Trust Center
Säkerhet och GDPR när köparen frågar efter mer än löften
Här samlar FlowDule de offentliga beskrivningarna av säkerhet, GDPR, åtkomst, loggning och datastyrning, så att team, kliniker och kedjor snabbare kan bedöma plattformen.
Förtroende ska kunna verifieras i de verkliga arbetsflödena
Bokning, journaler, betalning, meddelanden och åtkomststyrning måste hänga ihop om plattformen ska fungera i praktiken för flera roller och platser.
Trust Center samlar de områden som det oftast frågas om i försäljnings- och godkännandeprocessen: åtkomst, åtskillnad mellan företag, granskningsloggar, GDPR-processer och datahantering över tid.
Sju områden i Trust Center
- 01
Säkerhet och rollbaserad åtkomst
Få en överblick över hur åtkomst, loggning, spårbarhet och separation mellan företag och platser beskrivs offentligt i dag.
Se säkerhet - 02
GDPR, samtycken och verksamhetsnära policyer
Se hur samtycken, policyer och dokumentation är inbyggda i arbetsflödena kring bokning, journaler och kommunikation.
Se GDPR & policyer - 03
Bokning på webbplatsen och uppsättning per företag
Se hur bokningswidget, bokningssida och uppsättning per företag via en unik adresskod hänger ihop.
Se webbplatsintegration - 04
Lagring och radering av journaldata
Se hur kundens dokumenterade profil avgör hur länge journaler lagras, vad som händer vid en begäran om radering och hur säkerhetskopior fasas ut genom dokumenterad rotation.
Se journaldata - 05
Lagring av övriga data
Se vad som avgör tidsfristerna för bokningar, betalningar, loggar och kontodata, och vilka starttidpunkter och raderingsåtgärder kundens lagringsprofil ska omfatta.
Se lagring - 06
Tekniska och organisatoriska åtgärder
Den offentliga sammanfattningen av åtgärderna enligt artikel 32: åtkomst, åtskillnad mellan kedjor, kryptering, spårbarhet och drift. Den bindande säkerhetsnivån framgår av den accepterade, versionsbundna TOMS-bilagan.
Se åtgärder - 07
Så använder FlowDule AI
Vilka AI-tjänster plattformen använder i journalen och för översättning, att klient- och journaldata inte används för modellträning, och vilka AI-resultat som är utkast som behandlaren kontrollerar innan de förs in i journalen.
Se AI-transparens
Offentliga kontrollområden
Från åtskillnad mellan företag till datalivscykel
Trust Center samlar de kontrollområden som brukar avgöra om en plattform kan användas av flera team och på flera platser: rollbaserad åtkomst, granskningsloggar, samtycken, export och lagring, samt vilket material som beskrivs offentligt och vilket som gås igenom i dialog.
Läs om GDPR-arbetsflödenJournaler, AI-stöd och ansvar
AI assisterar, människan beslutar
AI hjälper till med struktur, utkast och sammanfattningar. AI-output är ett utkast som behandlaren själv läser, rättar och ansvarar för, och AI för inte in något i journalen på egen hand.
Se journaler & anteckningarRollbaserad åtkomst och spårbarhet
Journaler kräver rollbaserad åtkomst, och viktiga ändringar ska kunna spåras. Roller ser bara det de behöver.
Se säkerhetSamtycken, export och datastyrning
Samtycken, export och datastyrning är en del av arbetsflödet kring journaler, inte ett separat complianceprojekt.
Se GDPR & policyer
En bättre utgångspunkt för utvärdering
Kliniker och kedjor
Använd Trust Center tillsammans med lösningen för kliniker och kedjor när styrning, åtkomst och ansvar, platser och central styrning ska bedömas samlat.
Se lösningenSäkerhet på djupet
Fördjupa dig i säkerhetsarkitekturen: kryptering, åtskillnad mellan företag, rollbaserad åtkomst, granskningsloggar och flerfaktorsautentisering.
Se säkerhetKonkret genomgång
Personuppgiftsbiträdesavtalet och listan över underbiträden finns offentligt under Juridiskt. Behöver du en mer konkret genomgång av kontrollerna tar vi den skriftligt. Du behöver inte boka ett möte för att komma vidare.
Kontakta oss
Juridiska dokument
Trust Center förklarar på vanligt språk hur FlowDule arbetar. De bindande texterna finns i de juridiska dokumenten. Alla gällande dokument har datum och version.
- Allmänna villkorAbonnemang, betalning, ansvar, uppsägning och byte enligt Data Act.
- PersonuppgiftsbiträdesavtalBehandling för kundens räkning och enligt kundens dokumenterade instruktioner.
- SäkerhetsbeskrivningDen offentliga beskrivningen av plattformens säkerhet.
- Underbiträden och leverantörerDen accepterade kedjan av leverantörer och överföringar.
- IntegritetspolicyFlowDules egna behandlingar som personuppgiftsansvarig.
- Alla dokumentCookiepolicy, företagsuppgifter och övriga dokument.
Nästa steg
Gå igenom FlowDule med rätt kombination av dokumentation och sammanhang
Skapa ett gratis konto och gå själv igenom roller, platser, loggning, GDPR-processer och det material från Trust Center som är relevant för just er utvärdering. Prova FlowDule i 30 dagar. Inget kreditkort, ingen bindningstid.