Dataskydd är viktigt både för oss och för er

Vi arbetar aktivt för att säkerställa både vår egen och våra kunders informationssäkerhet. Som personuppgiftsansvarig är vi medvetna om vårt ansvar och följer EU:s dataskyddsförordning i alla delar av vår verksamhet, från infrastruktur till utvecklingssamarbete. Vi är ett mjukvaruföretag som erbjuder våra kunder moderna och tillförlitliga helhetslösningar inom IT.

Vitec följer EU:s allmänna dataskyddsförordning (GDPR), vars syfte är att reglera behandlingen av personuppgifter i EU:s medlemsstater och bland deras medborgare. Därmed är de organisationer som använder Vitecs tjänster och patientinformationssystemet Acute personuppgiftsansvariga (controller) och Vitec personuppgiftsbiträde (processor). Vitec har en skyldighet att säkerställa att de uppgifter som vi lagrar å dina vägnar är tillgängliga och skyddade i enlighet med kraven i GDPR. Den organisation som använder Vitecs tjänster och patientinformationssystemet Acute har å sin sida sina egna ansvarsområden.

På vilket sätt har Vitec förberett sig inför ikraftträdandet av dataskyddsförordningen? Vi på Vitec har, under ledning av externa experter, genomfört en fullständig utvärdering av vår egen verksamhet och gjort en helhetsbedömning av dataskyddsförordningens inverkan på vår verksamhet. Denna helhetsbedömning omfattar infrastruktur, affärsverksamhet och utvecklingsarbete.

Använder Vitec underleverantörer i sin verksamhet som måste beaktas i samband med GDPR? Vitecs viktigaste samarbetspartner inom datacentertjänster är Advania Finland. I enskilda fall kan Vitec även anlita andra underleverantörer, men företaget ansvarar gentemot sina kunder för dessa underleverantörer på samma sätt som för sin egen verksamhet.

Var förvaras de uppgifter som den personuppgiftsansvarige lagrar fysiskt? Uppgifterna förvaras inom Finlands gränser.

Vem har tillgång till uppgifterna och vem granskar dem?
Den registeransvarige är den enda som har tillgång till de lagrade uppgifterna. Med den registeransvariges tillstånd och utifrån ett konkret behov kan Vitecs support- och produktutvecklingspersonal granska den registeransvariges uppgifter, till exempel när ett underhållsarbete så kräver. I sådana fall används personliga inloggningsuppgifter för åtgärden och åtgärden loggas.

Hur krypteras användningen av uppgifterna?
Uppgifterna lagras bakom en krypterad anslutning och det är inte möjligt att använda dem utan en krypterad anslutning. Dessutom krävs personliga användarrättigheter för att kunna använda dem.

Hur säkerhetskopieras uppgifterna och vilka rutiner gäller för detta? Uppgifterna säkerhetskopieras i enlighet med Vitecs underhållspolicy. En fullständig säkerhetskopia tas en gång per dygn och transaktionsuppgifterna varje timme. Säkerhetskopiorna sparas under en viss tidsperiod, varefter de förstörs. Mer detaljerad information finns i Vitecs relevanta dokumentation. Vänligen begär den vid behov.

Används uppgifterna för andra ändamål än de som den registeransvarige använder dem för?
Nej.

Vad gör Vitec för att säkerställa säkerheten?
Vitec arbetar aktivt för att säkerställa informationssäkerheten och säkerheten i sin egen verksamhet. Vitec reagerar så snabbt som möjligt på konstaterade informationssäkerhetshot tillsammans med sina samarbetspartner och går även aktivt igenom informationssäkerhetsfrågor i den löpande verksamheten i förebyggande syfte.

För ni logg över era uppgifter och er verksamhet?
Förutom loggningen av personuppgiftsbehandlingen bygger all vår övriga verksamhet på uppgiftshanteringsprocesserna i vårt verksamhetsstyrningssystem, och all annan verksamhet styrs av spårbarhet.

Hur ser er övervakning och hantering av avvikelser ut?
Våra system är försedda med övervakningsmekanismer som skickar automatiska larm till vårt driftsteam. Avvikelser loggas, dokumenteras och hanteras internt samt vidarebefordras vid behov till berörda instanser.

Vilka rutiner gäller för åtkomsthanteringen av de tjänster ni erbjuder?
Åtkomsthanteringen för våra tjänster är dokumenterad i olika dokument. Vänligen ta del av dessa vid behov.

Kunddataregister för försäljning och marknadsföring

Vitec Acute Oy registrerar uppgifter som är nödvändiga för att sköta kundrelationerna. Läs mer om kunddataregistret för försäljning och marknadsföring.

Marknadsföringsregister

Kundregister för stödtjänster

Vitec Acute Oy registrerar uppgifter som är nödvändiga för hanteringen av kundrelationer med den registrerades samtycke. Läs mer om kundregistret för supporttjänsterna.

kundsupportregister