Förklaring om efterlevnad av GDPR

Begränsad tillgång till personuppgifter

- Vi följer principen om minsta möjliga privilegium i vår affärsverksamhet.

- För den åtkomstnivå som anställda instrueras att använda för att diagnostisera och lösa problem samt för att svara på förfrågningar om kundsupport.

- Alla anställda har undertecknat ett tillägg om databehandling till anställningsavtalet och har lämnat ett rent brottsregister som en del av vår anställningsprocess.

- Alla anställda är juridiskt bundna att följa de interna policyerna och procedurerna i det implementerade systemet för hantering av informationssäkerhet.

FÖRFRÅGNINGAR OM KUNDSUPPORT: Vid aktivering av den dubbla autentiseringsfunktionen i systemet har vi INTE någon åtkomst till ditt konto och system. Men när du behöver snabb hjälp från vårt supportteam kan du ge vår representant en tillfällig kod så att de kan hjälpa dem med inställningar om det behövs.

Skydd av medicinsk information - Detaljer för patienterna

Medical information is considered as "sensitive personal data" and it may be stored in the system, in a component called "SOAP". The SOAP component has now been enhanced to be encoded at rest so that no one can have access to this information, even if they break into the user’s system, or even into SimplyBook.me servers UNLESS they have the secret key. This key can be kept on an USB drive, or in a computer’s folder - but never on the SimplyBook.me servers. Just make sure that the computer is well protected, so that if it is stolen, thieves would not have easy access to the hard disk. Same applies to the USB drive, this can also be encrypted with a code that only you remember.

HIPAA-FUNKTION: För användare som vill stärka säkerheten ännu mer finns den anpassade HIPAA-funktionen tillgänglig för standard- och premiumabonnemang. Detta gör det möjligt för användare att ställa in automatisk utloggning av systemet efter fördefinierad tid, till exempel 20 minuter efter att systemet användes. Det gör det också möjligt för användare att få aviseringar vid varje inloggning i systemet. Dessutom inaktiverar den här funktionen personuppgifter som ska skickas via e-post eller SMS, den tar bort klient- och servicenamn från dessa meddelanden, vilket gör det svårare för snoopers att se personuppgifter.

Rätt att återkalla samtycke till behandling av personuppgifter

I all vår e-postkommunikation har det funnits möjlighet att avsluta prenumerationen via specifika länkar som är lätta att hitta. Detta har nu också lagts till i e-postmeddelandena om kampanjer så att kunder som har avregistrerat sig från att få dessa meddelanden inte kommer att få dem. Detta har dock lyckligtvis inte varit något problem eftersom kunderna i allmänhet är glada över att få kampanjer från sina favoritleverantörer.