Trust Center
Sikkerhet og GDPR når kjøperen spør etter mer enn løfter
Her samler FlowDule de offentlige beskrivelsene av sikkerhet, GDPR, tilgang, logging og datastyring, slik at team, klinikker og kjeder raskere kan vurdere plattformen.
Tillit må kunne etterprøves i de riktige arbeidsflytene
Booking, journaler, betaling, meldinger og tilgangsstyring må henge sammen hvis plattformen skal fungere i praksis for flere roller og lokasjoner.
Trust Center samler de områdene det oftest spørres om i salgs- og godkjenningsprosessen: tilgang, adskillelse mellom virksomheter, revisjonslogger, GDPR-prosesser og datahåndtering over tid.
Sju områder i Trust Center
- 01
Sikkerhet og rollebasert tilgang
Få oversikt over hvordan tilgang, logging, sporbarhet og adskillelse mellom virksomheter og lokasjoner beskrives offentlig i dag.
Se sikkerhet - 02
GDPR, samtykker og driftsnære retningslinjer
Se hvordan samtykker, retningslinjer og dokumentasjon er tenkt inn i arbeidsflytene rundt booking, journaler og kommunikasjon.
Se GDPR og retningslinjer - 03
Booking på nettsiden og oppsett per virksomhet
Se hvordan bookingwidget, bookingside og oppsett per virksomhet via en unik adressekode henger sammen.
Se nettsideintegrasjon - 04
Oppbevaring og sletting av journaldata
Se hvordan kundens dokumenterte profil avgjør hvor lenge journaler oppbevares, hva som skjer ved en forespørsel om sletting, og hvordan sikkerhetskopier fases ut gjennom dokumentert rotasjon.
Se journaldata - 05
Oppbevaring av øvrige data
Se hva som avgjør fristene for bookinger, betalinger, logger og kontodata, og hvilke starttidspunkter og slettehandlinger kundens oppbevaringsprofil må omfatte.
Se oppbevaring - 06
Tekniske og organisatoriske tiltak
Den offentlige oppsummeringen av tiltakene etter artikkel 32: tilgang, adskillelse mellom kjeder, kryptering, sporbarhet og drift. Det bindende sikkerhetsnivået fremgår av det aksepterte, versjonsbundne TOMS-vedlegget.
Se tiltak - 07
Slik bruker FlowDule KI
Hvilke KI-tjenester plattformen bruker i journalen og til oversettelse, at klient- og journaldata ikke brukes til modelltrening, og hvilke KI-resultater som er utkast som behandleren kontrollerer før de kommer inn i journalen.
Se KI-åpenhet
Offentlige kontrollområder
Fra adskillelse mellom virksomheter til datalivssyklus
Trust Center samler kontrollområdene som typisk avgjør om en plattform kan brukes på tvers av team og lokasjoner: rollebasert tilgang, revisjonslogger, samtykker, eksport og oppbevaring, og hvilke materialer som er offentlig beskrevet, og hvilke som gjennomgås i dialog.
Les om GDPR-arbeidsflyterJournaler, KI-støtte og ansvar
KI assisterer, mennesket bestemmer
KI hjelper med struktur, utkast og sammendrag. KI-resultatet er et utkast som behandleren selv leser, retter og har ansvaret for, og KI journalfører ikke av seg selv.
Se journaler og notaterRollebasert tilgang og sporbarhet
Journaler krever rollebasert tilgang, og viktige endringer må kunne spores. Roller ser bare det de trenger.
Se sikkerhetSamtykker, eksport og datastyring
Samtykker, eksport og datastyring er en del av arbeidsflyten rundt journaler, ikke et eget etterlevelsesprosjekt.
Se GDPR og retningslinjer
Et bedre utgangspunkt for evaluering
Klinikker og kjeder
Bruk Trust Center sammen med løsningen for klinikker og kjeder når styring, tilgang og ansvar, lokasjoner og sentral styring skal vurderes samlet.
Se løsningenSikkerhet i dybden
Gå i dybden på sikkerhetsarkitekturen: kryptering, adskillelse mellom virksomheter, rollebasert tilgang, revisjonslogger og flerfaktorautentisering.
Se sikkerhetKonkret gjennomgang
Databehandleravtalen og listen over underdatabehandlere ligger offentlig under Juridisk. Trenger du en mer konkret gjennomgang av kontrollene, tar vi den skriftlig. Du trenger ikke bestille et møte for å komme videre.
Kontakt oss
Juridiske dokumenter
Trust Center forklarer i vanlig språk hvordan FlowDule arbeider. De bindende tekstene står i de juridiske dokumentene. Alle gjeldende dokumenter har dato og versjon.
- HandelsvilkårAbonnement, betaling, ansvar, oppsigelse og bytte etter Data Act.
- DatabehandleravtaleBehandling på kundens vegne og kundens dokumenterte instruks.
- SikkerhetsbeskrivelseDen offentlige beskrivelsen av plattformens sikkerhet.
- Underdatabehandlere og leverandørerDen aksepterte leverandør- og overføringskjeden.
- PersonvernerklæringFlowDules egne behandlinger som behandlingsansvarlig.
- Alle dokumenterPolicy for informasjonskapsler, virksomhetsopplysninger og de øvrige dokumentene.
Neste steg
Gå gjennom FlowDule med riktig kombinasjon av dokumentasjon og kontekst
Opprett en gratis konto og gå selv gjennom roller, lokasjoner, logging, GDPR-prosesser og materialet fra Trust Center som er relevant for akkurat deres evaluering. Prøv FlowDule i 30 dager. Ikke noe kredittkort, ingen binding.