Găzduire VPS în UE și GDPR: ce verifici

Ce înseamnă cu adevărat „găzduire conformă cu GDPR”

Niciun furnizor de găzduire nu poate face aplicația ta conformă cu GDPR — conformitatea ține de modul în care colectezi, stochezi și procesezi datele personale. Ce poate face un furnizor este să nu-ți stea în cale: să păstreze datele în UE dacă ceri, să semneze documentele care te fac operator, iar pe el persoana împuternicită, și să evite urmărirea discretă a vizitatorilor tăi. Aceasta este o listă practică pentru asta și poziția IntoClouds la fiecare punct.

Păstrează datele în UE

Lansează-ți serverul într-o regiune din UE și păstrează-l acolo. IntoClouds oferă Falkenstein și Nuremberg în Germania și Helsinki în Finlanda — toate centre de date din UE. (Există și regiuni în SUA, în Virginia și Oregon, precum și una în Singapore; pur și simplu nu le alege pe acelea dacă rezidența în UE este o cerință.) Tu alegi regiunea la crearea serverului; nimic nu o schimbă ulterior fără tine.

Semnează un Act adițional privind prelucrarea datelor

Regiunea serverului nu descrie toate fluxurile de date. Verifică backupurile, serviciile conectate și subcontractanții în DPA și Politica de confidențialitate.

Dacă prelucrezi date personale, GDPR presupune un acord de prelucrare a datelor cu furnizorul tău de găzduire. Publicăm un Act adițional privind prelucrarea datelor și o Politică de confidențialitate care detaliază ce deținem și cine are acces. Datele de plată merg direct la Polar, procesatorul nostru de plăți — noi nu îți vedem niciodată cardul — iar datele domeniului merg la registrar și registru așa cum cere orice domeniu.

Nicio urmărire atașată contului tău

Nu există analitice sau urmărire publicitară pe partea de cont a platformei — nimic care să te profileze pe tine sau vizitatorii tăi din partea noastră. Ceea ce rulează pe serverul tău îți revine ție să configurezi; dacă adaugi analitice, aceasta este decizia ta de operator, pe care trebuie să o documentezi.

Partea care rămâne în sarcina ta

• Salvează datele aplicației și baza de date, apoi testează restaurarea. Volumele Docker denumite nu sunt în directorul proiectului Compose.
• Propriile tale SPF/DKIM/DMARC și controale de acces. Căsuțele de email pe care le activezi primesc înregistrările DNS corecte scrise pentru tine; modul în care securizezi conturile și cui acorzi acces țin de decizia ta.
• Evidențe ale prelucrării și temei legal. Niciun furnizor de găzduire nu le oferă — ele descriu serviciul tău, nu pe al nostru.

Vrei ca rezidența datelor și actele să fie rezolvate fără patru furnizori separați? Vezi pagina de prețuri sau analiza prețurilor VPS în UE, apoi creează un cont și alege o regiune din UE.