GDPR-vaatimustenmukaisuus

Kaikki yrityksesi data pysyy EU:ssa. Maksuton henkilötietojen käsittelysopimus (DPA), täydellinen alikäsittelijälista, kaikki rekisteröidyn oikeudet — yhdessä paikassa.

GDPR-yhteensopiva hosting eurooppalaisille yrityksille

4hosting toimii henkilötietojen käsittelijänä GDPR:n 28 artiklan mukaisesti. Tarjoamme hosting-palveluita yksinomaan EU:ssa sijaitsevissa datakeskuksissa. Emme siirrä dataa kolmansiin maihin ilman nimenomaista suostumustasi.

Data pysyy EU:ssa

Kaikki palvelimet, varmuuskopiot ja toimintakopiot sijaitsevat sertifioidussa EU:n datakeskuksessa (Frankfurt). Ei siirtoja Yhdysvaltoihin, Isoon-Britanniaan tai Aasiaan.

Maksuton DPA rekisteröityessä

GDPR:n 28 artiklan mukainen henkilötietojen käsittelysopimus on ladattavissa asiakashallintapaneelissa. Maksuton, englanniksi, valmis sähköiseen allekirjoitukseen (kvalifioitu sähköinen allekirjoitus).

Alikäsittelijälista

Ajantasainen lista kaikista alikäsittelijöistämme (datakeskus, CDN, DDoS-suojaus) käsittelypaikkoineen. Ilmoitamme kaikista muutoksista 30 päivää etukäteen.

Auditointi ja sertifioinnit

Datakeskuskumppaneillamme on ISO 27001, ISO 27018 ja SOC 2 Type II. Voimme jakaa auditointiraportit pyynnöstä salassapitosopimuksella (NDA).

Henkilötietojen käsittelysopimus (DPA) — GDPR 28 artikla

Jokainen yritysasiakas saa allekirjoitusvalmiin henkilötietojen käsittelysopimuksen, joka täyttää GDPR:n 28 artiklan vaatimukset. Asiakirja kattaa: käsittelyn laajuuden, tietoryhmät, tietoturvavelvoitteet, auditointioikeudet ja tietoturvaloukkausilmoitukset. Saatavilla puolaksi (PL) ja englanniksi (EN).

Ajantasainen alikäsittelijälista

Hetzner Online GmbH
Ensisijainen datakeskusoperaattori
Saksa (Frankfurt)
OVH SAS
Toissijainen datakeskusoperaattori
Ranska (Strasbourg, Roubaix)
Cloudflare Inc.
CDN ja DDoS-suojaus (valinnainen)
EU — hajautettu alue
Let's Encrypt (ISRG)
SSL-varmenteiden myöntäminen
USA — luonnollisten henkilöiden tietoja ei käsitellä

Rekisteröidyn oikeudet

Käsittelemme pääsy-, oikaisu-, poisto-, rajoitus-, siirrettävyys- ja vastustamispyynnöt 30 päivän kuluessa. Lähetä pyyntö paneelin lomakkeella tai sähköpostitse osoitteeseen [email protected]. Olemme nimittäneet tietosuojavastaavan, joka on kaikkien asiakkaiden tavoitettavissa.

Kysymyksiä GDPR:stä?

Tietosuojavastaavamme vastaa 24 tunnin kuluessa. Voimme myös allekirjoittaa salassapitosopimuksen (NDA) ennen auditointiraporttien jakamista.

Ota yhteyttä tietosuojavastaavaan →

Oppaat yrityksille Suomessa