Déclaration de conformité au RGPD

Accès restreint aux données personnelles

- Nous suivons la séparation des privilèges dans nos opérations.

- Pour le niveau d'accès que les employés doivent utiliser pour diagnostiquer et résoudre les problèmes, ainsi que pour répondre aux demandes d'assistance des clients.

- Tous les employés ont signé un avenant au contrat de travail relatif au traitement des données et ont fourni un casier judiciaire vierge dans le cadre de notre processus d'embauche.

- Tous les employés sont légalement tenus de respecter les politiques et procédures internes du système de gestion de la sécurité de l'information mis en œuvre.

Demandes de soutien des clients : Dès l'activation de la fonction de double authentification du système, nous n'avons AUCUN accès à votre compte et à votre système. Cependant, lorsque vous avez besoin d'une assistance rapide de la part de notre équipe de support, vous pouvez donner un code temporaire à notre représentant afin qu'il puisse l'aider à effectuer des réglages si nécessaire.

Protection des informations médicales - Détails pour les patients

Les informations médicales sont considérées comme des "données personnelles sensibles" et peuvent être stockées dans le système, dans un composant appelé "SOAP". Le composant SOAP a été amélioré pour être codé au repos de sorte que personne ne puisse avoir accès à ces informations, même s'il s'introduit dans le système de l'utilisateur, ou même dans les serveurs de SimplyBook.me À MOINS qu'il ne possède la clé secrète. Cette clé peut être conservée sur une clé USB, ou dans un dossier de l'ordinateur, mais jamais sur les serveurs de SimplyBook.me. Assurez-vous simplement que l'ordinateur est bien protégé, de sorte que s'il est volé, les voleurs n'auront pas facilement accès au disque dur. Il en va de même pour la clé USB, qui peut également être cryptée avec un code que vous seul connaissez.

Fonctionnalité HIPAA : Pour les utilisateurs qui souhaitent renforcer encore plus la sécurité, la fonctionnalité personnalisée HIPAA est disponible pour les abonnements Standard et Premium. Elle permet aux utilisateurs de définir une déconnexion automatique du système après un délai prédéfini, par exemple 20 minutes après l'utilisation du système. Elle permet également aux utilisateurs de recevoir des notifications à chaque connexion au système. En outre, cette fonction désactive l'envoi de données personnelles par email ou par SMS. Elle supprime les noms des clients et des services de ces notifications, ce qui rend plus difficile la consultation des données personnelles par les indiscrets.

Droit de retirer le consentement au traitement des données personnelles

Toutes nos communications par email comportent une option de désinscription via des liens spécifiques et faciles à trouver. Cette option a été ajoutée aux emails de promotions, de sorte que les clients qui se sont désinscrits de ces messages ne les recevront plus. Heureusement, cela n'a pas posé de problème, car les clients sont généralement heureux de recevoir des promotions de leurs fournisseurs préférés.