Onze aanpak van gegevensbeveiliging
Als diëtist beheer je gezondheidsgegevens, persoonlijke informatie en meetgegevens van je cliënten. De beveiliging van deze gegevens is zowel een wettelijke verplichting als een professionele verantwoordelijkheid. Nebula beschermt je gegevens met beveiligingsmaatregelen op bedrijfsniveau.
Onder de AVG (Algemene Verordening Gegevensbescherming) in Europa worden gezondheidsgegevens geclassificeerd als bijzondere persoonsgegevens die extra bescherming vereisen. Nebula voldoet volledig aan de AVG-vereisten.
Versleuteling en communicatiebeveiliging
Alle datacommunicatie in Nebula is beschermd met SSL/TLS-versleuteling. Dit betekent dat alle gegevens tussen je browser en onze servers versleuteld worden verstuurd.
- SSL/TLS-versleuteling: Alle gegevensoverdrachten verlopen via HTTPS
- 3D Secure betaling: Creditcardgegevens worden verwerkt via een beveiligde betalingsinfrastructuur
- Veilig sessiebeheer: JWT-token-gebaseerde authenticatie
Beveiligde cloud-infrastructuur
Nebula draait op de infrastructuur van Amazon Web Services (AWS). AWS is een van de meest betrouwbare cloudproviders wereldwijd en beschikt over nalevingscertificaten voor de gezondheidszorg.
- Regelmatige back-ups: Je gegevens worden automatisch geback-upt
- 99,9% uptime-garantie: Hoge beschikbaarheid
- Geografische redundantie: Gegevens worden geback-upt in verschillende regio's
AVG-conformiteit
Nebula ondersteunt de volgende rechten onder de gegevensbeschermingsregelgeving:
- Recht op informatie: Je cliënten kunnen te weten komen welke gegevens worden verwerkt
- Gegevensportabiliteit: Gegevens kunnen worden geëxporteerd
- Recht op wissing (recht om vergeten te worden): Verzoeken tot gegevensverwijdering worden verwerkt via het AVG-verificatieproces
- Beperking van verwerking: Recht om de verwerking van bepaalde gegevens te beperken
Via de AVG-verificatiepagina van Nebula (hellonebula.net/gdpr-verify) kunnen cliënten verzoeken om gegevensverwijdering of -export indienen.
Multi-tenant gegevensisolatie
Nebula gebruikt een apart databaseschema voor elk bedrijf (tenant). Deze "tenant-per-schema" architectuur maakt het technisch onmogelijk dat gegevens van het ene bedrijf toegankelijk zijn voor een ander.
Deze aanpak biedt gegevensisolatie op bedrijfsniveau en houdt je gegevensbeveiliging op het hoogste niveau.
Probeer Nebula gratis
Krijg 30 dagen toegang tot alle functies. Geen creditcard nodig.