So schützt Belcome Kundendaten

Salons und Med Spas vertrauen uns ihre Kunden an. Diese Seite sagt klar, was Belcome tut, um dieses Vertrauen zu schützen, und was weiterhin dein Teil ist.

Belcome ist offen. Diese Seite beschreibt, wie der Dienst Kundendaten heute schützt.

Verschlüsselt bei Übertragung und Speicherung.

Jede Verbindung nutzt HTTPS. Datenbank und Dateispeicher sind auf der Festplatte verschlüsselt.

Gesundheitsdaten bleiben auf HIPAA-fähigen Diensten.

Kundendaten von Med Spas liegen bei Amazon Web Services, unter dem AWS Business Associate Addendum, und gehen nicht an Tools, die keins unterschreiben.

Ein Audit-Log, das nur wächst.

Öffnen, Ändern und Verschieben einer Kundenakte hinterlässt einen Eintrag. Einträge kommen nur hinzu und werden nie geändert oder gelöscht, auch nicht von uns.

Anmeldung in zwei Schritten.

Inhaber und Teammitglieder können einen Code aus einer Authenticator-App aktivieren, mit Wiederherstellungscodes zur einmaligen Nutzung.

Jeder sieht, was seine Rolle erlaubt.

Inhaber, Manager, Empfang und Fachkraft bekommen jeweils den Zugriff, den sie brauchen, und jeder Betrieb sieht immer nur seine eigenen Daten.

SMS nennen nie die Behandlung.

Eine Erinnerung sagt, wann und wo. Die gebuchte Leistung steht nie in einer SMS.

Fehlerberichte ohne persönliche Daten.

Namen, E-Mail-Adressen und Telefonnummern werden entfernt, bevor ein Fehlerbericht unsere Server verlässt.

HIPAA, in einfachen Worten

Belcome ist darauf ausgelegt, die HIPAA-Anforderungen für Med Spas und Kliniken zu unterstützen: Wir unterschreiben ein Business Associate Agreement mit jedem Betrieb, der eins braucht, und die Schutzmaßnahmen oben gehören dazu. Software allein macht einen Betrieb nicht konform. Deine Richtlinien, die Schulung deines Teams und wie du die App nutzt, sind dein Teil.

BAA

Fragen zur Sicherheit oder etwas zu melden? Schreib an info@designmastersolutions.com.