Foodzilla ist DSGVO-konform
Ernährungsberater, Diätassistenten und Coaches in der EU und im Vereinigten Königreich können Foodzilla mit den Daten ihrer Klienten nutzen. Wir erfüllen die DSGVO und die UK-DSGVO und haben in beiden einen benannten Vertreter.
Klicken Sie auf das Siegel, um unseren DSGVO-Vertreter bei Euverify zu prüfen.
So erfüllt Foodzilla die DSGVO
Ein AVV für jedes Konto
Unser Auftragsverarbeitungsvertrag ist Teil der Nutzungsbedingungen, also hat jede Praxis ihn ab der Anmeldung. Sie sind der Verantwortliche für die Daten Ihrer Klienten und wir sind der Auftragsverarbeiter, wie es Artikel 28 der DSGVO verlangt. Sie müssen nichts extra anfordern oder unterschreiben.
Vertreter in der EU und im Vereinigten Königreich
Zilla Technologies Ltd, das Unternehmen hinter Foodzilla, sitzt in Neuseeland. Euverify ist unser Vertreter nach Artikel 27, in Irland für die EU und in London für das Vereinigte Königreich. Ihre Klienten können sich direkt an Euverify wenden.
Wo die Daten liegen
Die Daten der Klienten liegen in einer MongoDB-Atlas-Datenbank in Singapur. Übermittlungen aus der EU und dem Vereinigten Königreich laufen über die Standardvertragsklauseln der Europäischen Kommission und das UK Addendum. Für Neuseeland, wo wir sitzen, gibt es Angemessenheitsbeschlüsse der EU und des Vereinigten Königreichs.
Verschlüsselung und Zugriff
Die Daten sind bei der Übertragung mit TLS und im Ruhezustand verschlüsselt, Backups eingeschlossen. Nur wer Zugriff braucht, hat ihn, und Admin-Zugriff erfordert Multi-Faktor-Authentifizierung. Backups werden nach drei Monaten gelöscht.
Anfragen von Klienten
Klienten können über unser Datenschutzformular oder das DSGVO-Portal von Euverify eine Kopie ihrer Daten, eine Berichtigung oder die Löschung verlangen. Wir helfen Ihnen bei jeder Anfrage zu Daten, die Sie in Foodzilla speichern.
Meldung von Datenpannen in 48 Stunden
Betrifft eine Datenpanne die Daten Ihrer Klienten, informieren wir Sie innerhalb von 48 Stunden, nachdem wir davon erfahren. Sie bekommen alles, was Sie für die Meldung an Ihre Aufsichtsbehörde brauchen.
Unterauftragsverarbeiter im Blick
Der AVV nennt jeden Unterauftragsverarbeiter, seine Aufgabe und seinen Standort. Wir kündigen das Hinzufügen oder Ersetzen 30 Tage vorher an, und Sie können widersprechen.
Aufbewahrung und Löschung
Sie können die Daten Ihrer Klienten jederzeit löschen. Wird ein Konto nicht mehr genutzt, bewahren wir die Daten bis zu 7 Jahre auf, um die Regeln für Gesundheitsakten zu erfüllen, und löschen sie dann. Sie bekommen 30 Tage vorher Bescheid.
Videoanrufe werden nicht aufgezeichnet
Foodzilla-Meet-Anrufe laufen in Echtzeit über Cloudflare. Wir zeichnen weder Video noch Ton auf und speichern sie nicht. KI-Zusammenfassungen nutzen Open-Source-Modelle auf Cloudflare Workers AI, und niemand trainiert KI-Modelle mit Ihren Anrufen. Wenn Sie KI-Zusammenfassungen nutzen, werden Transkript und Zusammenfassung des Anrufs mit Ihren übrigen Daten in MongoDB Atlas in Singapur gespeichert.