Biztonság és adatvédelem
Hol vannak az ügyfeleid adatai, és ki láthatja őket.
Az oldalon minden állítást az alkalmazás kódja vagy az általunk közzétett jogi szövegek támasztanak alá. Nem állítunk tanúsítványt vagy független auditot.
Az adatok helye
Az adatbázis, a hitelesítés és a fájltárolás az Európai Unióban, a németországi Frankfurt régióban fut. A szolgáltató székhelye az Egyesült Államokban van; jogi szövegeink rögzítik, hogy a németországi tárolás is külföldi adattovábbításnak számít a török adatvédelmi törvény (KVKK) szerint.
Adatvédelmi vállalásunk
Adataidat titkosítjuk, nem adjuk el, és nem osztjuk meg reklámcélra; csak a szolgáltatást biztosító szerződéses infrastruktúra kezeli őket.
Az átvitel közbeni adatokat TLS védi, a tárolt adatokat az infrastruktúra-szolgáltató lemeztitkosítása; a tárolási titkosítás éles beállításának ellenőrzése még nyitott, megjelenés előtti lépés.
Beépített eszközök a KVKK-hoz és a GDPR-hoz
Ezeket az eszközöket az alkalmazás forráskódjában ellenőriztük. Az adatbázis-módosítások élesítése külön jóváhagyást igényel, és ez az oldal nem az éles környezet behatolásos tesztje.
Hozzájárulási napló
A KVKK és az egészségügyi adatok kezeléséhez adott hozzájárulásokat verzióval együtt rögzítjük; ha a szöveg új verziót kap, újra kérjük a hozzájárulást.
Adatexport
Az alkalmazás Adat- és fiókjogok képernyőjén megoszthatod a saját adataid másolatát.
Fióktörlés
A fiókodat te magad törlöd az alkalmazásban, kétlépcsős megerősítéssel; a hozzáférésed azonnal megszűnik. A megőrzési kötelezettségeket külön ismertetjük.
A lépések az alkalmazásban
- Ügyfelek: Profil, majd „Adatkezelési jogaim”. Szakemberek: Profil, majd „Adataim és fiókom”. Adminisztrátorok és tulajdonosok: Beállítások, majd „Adat- és fiókjogok”. A feliratok az alkalmazásod nyelvén jelennek meg.
- Az Adat- és fiókjogok képernyőn koppints a fiók törlése gombra.
- A megerősítő kártyán koppints a megerősítés gombra, ezzel kész a második lépés.
Az áruházi előfizetés nem szűnik meg magától; mondd le külön az App Store-ban vagy a Google Playen. Ha nem férsz hozzá az alkalmazáshoz, a törlési kérelmedet megírhatod az alábbi oldalon szereplő támogatási címre.
A fióktörlés oldalaNapló
Az érzékeny műveletek naplóba kerülnek, minimalizálva, hogy magát az egészségügyi adatot ne tartalmazza.
A pénzügyi hozzáférés elkülönítése
Az adminisztrátori szerepkörben a pénzügyi adatokhoz való hozzáférés alapból ki van kapcsolva, és csak a tulajdonos által személyenként adott olvasási engedéllyel nyílik meg.
Eszközkötés
Egy fiók szerepkörönként korlátozott számú eszközhöz kötődik; a Bejelentkezéseim képernyő listázza az eszközöket, és ott le is választhatod őket.
Kétlépcsős azonosítás
A tulajdonosi és adminisztrátori fiókok igény szerint hitelesítő alkalmazást (TOTP) is használhatnak.
Kiléptetés inaktivitás miatt
A munkatársak munkamenete 30 nap használaton kívüli idő után, a többi felhasználóé 90 nap után zárul le.
Biometrikus alkalmazászár
A mobilalkalmazás igény szerint az eszközön beállított biometrikus azonosítás mögé zárható; a beállítás csak azon az eszközön marad.
GDPR-nyilatkozat
A jogaidat, az adatkezelés jogalapjait és az alvállalkozó adatfeldolgozókat külön nyilatkozatban tesszük közzé.
A GDPR-nyilatkozat elolvasása
Alvállalkozó adatfeldolgozók
A szolgáltatás nyújtásához adatot kezelő szolgáltatók aktuális listáját, mindegyik szerepével és régiójával, külön dokumentumban vezetjük.
Előfizetési feltételek
- Nincs hűségidő; bármikor lemondhatod annak az áruháznak az előfizetési beállításaiban, ahol előfizettél (App Store vagy Google Play).
- A lemondott időszak végéig megmarad a hozzáférésed; visszatérítés nincs.
- Az árak tartalmazzák az adót, és az áruházad pénznemében jelennek meg; a vásárláskor az áruház által mutatott összeg az irányadó.
- Ami ma ingyenes, azt később sem tesszük fizetős csomagba.
Ha készen állsz
Adj neki egy igazi hetet.
Töltsd le az alkalmazást, állítsd be a stúdiódat, és két hétig vidd valódi foglalásokkal. Bankkártyát nem kérünk. Ha maradsz, az alkalmazásáruházban fizetsz elő.