Deelnemers vertrouwen jouw organisatie hun gezondheid toe. Op deze pagina lees je hoe BetterSteps hun gegevens beschermt, en welke afspraken we met je maken.
Alle gegevens van deelnemers staan in een datacenter in Nederland, binnen de EU. Er gaat niets naar landen buiten de EU.
Gehost bij een cloudpartner in de regio West-Europa.
Versleuteld en [BEWAARTERMIJN] dagen bewaard.
We testen regelmatig of we een back-up echt kunnen terugzetten.
Geen advertentie- of analysetools van andere partijen in de app.
Elke organisatie heeft haar eigen afgeschermde omgeving. Een fout in de software kan nooit data van een andere organisatie laten zien.
De database zelf weigert gegevens van een andere organisatie te tonen.
De meest gevoelige gegevens zijn per organisatie versleuteld.
Voor organisaties die volledige fysieke scheiding willen.
Een deelnemer hoort bij één organisatie.
Toegang is per rol ingesteld, tot op het niveau van één coach. Wat niet nodig is, is niet zichtbaar.
Bijvoorbeeld: een coach ziet alleen de eigen deelnemers.
Verplicht voor beheerders, en bij een nieuw toestel voor deelnemers.
Inloggen op een nieuw toestel sluit de oude sessie af.
Alleen met reden, tijdelijk, en altijd vastgelegd.
De deelnemer bepaalt zelf wie haar gezondheidsgegevens ziet. Zonder toestemming blijven ze privé.
Alleen als de deelnemer daar toestemming voor geeft.
Alleen geanonimiseerd, en alleen met aparte toestemming.
Kan in de app, en wist de gegevens volgens de bewaartermijnen.
Een deelnemer kan haar eigen gegevens opvragen.
Elke keer dat iemand gevoelige gegevens bekijkt of wijzigt, komt dat in een audit-log dat niet aan te passen is.
Met tijd, rol en reden, maar zonder de gevoelige inhoud zelf.
Ook pogingen zonder toestemming worden vastgelegd.
Je privacyfunctionaris kan het log van jouw organisatie opvragen.
Verdachte inlogpogingen sluiten sessies direct af.
Jouw organisatie is verantwoordelijk voor de gegevens, wij verwerken ze. Dat leggen we netjes vast.
Standaard bij elk contract.
Een openbare lijst van partijen die we gebruiken, met hun rol.
We melden een datalek zo snel mogelijk, zodat jij binnen 72 uur kunt melden.
Een onafhankelijke beveiligingstest, [FREQUENTIE].
Alles wat je nodig hebt voor je DPIA en je verwerkingsregister. Vraag ze op, dan sturen we ze binnen een werkdag.
security@[domein]