Технічне

Безпека та Конфіденційність - Захист Медичних Даних відповідно до GDPR

SSL-шифрування, відповідність GDPR та безпека даних корпоративного рівня.

Наш підхід до безпеки даних

Як дієтолог, ви керуєте медичними даними, особистою інформацією та записами вимірювань ваших клієнтів. Безпека цих даних - це і юридичний обов'язок, і професійна відповідальність. Nebula захищає ваші дані заходами безпеки корпоративного рівня.

Відповідно до GDPR (Загальний регламент захисту даних) в Європі, медичні дані класифікуються як особливі категорії персональних даних, що потребують посиленого захисту. Nebula повністю відповідає вимогам GDPR.

Nebula - GDPR-сумісна програма для дієтологів. Ваші медичні дані захищені безпекою корпоративного рівня.

Шифрування та безпека комунікацій

Уся передача даних у Nebula захищена SSL/TLS-шифруванням. Це означає, що всі дані між вашим браузером та нашими серверами передаються у зашифрованому вигляді.

  • SSL/TLS-шифрування: Усі передачі даних відбуваються через HTTPS
  • 3D Secure оплата: Дані кредитних карток обробляються через безпечну платіжну інфраструктуру
  • Безпечне управління сесіями: Автентифікація на основі JWT-токенів

Безпечна хмарна інфраструктура

Nebula працює на інфраструктурі Amazon Web Services (AWS). AWS - один з найнадійніших хмарних провайдерів у світі з сертифікаціями відповідності для сфери охорони здоров'я.

  • Регулярні резервні копії: Ваші дані автоматично резервуються
  • Гарантія доступності 99,9%: Висока доступність
  • Географічна надмірність: Дані резервуються в різних регіонах

Відповідність GDPR

Nebula підтримує такі права відповідно до законодавства про захист даних:

  • Право на інформацію: Ваші клієнти можуть дізнатися, які дані обробляються
  • Переносимість даних: Дані можуть бути експортовані
  • Право на видалення (право бути забутим): Запити на видалення даних обробляються через процес верифікації GDPR
  • Обмеження обробки: Право обмежити обробку певних даних

Через сторінку верифікації GDPR Nebula (hellonebula.net/gdpr-verify) клієнти можуть подати запит на видалення або експорт даних.

Мультитенантна ізоляція даних

Nebula використовує окрему схему бази даних для кожного бізнесу (тенанта). Ця архітектура "тенант на схему" робить технічно неможливим доступ одного бізнесу до даних іншого.

Такий підхід забезпечує ізоляцію даних корпоративного рівня та підтримує безпеку ваших даних на найвищому рівні.

Окрема схема бази даних для кожного бізнесу - ваші дані повністю ізольовані від інших бізнесів.

Спробуйте Nebula безкоштовно

Отримайте доступ до всіх функцій на 30 днів. Кредитна картка не потрібна.

Розпочати безкоштовну пробну версіюУсі Довідники
Часті Запитання

Так. Nebula відповідає нормам GDPR. Медичні дані зберігаються у зашифрованому вигляді, регулярно резервуються, і підтримується право на видалення даних.

Ваші дані зберігаються в захищених дата-центрах на інфраструктурі Amazon Web Services (AWS). AWS - один з найнадійніших хмарних провайдерів у світі з сертифікаціями відповідності для сфери охорони здоров'я.

При закритті облікового запису ви маєте можливість експортувати свої дані. Якщо ви подаєте запит на видалення даних відповідно до GDPR, усі ваші персональні дані видаляються назавжди.

Ні. Nebula використовує окрему схему бази даних для кожного бізнесу (архітектура "тенант на схему"). Це означає, що ваші дані технічно повністю ізольовані від інших бізнесів.

Часті Запитання

Так. Nebula відповідає нормам GDPR. Медичні дані зберігаються у зашифрованому вигляді, регулярно резервуються, і підтримується право на видалення даних.

Ваші дані зберігаються в захищених дата-центрах на інфраструктурі Amazon Web Services (AWS). AWS - один з найнадійніших хмарних провайдерів у світі з сертифікаціями відповідності для сфери охорони здоров'я.

При закритті облікового запису ви маєте можливість експортувати свої дані. Якщо ви подаєте запит на видалення даних відповідно до GDPR, усі ваші персональні дані видаляються назавжди.

Ні. Nebula використовує окрему схему бази даних для кожного бізнесу (архітектура "тенант на схему"). Це означає, що ваші дані технічно повністю ізольовані від інших бізнесів.