Beveiliging & gegevens
Controleerbare afspraken, geen slogans
IT-verantwoordelijken en DPO’s stellen precieze vragen. Dit zijn onze antwoorden, in lijn met wat we contractueel vastleggen; de details nemen we tijdens de intake met uw team door.
Hosting in de Europese Unie
De Momentum-productiegegevens van onze Europese klanten worden gehost in de Europese Unie. De precieze invulling – locatie, subverwerkers – leggen we contractueel vast.
AVG en verwerkersovereenkomst
Bio-Optronics Sàrl treedt voor de planningsgegevens van haar klanten op als verwerker in de zin van de AVG (GDPR). Een verwerkersovereenkomst is op verzoek beschikbaar, met de lijst van subverwerkers.
Planningsgegevens, geen patiëntendossiers
Momentum verwerkt de gegevens die nodig zijn om teams in te roosteren: werkgerelateerde gegevens van medewerkers, toewijzingen, tellers en arbeidstijden. De oplossing is niet bedoeld voor de opslag van medische patiëntendossiers.
Versleuteling
Het verkeer van en naar het platform is versleuteld (TLS), en de gegevens worden bij onze infrastructuurleverancier versleuteld opgeslagen.
Toegang en traceerbaarheid
De toegangsrechten in Momentum zijn per rol en bevoegdheid gedefinieerd en worden door uw eigen organisatie beheerd. Aanvragen – verlof, dienstruilen, voorkeuren – worden in de applicatie geregistreerd en blijven traceerbaar.
Wat Momentum niet doet
Momentum is geen surveillance-instrument: het kent geen individuele scores aan medewerkers toe en doet niet aan gedragsdetectie. De tellers ondersteunen de eerlijke verdeling van de diensten en zijn zichtbaar voor de teams zelf.
Vragen over de AVG, de verwerkersovereenkomst of subverwerkers: info@biosked.com