Gdzie dokładnie są Twoje dane
Rdzeń systemu nie zna Twoich pacjentów. Każdy gabinet ma osobną instancję i osobną bazę danych - nie współdzieloną z innymi gabinetami.
Sześć mechanizmów, nie sześć obietnic
Dane na Twojej instancji
Każdy gabinet działa na własnym hostingu i własnej bazie PostgreSQL. Hosting wykupujesz na siebie - pomagamy go dobrać i konfigurujemy instancję. Rdzeń systemu nigdy sam nie łączy się z Twoją instancją - to panel pyta rdzeń o licencję, bazę składników i przepisów oraz wysyła przez niego SMS-y. Kartotek pacjentów rdzeń nie widzi; przez bramkę SMS przechodzi tylko numer i treść wiadomości.
Logowanie dwuskładnikowe
Panel wymaga kodu z aplikacji uwierzytelniającej przy każdym logowaniu - konto bez skonfigurowanego drugiego składnika może tylko go skonfigurować, nic więcej.
Dziennik dostępu do kartoteki
Każde otwarcie kartoteki pacjenta jest zapisywane - kto, kiedy, która karta. To dokładnie ten dowód, o który pyta kontrola RODO, i który większość systemów w tej branży pomija.
Kopie zapasowe z potwierdzeniem
Każde wykonanie kopii zapasowej jest odnotowane w dzienniku - widzimy nie tylko harmonogram, ale to, że kopia faktycznie powstała.
Hasła hashowane, limit prób
Hasła nigdy nie są przechowywane jawnie. Logowanie ma limit nieudanych prób, co utrudnia ataki słownikowe na konta w panelu.
Eksport danych w każdej chwili
Rezygnujesz - zabierasz swoje dane. Listę pacjentów pobierzesz w CSV, a pełne dane każdego pacjenta (notatki, wizyty, ankiety, jadłospisy i pliki) w archiwum ZIP - w każdej chwili, także na żądanie pacjenta (art. 15 i 20 RODO).
Umowa powierzenia przetwarzania danych
Jesteś administratorem danych swoich pacjentów, DietoPlatforma jest procesorem (art. 28 RODO). Umowę powierzenia zawierasz przy zamówieniu - jej treść możesz przeczytać w spokoju jeszcze przed zakupem.
Przeczytaj umowę powierzeniaNajczęstsze pytania dietetyków
Kto jest administratorem danych moich pacjentów?
Ty. DietoPlatforma jest podmiotem przetwarzającym (procesorem) na podstawie umowy powierzenia - nie staje się właścicielem danych ani nie wykorzystuje ich do własnych celów.
Czy pracownicy DietoPlatformy mają wgląd w kartoteki pacjentów?
Nie mamy własnego dostępu do Twojego panelu. Logujemy się wyłącznie przy wsparciu technicznym, o które poprosisz, na konto, które nam na ten czas udostępnisz - wtedy nasze wejścia trafiają do dziennika dostępu jak każdego innego użytkownika. Ten zakres opisuje umowa powierzenia.
Co się dzieje z danymi po rezygnacji z systemu?
Eksportujesz dane w dowolnym formacie przed zamknięciem instancji. Po ustalonym okresie retencji dane są trwale usuwane z serwera.
Gdzie fizycznie znajduje się serwer z danymi?
Instancję wdrażamy na hostingu, który wykupujesz na siebie - rekomendujemy dostawców z serwerami w Polsce lub UE, zgodnie z wymogami dotyczącymi transferu danych poza EOG. Umowa z hostingodawcą jest zawierana przez Ciebie, dzięki czemu to Ty pozostajesz dysponentem infrastruktury z danymi pacjentów.
Czy mogę zobaczyć umowę powierzenia przed zakupem?
Tak - napisz przez formularz kontaktowy, a wyślemy wzór do przejrzenia przed podjęciem decyzji.