Hvad er GDPR?
Kært barn har mange navne: GDPR, Databeskyttelsesforordningen og Persondataforordningen er det samme. GDPR står for General Data Protection Regulation og er en lovgivning, som er indført af EU. Databeskyttelse er blevet særlig relevant d. 25. maj 2018, da virksomheder fra denne dato skulle efterleve GDPR-reglerne.
Læs mere om de generelle bestemmelser herunder:
GDPR i Tacho Online
Vi vægter din sikkerhed højt og Tacho Online Teamet har taget de nødvendige foranstaltninger for at din sikkerhed er i top og EU-lovgivningen overholdelse.
Hvor er data opbevaret?
Tacho Online er hostet hos Microsoft Azure og data er geografisk beliggende i Microsoft’s datacenter i Holland (region vest europa).
Hvem har adgang til data?
Inddelt efter kategorierne:
- Produktejer
- Kunde
- Ekstern leverandør
TungVognsSpecialisten ApS (Produktejer)
Data er administreret af:
- TVS-Konsulenter
- DTL-Konsulenter (KUN DTL medlemmer)
- SÅ-Konsulenter (KUN SÅ medlemmer)
- NLF-Konsulenter (KUN NLF medlemmer)
- ATL-Konsulenter (KUN ATL medlemmer)
- DPT-Konsulenter (KUN DPT medlemmer)
- BUNDL-Konsulenter (KUN BUNDL kunder og SÅ medlemmer)
- TVS Support og Udviklere
Kunden (Bruger)
Data er administreret af:
- Virksomheds administratorer (VA). VA bestemmer hvilke brugere i egen virksomhed, der skal have adgang til systemet
Ekstern leverandør
Tacho Online tilbyder en lang række forskellige integrationer, hvor en ekstern leverandør kan have adgang til at
- Læse data
- Oprette data
- Rediger data
- Slette data
Disse integrationer/eksterne leverandører kan KUN opnå adgang til Kunde data såfremt dette er eksplicit ønsket af Kunden.
Tacho Online udlevere IKKE data til tredjepart!
Hvem er ansvarlig for data?
Hvordan er data beskyttet?
For at opnå adgang til Tacho Online, så skal brugeren eller evt. en ekstern leverandør have et gyldigt login. Systemet har bl.a. følgende sikkerhedsforanstaltninger:
- Understøtter https (sikker forbindelse)
- Log på data (hvem der tilgår data og hvornår)
- Kryptering af passwords
Microsoft Azure beskytter data på faciliteter, der er beskyttet af brancheførende sikkerhedssystemer og som overholder en omfattende portefølje af angivne standarder og forordninger
(DPA) Microsoft Product and Services Data Protection Addendum