Beveiligingsbeleid
Het Vevi Dental-team is zich bewust van het belang van de veiligheid van uw gegevens en die van uw klanten. Daarom hebben we vanaf het begin ingezet op een cloudplatform. U hoeft zich geen zorgen meer te maken over het virusvrij houden van uw computer, het dagelijks updaten van uw systeem en applicaties om beveiligingsproblemen te patchen, het maken van back-ups van uw gegevens, enz. In plaats daarvan zorgt ons team van experts voor deze en vele andere taken die dagelijks moeten worden uitgevoerd om de veiligheid van uw gegevens te garanderen. Zodra u Vevi Dental begint te gebruiken, is uw enige zorg het onthouden van uw wachtwoord ;-)
ISO 27001 gecertificeerd bedrijf
Vevi Systems S.L. beschikt over een informatiebeveiligingsbeheersysteem dat is gecertificeerd volgens de ISO/IEC 27001:2022 norm door Applus+.
U kunt hier het accreditatiecertificaat downloaden.
Veilig platform
- Vevi Dental is een product ontwikkeld door beveiligingsexperts, die vanaf het begin rekening hebben gehouden met de gebruikelijke problemen van dit soort platforms.
- In tegenstelling tot andere producten, zijn alle medewerkers die betrokken zijn bij de ontwikkeling van Vevi Dental IT-ingenieurs met jarenlange ervaring in softwareontwikkeling en beveiliging van applicaties en systemen.
- We controleren de beveiliging van ons platform regelmatig en houden alle componenten ervan te allen tijde up-to-date, om bekende beveiligingslekken te voorkomen.
- Ons op rollen gebaseerde toegangscontrolesysteem stelt u in staat om te beheren welke van uw medewerkers of klanten toegang hebben tot uw gegevens en onder welke voorwaarden.
Veilige toegang
- Toegang tot ons platform vereist gebruikersauthenticatie via een wachtwoord. We volgen algemeen aanvaarde procedures voor veilig wachtwoordbeheer en -opslag, gebruikerssessiebeheer en het voorkomen van brute-force aanvallen.
- Ons personeel heeft nooit toegang tot uw gegevens, tenzij u hierom vraagt of het strikt noodzakelijk is om de dienst te garanderen.
- Dankzij het gebruik van HTTPS wordt alle informatie die u uploadt of raadpleegt op het platform volledig versleuteld via internet, veilig tegen manipulatie of diefstal. We gebruiken de meest actuele algoritmen en beveiligingspraktijken om uw communicatie met ons platform te beschermen.
Uw gegevens veilig
- Vevi Dental wordt gehost op het Amazon Web Services-platform, de belangrijkste Cloud-provider van dit moment.
- De beveiliging van een dergelijke hosting is veel groter dan die van een standaard hostingprovider, of in het algemeen dan wat u in uw eigen faciliteiten kunt handhaven.
- De datacenters van Amazon AWS volgen strikte beveiligingspraktijken en beschikken over tal van prestigieuze certificeringen die dit aantonen, zoals ISO 27001, PCI (Payment Card Industry) of DSS (Data Security Standard), onder andere. Als u meer details wilt weten over hoe Amazon de beveiliging van zijn datacenters beheert, hoeft u alleen de informatie te bezoeken die zij zelf beschikbaar hebben: http://aws.amazon.com/es/security/.
- We maken elk uur back-ups van uw gegevens, zodat u nooit de informatie verliest die u nodig heeft. We slaan de back-ups redundant op en verzenden en bewaren ze versleuteld, zodat alleen naar behoren geautoriseerd Vevi Dental-personeel er toegang toe heeft wanneer dat nodig is.
- Zowel Vevi Dental als het AWS-platform voldoen aan de Algemene Verordening Gegevensbescherming (AVG), wat de correcte verwerking van uw gegevens door onze systemen en medewerkers garandeert, in overeenstemming met de geldende wetgeving in de Europese Unie, wat de naleving van deze regelgeving in uw bedrijf vergemakkelijkt.
Uw gegevens zijn van u
- We hebben een sterke toewijding aan de privacy van uw gegevens. We geven de gegevens die u uploadt naar het platform aan niemand door, noch gebruiken we ze voor enig ander doel dan de werking van Vevi Dental zelf.
- U kunt te allen tijde over uw gegevens beschikken via het platform. En als u wilt, bieden we ze u aan in een handiger formaat, zodat u ze kunt opslaan of meenemen wanneer u maar wilt.
- Al uw gegevens worden gehost op servers in de Europese Unie (momenteel heeft Amazon zijn servers in Ierland), waarbij uw privacy wordt gegarandeerd door Verordening (EU) 2016/679 van 27 april 2016, de Algemene Verordening Gegevensbescherming (AVG), in overeenstemming met de aanbevelingen van het Spaanse Agentschap voor Gegevensbescherming (AEPD) met betrekking tot het contracteren van clouddiensten.
- U kunt uw gegevens op elk moment verwijderen of bewerken via het platform. En u kunt contact met ons opnemen als u gegevens wilt herstellen die u per ongeluk hebt verwijderd, of als u wilt dat we uw gegevens uit de back-ups verwijderen.
Verantwoord incidentenbeheer
- Ondanks al onze dagelijkse inspanningen om dit te voorkomen, zijn we ons ervan bewust dat er vroeg of laat incidenten van accidentele of opzettelijke aard kunnen optreden, en we zijn voorbereid om hierop te reageren.
- We voeren een verantwoord incidentenbeheer uit, waarbij we onze klanten informeren over alle incidenten die onze dienst of hun gegevens kunnen beïnvloeden, en daarbij de aard van de incidenten, de genomen maatregelen om ze op te lossen, de geschatte oplossingstijd en, indien van toepassing, de veroorzaakte schade aangeven.
- We hanteren een calamiteitenplan om zo snel mogelijk te reageren op incidenten die zich kunnen voordoen, en de impact ervan op de dienstverlening te minimaliseren.
En als u meer wilt weten over ons beveiligingsbeleid, of ons vragen of zorgen wilt voorleggen, hoeft u alleen maar contact met ons op te nemen.