Erklæring om samsvar med GDPR

Begrenset tilgang til personopplysninger

- Vi følger prinsippet om minst mulig privilegier i vår forretningsvirksomhet.

- For tilgangsnivået som de ansatte skal bruke for å diagnostisere og løse problemer samt svare på forespørsler om kundestøtte.

- Alle ansatte har signert et databehandlingstillegg til ansettelseskontrakten og har levert en ren straffeattest som en del av ansettelsesprosessen vår.

- Alle ansatte er juridisk forpliktet til å overholde de interne retningslinjene og prosedyrene i det implementerte styringssystemet for informasjonssikkerhet.

FORESPØRSLER FRA KUNDESTØTTE: Ved aktivering av den doble autentiseringsfunksjonen i systemet har vi IKKE tilgang til kontoen og systemet ditt. Når du trenger rask hjelp fra vårt supportteam, kan du imidlertid gi vår representant en midlertidig kode slik at de kan hjelpe deg med innstillinger om nødvendig.

Beskyttelse av medisinsk informasjon - Pasientopplysninger

Medisinsk informasjon regnes som "sensitive personopplysninger" og kan lagres i systemet, i en komponent som kalles "SOAP". SOAP-komponenten er nå forbedret slik at den er kodet i hvile, slik at ingen kan få tilgang til denne informasjonen, selv om de bryter seg inn i brukerens system, eller til og med inn på SimplyBook.me-serverne, med mindre de har den hemmelige nøkkelen. Denne nøkkelen kan oppbevares på en USB-stasjon eller i en mappe på datamaskinen - men aldri på SimplyBook.me-serverne. Bare sørg for at datamaskinen er godt beskyttet, slik at tyver ikke har enkel tilgang til harddisken hvis den blir stjålet. Det samme gjelder USB-stasjonen, denne kan også krypteres med en kode som bare du husker.

HIPAA-FUNKSJON: For brukere som ønsker å skjerpe sikkerheten ytterligere, er den tilpassede HIPAA-funksjonen tilgjengelig for Standard- og Premium-abonnementene. Dette gjør det mulig for brukere å angi automatisk utlogging av systemet etter en forhåndsdefinert tid, for eksempel 20 minutter etter at systemet ble brukt. Den gjør det også mulig for brukere å få varsler ved hver innlogging i systemet. I tillegg deaktiverer denne funksjonen personopplysninger som sendes via e-post eller SMS, og fjerner klient- og tjenestenavn fra disse varslene, noe som gjør det vanskeligere for snushaner å se personopplysninger.

Rett til å trekke tilbake samtykke til behandling av personopplysninger

I all e-postkommunikasjon har vi inkludert muligheten til å avslutte abonnementet via spesifikke lenker som er enkle å finne. Dette har nå også blitt lagt til i e-postene om kampanjer, slik at kunder som har meldt seg av abonnementet, ikke vil motta disse meldingene. Dette har heldigvis ikke vært noe problem, ettersom kundene generelt er glade for å motta kampanjer fra sine favorittleverandører.