VPS w UE i RODO: co sprawdzić

Co naprawdę oznacza „hosting zgodny z RODO”

Żaden host nie sprawi, że twoja aplikacja będzie zgodna z RODO — zgodność zależy od tego, jak zbierasz, przechowujesz i przetwarzasz dane osobowe. Host może natomiast po prostu ci nie przeszkadzać: trzymać dane w UE, jeśli o to poprosisz, podpisać dokumenty, które czynią ciebie administratorem, a jego podmiotem przetwarzającym, oraz nie śledzić po cichu twoich odwiedzających. To praktyczna lista kontrolna na ten temat i stanowisko IntoClouds w każdym z tych punktów.

Trzymaj dane w UE

Wdróż serwer w regionie UE i tam go zostaw. IntoClouds oferuje Falkenstein i Norymbergę w Niemczech oraz Helsinki w Finlandii — wszystkie to centra danych w UE. (Istnieją też regiony w USA — Wirginia i Oregon — oraz jeden w Singapurze; po prostu ich nie wybieraj, jeśli wymagana jest lokalizacja w UE.) Region wybierasz przy tworzeniu; nic go później nie przenosi bez ciebie.

Podpisz Aneks o powierzeniu przetwarzania danych

Region serwera nie opisuje wszystkich przepływów danych. Sprawdź kopie, połączone usługi i podwykonawców w DPA oraz polityce prywatności.

Jeśli przetwarzasz dane osobowe, RODO wymaga umowy powierzenia przetwarzania danych z twoim dostawcą hostingu. Publikujemy Aneks o powierzeniu przetwarzania danych oraz Politykę prywatności, które wyjaśniają, co przechowujemy i kto ma do tego dostęp. Dane płatnicze trafiają prosto do Polar, naszego operatora płatności — nigdy nie widzimy twojej karty — a dane domeny trafiają do rejestratora i rejestru, tak jak wymaga tego każda domena.

Bez śledzenia doczepionego do twojego konta

Po stronie konta na platformie nie ma żadnej analityki ani śledzenia reklamowego — nic, co profilowałoby ciebie lub twoich odwiedzających z naszej strony. To, co działa na twoim serwerze, konfigurujesz sam; jeśli dodasz analitykę, jest to twoja decyzja jako administratora danych, którą musisz udokumentować.

Część, która nadal zależy od ciebie

• Zapisz dane aplikacji i bazę danych, a potem przetestuj odtwarzanie. Nazwane wolumeny Docker nie znajdują się w katalogu projektu Compose.
• Własne SPF/DKIM/DMARC i kontrola dostępu. Skrzynki pocztowe, które włączasz, otrzymują zapisane za ciebie właściwe rekordy DNS; to, jak zabezpieczasz konta i komu przyznajesz dostęp, zależy od ciebie.
• Rejestry przetwarzania i podstawa prawna. Żaden hostingodawca ich nie dostarcza — opisują twoją usługę, a nie naszą.

Chcesz mieć uporządkowaną kwestię lokalizacji danych i formalności bez czterech osobnych dostawców? Zobacz stronę z cennikiem lub zestawienie cen VPS w UE, a następnie załóż konto i wybierz region w UE.