Ihre Daten schützen

Wenn Daten zwischen Ihrem Gerät und Foodzilla übertragen werden, sind sie mit TLS (HTTPS und sichere WebSockets) verschlüsselt, und unsere Konfiguration hat von Qualys SSL Labs die Note A+ erhalten. Ihre Daten sind auch im Ruhezustand verschlüsselt, wenn sie auf der Festplatte gespeichert sind, und werden jeden Tag gesichert.

Ihre Daten sind sicher in der Cloud gespeichert. Zugriff haben nur Sie, die Personen, mit denen Sie sie teilen (Ihr Team und Ihre Klienten), und die Mitarbeitenden von Foodzilla, die sie für Betrieb und Support des Dienstes brauchen.

Damit das klar ist: Wir kümmern uns um Ihre Daten, aber sie gehören nicht uns. Die Daten Ihrer Praxis gehören Ihnen, und die Informationen Ihrer Klienten gehören ihnen. Bei Klientendaten entscheiden Sie, wie sie genutzt werden, und wir folgen Ihren Weisungen.

Wenn Sie wechseln möchten, können Sie Ihre Daten vorher exportieren. Nach der Kündigung halten wir Ihr Konto inaktiv, falls Sie zurückkommen, und nutzen die Daten für nichts anderes. Wir löschen sie automatisch 7 Jahre nach Ihrer letzten Aktivität, oder 10 Jahre, wenn Ihre Praxis in Neuseeland ist, und schreiben Ihnen 30 Tage vorher eine E-Mail. Sie können uns auch bitten, sie früher zu löschen.

Foodzilla wird rund um die Uhr überwacht. Automatische Erkennung verdächtiger Aktivitäten.

Wir sehen und speichern Ihr Passwort nie. Die Anmeldung läuft über unseren Identitätsanbieter Ory, der Passwörter als Einweg-Hashes speichert, die niemand lesen kann, auch wir nicht. Würden die Server von Foodzilla je kompromittiert, wäre Ihr Passwort dort nicht zu finden.

Bug-Bounty-Programm für verantwortungsvoll gemeldete Probleme.

Bevor ein Klient die Foodzilla-App, das Klientenportal oder eines Ihrer Formulare zum ersten Mal nutzt, zeigen wir ihm einen Datenschutzhinweis und halten seine Zustimmung für Sie fest. Wir dokumentieren jede Zustimmung, damit Sie zeigen können, wie die Daten Ihrer Klienten erhoben und geteilt werden.

Klienten können den Hinweis jederzeit erneut lesen und ihre Zustimmung im Bereich Datenschutz und Einwilligung ihres Kontos widerrufen. Außerdem können sie Sie bitten, ihre Informationen einzusehen, zu berichtigen oder zu löschen. Wenden sie sich an uns, leiten wir die Anfrage an Sie weiter, weil Sie für ihre Akte verantwortlich sind.

Ihre Daten werden in Singapur gehostet. Klientenakten, Ernährungspläne, Ernährungstagebücher, Nachrichten und Gesundheitsdaten liegen in einer MongoDB-Atlas-Datenbank in der Region Asien-Pazifik (Singapur) und sind bei der Übertragung und im Ruhezustand verschlüsselt. Für die Daten, die wir speichern, folgen wir den Australian Privacy Principles, dem neuseeländischen Privacy Act 2020 und dem Health Information Privacy Code 2020, und für Kundinnen und Kunden aus dem Vereinigten Königreich und Europa nutzen wir die Standardvertragsklauseln zusammen mit dem UK International Data Transfer Addendum. Weitere Rechenzentren für unsere internationalen Kunden folgen bald.