В этом Положении SimplyBook.me Ltd о соответствии GDPR объясняются ключевые элементы GDPR и то, как мы его соблюдаем.
Прочитать подробнее о конкретных политиках можно по ссылкам ниже:
наш подход к конфиденциальности, обработке персональных данных и мерам безопасности.
Деталичасть Положений и условий для пользователей, включает в себя список субпроцессоров.
Деталикак мы защищаем конфиденциальность кандидатов на работу.
Деталикакие файлы cookie мы собираем и почему.
ДеталиЕсли у вас есть какие-либо вопросы и вы хотите узнать больше, свяжитесь с нашим dpo@simplybook.me.
Общий регламент о защите данных 2016/679 (“GDPR”) - это закон Европейского Союза и Европейской экономической зоны, касающийся защиты данных и конфиденциальности. GDPR был введен 25.05.2018 и позволяет гражданам ЕС лучше контролировать свои персональные данные, одновременно модернизируя и унифицируя правила, позволяющие предприятиям сократить бюрократическую волокиту и извлечь выгоду из большего доверия потребителей.
Узнайте больше о защите данных и подходе Европейской комиссии на их официальном сайте
- Мы следуем принципу наименьших привилегий в наших деловых операциях.
- В отношении уровня доступа сотрудникам дается указание использовать его при диагностике и устранении проблем, а также при ответе на запросы клиентской службы поддержки.
- Все сотрудники подписали дополнение к трудовому договору об обработке данных и в рамках процесса приема на работуп редоставили сведения об отсутствии судимости.
- Все сотрудники юридически обязаны соблюдать внутренние политики и процедуры внедренной системы управления информационной безопасностью.
ЗАПРОСЫ В СЛУЖБУ ПОДДЕРЖКИ КЛИЕНТОВ: после активации функции двойной аутентификации при входе в систему у нас НЕ будет доступа к Вашей учетной записи и системе. Однако, если Вам нужна быстрая помощь нашей службы поддержки, Вы можете передать нашему представителю временный код, чтобы он мог помочь с настройками, если это необходимо.
Медицинская информация считается “конфиденциальными личными данными” и может храниться в системе в компоненте под названием “SOAP”. SOAP использует кодирование, чтобы никто не мог получить доступ к этой информации без секретного ключа, даже если удастся проникнуть в систему пользователя или на серверы SimplyBook.me. Этот ключ можно хранить на USB-накопителе или в папке компьютера, но не на серверах SimplyBook.me. Просто убедитесь, что компьютер хорошо защищен, чтобы в случае кражи у воров не было легкого доступа к жесткому диску. То же самое относится к USB-накопителю, его также можно зашифровать с помощью кода, который известен только Вам.
ДОПОЛНЕНИЕ HIPAA: Для пользователей, которые хотят еще больше усилить безопасность, мы предлагаем дополнение HIPAA, которое может быть подключено для Стандартных и Премиум подписок. Это дополнение помогает пользователям устанавливать автоматический выход из системы по истечении заданного времени, например, через 20 минут после входа. Оно также позволяет пользователям получать уведомления при каждом входе в систему. Кроме того, это дополнение блокирует отправку конфиденциальных данных по электронной почте или в SMS, удаляя имена клиентов и названия сервисов из этих уведомлений, что затрудняет чтение конфиденциальных данных посторонними.
Во всех электронных письмах есть ссылка «Отписаться», а теперь эти ссылки также были добавлены в рекламные письма (о промо-акциях), так что клиенты смогут отказаться от получения таких сообщений. Это, впрочем, не является проблемой, так как клиенты обычно рады получать промо-предложения от любимых компаний.
Поскольку вы несете ответственность за обеспечение защиты персональных данных своих клиентов, мы внесли изменения в нашу систему, чтобы помочь Вам соответствовать требованиям GDPR. Эти изменения включают как усовершенствование безопасности системы, защищая данные пользователей в случае кражи их обрудования, так и организационные изменения, которые четко определяют права пользователя в отношении данных и переписки с клиентами. Дополнительную информацию об этом смотрите на рисунках ниже.
Мы предоставляем 4 дополнения, бесплатные для всех:
для повышения безопасности входа в систему. Очень важно, чтобы пользователи активировали это дополнение как можно быстрее, поскольку наиболее вероятная причина кражи данных – доступ неавторизованных лиц к оборудованию виртуально или в реальности, что позволяет им получить доступ к системе и данным.
устанавливает, как долго должны храниться данные о клиентах (субъектах данных), которые записывались через систему. Если Вам не нужны эти данные, то с помощью данного инструмента Вы сможете автоматически удалить их, например, через 30 дней после бронирования (зависит от настроек пользователя). Этот модуль не используется, если пользователи настроили вход для клиентов или используют абонементы и т.д.
где пользователи могут настраивать свои собственные положения и условия, а также политику конфиденциальности, и где они подробно описывают на понятном языке (а не в сложных юридических формулировках), как они планируют использовать данные.
где пользователи могут подробно описать, когда и как бронирование может быть отменено.
Персональные данные
обычно находится в открытом доступе в Интернете, чтобы клиенты могли бронировать.
Не доступна через интернет, кроме как только для пользователей системы
Каждая из этих групп имеет доступ к интерфейсу для просмотра и распечатки всей информации, хранящейся в системе SimplyBook.me. Кроме того, по запросу все данные клиента могут быть удалены в один клик.
Сами записи могут быть доступны только для пользователей после простой процедуры аутентификации путем повторного ввода пароля. Если же включена двойная аутентификация, пользователям будет предложено ввести код подтверждения для получения доступа.
Поскольку клиентские данные часто являются частью статистической информации о продажах и бронированиях, данные удаляются не полностью, но делаются совершенно неузнаваемыми, хотя все еще используются для статистики.
Пользователям рекомендуется усилить защиту на мобильных устройствах, используя длинные пароли, и автоматическое удаление данных телефона после нескольких неправильных вводов пароля. Это не позволит ворам получить код доступа двойной аутентификации.
Все пользователи должны установить автоматическую блокировку экрана, чтобы уменьшить риск слежки от людей, которые могут просматривать рабочее место. По этой ссылке Вы найдете описание как это можно сделать на компьютерах под управлением Windows: 4 способа блокировки вашего ПК с Windows 10
Помните, что Вы несете ответственность за разработку, поддержку и работу в соответствии с политикой конфиденциальности в отношении своих клиентов, и никто не может сделать это за Вас, поскольку решение, как использовать данные клиентов, принимаете только Вы. Получите профессиональную консультацию или обратитесь в местный орган по защите данных / ознакомьтесь с этим документом и сделайте его ясным и лаконичным
Не забудьте сделать ссылку на нашу Политику конфиденциальности, где мы проиллюстрируем, как мы обрабатываем данные субъекта от Вашего имени и какие передачи данных происходят.
Хотите узнать больше о том, как SimplyBook.me может помочь Вам управлять онлайн-бронированием? Посмотрите видео, чтобы познакомиться с нашей системой бронирования
Это очень просто
