Bezpieczeństwo

Jak chronimy dane

Jesteśmy zgodni z RODO i oferujemy umowę powierzenia przetwarzania danych (DPA) dla klientów Enterprise. Poniżej opisujemy dokładnie, co to znaczy w praktyce.

RODO

Zgodność z RODO

Przetwarzamy dane osobowe zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO). Dane pacjentów i dietetyków przetwarzamy wyłącznie w zakresie potrzebnym do działania katalogu, rezerwacji i weryfikacji profilu.

Umowa powierzenia

DPA dla klientów Enterprise

Klientom Enterprise, takim jak sieci poradni, placówki medyczne i pracodawcy kupujący pakiety konsultacji, oferujemy podpisanie umowy powierzenia przetwarzania danych, zgodnej z art. 28 RODO. Treść jest jawna: umowa powierzenia, SLA dostępności i umowa ramowa.

Szyfrowanie

Połączenie i dane

Cały ruch między Twoją przeglądarką a serwisem jest szyfrowany protokołem TLS. Hasła użytkowników przechowujemy w formie zahaszowanej, nigdy jako czysty tekst.

Gdzie trzymamy dane

Serwer i dostawca hostingu

Dostawca hostingu jest spółką z Unii Europejskiej, związaną RODO i umową powierzenia. Serwer, na którym działa serwis, stoi w jego centrum danych w Stanach Zjednoczonych.

Retencja

Jak długo przechowujemy dane

Dane konta przechowujemy tak długo, jak konto jest aktywne. Po usunięciu profilu albo konta dane usuwamy albo anonimizujemy, poza tym, co musimy zachować z przyczyn księgowych lub prawnych.

Twoje prawa

Dostęp, sprostowanie, usunięcie

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz wniesienia sprzeciwu. Szczegóły opisujemy w polityce prywatności.

Dla decydenta

Co dostajesz w planie Enterprise

SSO i SAML: Logowanie przez firmowego dostawcę tożsamości.
Role i uprawnienia: Kontrola nad tym, kto w Twojej organizacji widzi jakie dane.
Logi audytowe: Zapis działań w koncie, do wglądu przy audycie.
SLA dostępności: 99,5 procent w miesiącu, z rekompensatą w dniach planu.
Umowa powierzenia (DPA): Zawierasz ją w panelu, przed startem współpracy.
ISO/IEC 27001: Nie posiadamy tego certyfikatu i nie twierdzimy inaczej. Zabezpieczenia opisujemy na tej stronie.

Zgłaszanie naruszeń

Zauważyłeś lub zauważyłaś problem?

Podejrzenie naruszenia bezpieczeństwa albo wycieku danych zgłoś od razu na adres [email protected]. Odpowiadamy w ciągu 24 godzin roboczych.