Kas töötajate isikuandmeid võib hoida serveris USA-s?
- 21.12.2024
ei ole vastuseid
Meil on rahvusvaheline korporatsioon ja serverid asuvad Ameerika Ühendriikides. Kas see on kooskõlas GDPR-iga?
Tahaksin olla compliant, aga ei tea, mis dokumendis peab sees olema.
Privaatsuspoliitika selgitab, milliseid isikuandmeid kogud, milleks, mis õiguslikul alusel, kui kauaks säilitad, kellega jagad (nt kolmandad osapooled), kuidas tagad turvalisuse ja millised on kasutaja õigused (näiteks õigus andmetele ligi pääseda, neid parandada). See peab olema kergesti leitav, selges keeles ja viitama küpsistele, kui neid kasutad. Soovitatav on lisada kontakt, kelle poole saab pöörduda andmekaitset puudutavates küsimustes.