Bezpieczeństwo
Jak chronimy dane
Jesteśmy zgodni z RODO i oferujemy umowę powierzenia przetwarzania danych (DPA) dla klientów Enterprise. Poniżej opisujemy dokładnie, co to znaczy w praktyce.
RODO
Zgodność z RODO
Przetwarzamy dane osobowe zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO). Dane pacjentów i dietetyków przetwarzamy wyłącznie w zakresie potrzebnym do działania katalogu, rezerwacji i weryfikacji profilu.
Umowa powierzenia
DPA dla klientów Enterprise
Klientom Enterprise, takim jak sieci poradni, placówki medyczne i pracodawcy kupujący pakiety konsultacji, oferujemy podpisanie umowy powierzenia przetwarzania danych, zgodnej z art. 28 RODO.
Szyfrowanie
Połączenie i dane
Cały ruch między Twoją przeglądarką a serwisem jest szyfrowany protokołem TLS. Hasła użytkowników przechowujemy w formie zahaszowanej, nigdy jako czysty tekst.
Gdzie trzymamy dane
Serwery w Unii Europejskiej
Dane przechowujemy na serwerach zlokalizowanych w Unii Europejskiej, u dostawców zobowiązanych do przestrzegania RODO.
Retencja
Jak długo przechowujemy dane
Dane konta przechowujemy tak długo, jak konto jest aktywne. Po usunięciu profilu albo konta dane usuwamy albo anonimizujemy, poza tym, co musimy zachować z przyczyn księgowych lub prawnych.
Twoje prawa
Dostęp, sprostowanie, usunięcie
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz wniesienia sprzeciwu. Szczegóły opisujemy w polityce prywatności.
Dla decydenta
Co dostajesz w planie Enterprise
- SSO i SAML
- Logowanie przez firmowego dostawcę tożsamości.
- Role i uprawnienia
- Kontrola nad tym, kto w Twojej organizacji widzi jakie dane.
- Logi audytowe
- Zapis działań w koncie, do wglądu przy audycie.
- SLA dostępności
- Pisemne zobowiązanie co do dostępności usługi.
- Umowa powierzenia (DPA)
- Podpisujemy ją przed startem współpracy.
- ISO/IEC 27001
- W przygotowaniu. Nie posiadamy dziś tego certyfikatu i nie twierdzimy inaczej.
Zgłaszanie naruszeń
Zauważyłeś lub zauważyłaś problem?
Podejrzenie naruszenia bezpieczeństwa albo wycieku danych zgłoś od razu na adres [email protected]. Odpowiadamy w ciągu 24 godzin roboczych.