GDPR Compliance Statement

Restricted access to Personal Data

- We follow the principle of least privilege in our business operations.

- For the level of access employees are instructed to use in diagnosing and resolving problems as well as responding to customer support requests.

- All employees have signed a Data Processing Addendum to the contract of employment and have provided a clean criminal record as part of our hiring process.

- All employees are legally binding to comply with the internal policies and procedures of the implemented Information Security Management System.

CUSTOMER SUPPORT REQUESTS: Upon activation of the double authentication feature of the System, we DO NOT have any access to your account and system. However, when you need quick assistance from our support team, you may give our representative a temporary code so they can help them out with settings if needed.

Protection of medical information - Patients Details

Die mitunter “sensibelsten personenbezogene Daten” im System sind die Patientendaten, welche in der Regel in der sogenannten SOAP-Komponente gespeichert werden. Diese SOAP-Komponente wurde weiterentwickelt und verschlüsselt, so dass niemand Zugriff auf diese Daten erhalten kann, selbst wenn das System des Nutzers, oder sogar die SimplyBook.me-Server gehackt werden, ES SEI DENN der geheimen Schlüssel wird gestohlen. Dieser Schlüssel kann auf einem USB-Laufwerk oder in einem Ordner auf einem Computer aufbewahrt werden. Er wird nie auf den Servern von SimplyBook.me gespeichert. Stellen Sie sicher, dass Computer gut gesichert sind, so dass potentielle Diebe keinen einfachen Zugriff auf die Festplatte haben. Gleiches gilt für USB-Laufwerke. Auch diese können mit einem Code verschlüsselt werden, den nur Sie kennen.

HIPAA-Funktion: Für Nutzer, die ein noch höheres Sicherheitsniveau anstreben, gibt es die HIPAA-Funktion, die für Standard- und Premium-Lizenzen zur Verfügung steht. Mit dieser Funktion können Nutzer eine automatische Systemabmeldung einrichten, welche nach einer bestimmten Zeit, etwa nach 20 Minuten der Inaktivität, eintritt. Nutzer erhalten außerdem eine Meldung, wenn ein Systemzugriff erfolgt. Diese Funktion verhindert auch das Versenden von personenbezogenen Daten per E-Mail oder SMS. Daten von Kunden und Dienstleistungen werden in diesen Benachrichtigungen entfernt, wodurch es Unberechtigten weiter erschwert wird personenbezogene Daten einzusehen.

Right to withdraw consent to processing of Personal Data

Alle E-Mails enthalten einen Link zur Abmeldung. Solch ein Link wurde nun auch den Promotion-E-Mails hinzugefügt, so dass Kunden keine weiteren Informationen mehr enthalten, wenn sie sich vom Erhalt von Nachrichten abgemeldet haben. Dies ist aber bisher erfreulicherweise kein Problem, da sich Kunden in der Regel freuen Sonderangebote von ihren bevorzugten Anbietern zu erhalten.