data tertentu.
Hak untuk dihapus
Karena kami berurusan dengan data web yang tersedia untuk umum, informasi yang dihapus dari situs web juga akan dihapus dari database kami. Namun, jika subjek data ingin mempercepat penghapusan data apa pun dalam indeks kami, kami menawarkan cara yang sederhana dan efisien untuk mengklaim alamat email. Setelah itu, data dapat diperbarui atau dihapus sepenuhnya.