Dane Twojego gabinetu pod ochroną

Fiolo przechowuje historię leczenia Twoich pacjentów i dane osobowe ich właścicieli. Oto jak dokładnie o nie dbamy — wraz z dokumentami, które to gwarantują.

Hosting w EOG

Twoje dane są hostowane na infrastrukturze w Europejskim Obszarze Gospodarczym. Jeśli dostawca przetwarza dane poza EOG, transfer jest objęty certyfikacją Data Privacy Framework lub standardowymi klauzulami umownymi — szczegóły w wykazie sub-procesorów.

Kopie zapasowe co 24 godziny

Kopie zapasowe powstają nie rzadziej niż co 24 godziny, są archiwizowane na niezależnej infrastrukturze serwerowej i przechowywane co najmniej 14 dni.

Pełny dziennik zmian

Każda zmiana w dokumentacji pacjentów i danych gabinetu jest wersjonowana — kto, co i kiedy zmienił.

Izolacja danych

Dane każdego gabinetu są ściśle ograniczone do jego organizacji. Twoja dokumentacja nigdy nie jest widoczna dla innego gabinetu.

Gwarancja SLA 99%

Dostępność to zobowiązanie umowne zapisane w Regulaminie, a nie hasło marketingowe.

Szyfrowanie transmisji

Cała komunikacja między Twoją przeglądarką a Fiolo jest szyfrowana protokołem TLS.

RODO na piśmie

Zgodność, z której możesz nas rozliczyć — każde z poniższych zobowiązań jest częścią umowy zawieranej z każdym gabinetem:

  • Umowa powierzenia przetwarzania danych (DPA) obejmująca wszystkie wymogi art. 28 ust. 3 RODO, zawierana z każdym gabinetem przy rejestracji
  • Publiczny wykaz sub-procesorów z 30-dniowym wyprzedzeniem przed każdą zmianą
  • Powiadomienie o naruszeniu ochrony danych osobowych w ciągu 48 godzin
  • Określone terminy usunięcia danych po zakończeniu umowy

Tworzone otwarcie

Fiolo powstaje wspólnie z działającym gabinetem rehabilitacji, a każde wydanie publikujemy w otwartym changelogu.

Zobacz, co ostatnio wydaliśmy

Pytania o bezpieczeństwo?

Napisz do nas — pytania o bezpieczeństwo i prywatność trafiają prosto do osób, które tworzą Fiolo, a nie do kolejki zgłoszeń.