BackWPup, backup e GDPR

Dear BackWPup user, you surely also already heard something about the EU General Data Protection Regulation (GDPR) and you somehow have to deal with this topic – so do we. In this documentation we want to give you some information about what we already did to comply with the new data protection regulations, and we want to answer your questions about BackWPup, backups and GDPR.

Che cos'è il Regolamento generale sulla protezione dei dati?

Il Regolamento generale sulla protezione dei dati (GDPR) è una nuova normativa che disciplina la protezione dei dati in tutta l'Unione Europea. L'obiettivo della normativa è quello di uniformare le procedure relative al trattamento dei dati personali. Inoltre, la normativa pone l'accento sulla tutela dei diritti delle persone fisiche in relazione ai propri dati personali. Entrerà in vigore il 25 maggio 2018, al termine di un periodo di transizione di due anni.

Tutte le aziende che trattano i dati personali dei cittadini dell'UE, indipendentemente dalle loro dimensioni, sono interessate da questa nuova normativa. Anche i gestori di siti web che non sono completamente privati ne sono interessati. Forse sei uno di loro?

Le aziende soggette al GDPR sono ora soggette a obblighi di documentazione dettagliati in merito al trattamento dei dati personali. Il GDPR garantisce alle persone interessate – ovvero coloro i cui dati vengono trattati – i seguenti diritti:

Il diritto a

• informazioni
• cancellazione
• correzione
• contraddizione
• migrazione

dei dati personali conservati.

Se desideri saperne di più, abbiamo raccolto alcuni link utili.

Link correlati

https://gdpr-info.eu/

https://www.codeinwp.com/blog/complete-wordpress-gdpr-guide/

Cosa facciamo per proteggere i tuoi dati

Dall'inizio di quest'anno stiamo lavorando dietro le quinte per rendere i nostri servizi e prodotti conformi al GDPR. Ci siamo già occupati approfonditamente di questo tema complesso, che all'inizio presentava molti aspetti poco chiari.

Abbiamo apportato diverse modifiche ai nostri negozi online e al nostro servizio di assistenza. Ad esempio, abbiamo effettuato una verifica dei dati personali per tutti i plugin che utilizziamo, abbiamo modificato i nostri moduli di contatto e aggiornato la nostra informativa sulla privacy.

Naturalmente, ci impegneremo costantemente per rispettare le norme sulla protezione dei dati, poiché la tutela dei dati e i diritti dei nostri utenti sono per noi di fondamentale importanza.

What you should take care of as BackWPup user

BackWPup tratta dati personali?

BackWPup doesn’t send any personal data to us. However, BackWPup stores the personal data on your website in a backup. Make the backup GDPR compliant is the responsibility of the website owner. Further below you can read how BackWPup supports to make your backup GDPR compliant.

In this way BackWPup helps to create a GDPR compliant backup

Su blog.ebertlang.come datenschutz-praxis.de(in tedesco) troverete interessanti articoli che offrono una panoramica su cosa sia un backup conforme al GDPR e su come uno strumento di backup possa aiutare a garantire la conformità del vostro sito web al GDPR. Abbiamo anche riassunto qui di seguito i punti salienti per voi:

• The backup functionality is automatable and can run in the background – you can set this both with BackWPup FREE and PRO
• Fast restore of data – since BackWPup PRO version 3.5 we implemented the brand new restore feature which allows you to restore backups in an emergency case.
• Selection of data to be backed up is possible – With BackWPup you can decide which data you want to store in your backup and which not. You can choose both database tables and data.
• User administration with privilege system available – BackWPup provides a special user role “BackWPup admin”. A user with this role only has access to the BackWPup setting pages – in case you need support and need to give access to your website or in case an employee shall only be responsible for that.
• The backup tool creates logs about the backups – possible both with BackWPup PRO and FREE
• The website owner is informed when there are backup problems – possible both with BackWPup PRO and FREE
• Encryption of backups – server-side encryption available for Amazon S3 in FREE and PRO version of BackWPup. Symmetric (AES-256) or asymmetric (RSA) encryption for backups in BackWPup Pro starting with version 3.6.
• Changes of data to be backed up need to be confirmed – Confirmation happens by clicking the save button on BackWPup settings page.

È necessario stipulare un accordo sul trattamento dei dati (DPA) con noi?

As BackWPup user you don’t need a DPA with us, because we don’t handle any of your data. BackWPup only creates backups of your website, the plugin doesn’t send any personal data to us.

However, if you upload a backup to a cloud provider (GDrive, Dropbox, etc.) with BackWPup, you transmit personal data to that provider. Therefore you need a Data Processing Agreement with that provider. In the following we provide the links to GDPR information and Data Processing Agreements of all BackWPup backup destination providers:

• Google Drive
  • Per GSuite: https://support.google.com/a/answer/2888485?hl=en
• Dropbox
  • https://www.dropbox.com/security/GDPR
  • https://assets.dropbox.com/documents/en/legal/data-processing-agreement-dfb-013118.pdf
• Amazon Glacier and Amazon S3
  • https://aws.amazon.com/compliance/gdpr-center/?nc1=h_ls
  • https://eu-west-1.console.aws.amazon.com/console/dpa/document
• Microsoft Azure
  • https://www.microsoft.com/en-us/trustcenter/default.aspx
  • http://www.microsoftvolumelicensing.com/Downloader.aspx?DocumentId=8532
• Rackspace Files
  • https://www.rackspace.com/sites/default/files/legal/rackspace_dpa.pdf
• Sugarsync – We will add this link soon
  

Cosa bisogna tenere in considerazione in un caso di assistenza?

As BackWPup FREE user, please ask your questions on wordpress.org. We offer personal support only to our PRO users. Although we answered support tickets of FREE users in the past, we will, with GDPR in force, only deal with support requests of PRO users in our support system. Please understand that the implementation of GDPR in support tickets requires a great deal of time and effort.

Nel caso in cui dovessi concederci l'accesso al tuo sito web per risolvere un problema di assistenza:

• Ti preghiamo di creare un nuovo account per il nostro team di assistenza e di cancellarlo una volta risolto il tuo ticket. Provvederemo inoltre a cancellare i dati di accesso che ci hai fornito.
• please ensure we do not get access to personal data of your customers or users. Best practice is to set up a user with BackWPup Admin role when we need to access your site. In this case we do not get acces to the whole site but only to the BackWPup settings pages. Please also ensure we do not get access to backups containing personal data of your customers or users.

Hai altre domande a cui non abbiamo ancora risposto? Utilizza il nostro modulo di contatto.

We will inform you as soon as there are any news about GDPR being in relation to BackWPup.

Si prega di tenere presente che questo articolo non costituisce un parere legale. Non possiamo assumerci alcuna responsabilità in merito all'accuratezza delle informazioni fornite.