Vilka typer av data bearbetar Physitrack?
Physitrack är en plattform som från grunden är utformad för integritet och säkerhet för både dina egna och dina patienters data. Alla policyer och tekniska standarder följer denna princip. Dessutom Physitrack delar inte heller data med tredje part. Våra intäkter kommer enkelt och tydligt från prenumerationer och företagsfunktioner.
- Physitrack kör sina applikationer och databaser på Amazon Web Services (AWS). AWS driver kanske de säkraste datacentren i världen.
- Data lagras i en databas som finns i samma datacenter ("tillgänglighetszon") som den server på vilken du använder Physitrack. Om du t.ex. använder us.physitrack.com, finns både applikationen och databasen i USA, och om du använder nl.physitrack.com, finns både applikationen och databasen i EU.
- Databasen är krypterad i vila (AES-256) och under överföring (när den överförs mellan din webbläsare/enhet och vår applikation).
- Physitrack gör två typer av säkerhetskopior av databasen: en realtidskopia och en säkerhetskopia som görs var 24:e timme. Dessa säkerhetskopior lagras i ett annat datacenter än onlinedatabasen för att undvika dataförlust i händelse av en katastrof.
- Säkerhetskopiorna är krypterade.
Observera att Physitrack lagrar inga kreditkortsinformation i våra system. Betalningar behandlas av Adyen, vår betalningsbehandlare.
Information om databehandling
Syfte, art och ändamål med behandling | Tillhandahållande av tjänster till kunden |
Varaktighet | Avtalets löptid |
Kategorier av personuppgifter | Namn, kön, födelseår, telefonnummer (valfritt för patienter), e-postadress (valfritt för patienter), statligt ID-nummer (endast för svenska kunder), åtkomstkod och träningsprogram, utfallsmått, följsamhetsdata och feedback på meddelanden, IP-adress och tidsstämpel för olika användaråtgärder, videosamtalslogg, videosamtalsljud, diagnoskod, anpassade träningsvideor och bilder, applikationsinställningar (t.ex. önskat språk) |
Kategorier av registrerade | Kundens patienter som är slutanvändare av plattformen |
Dataexportör | Physitrack PLC |
Dataimportör | Du |
Tredjepartsleverantörer (underbiträden) som behandlar data på uppdrag av Physitrack
Underleverantör | Kontroller på plats | Beskrivning | Datatyp |
ActiveCampaign EU |
GDPR-kompatibel, databehandlingsavtal på plats | Vi kommer att använda ActiveCampaign inom vår Physitrack-plattform för att effektivisera vår e-postkommunikation och kundhantering, både för nya och befintliga kunder. Vårt mål är att optimera upplevelsen för våra befintliga Physitrack-prenumeranter och att tillhandahålla en smidig onboardingprocess för nya kunder och användare. ActiveCampaign kommer inte att behandla några identifierbara patientuppgifter. | Organisationsnamn, förnamn, efternamn, adress, kontaktnamn, e-postadress till kontaktperson, telefonnummer till kontaktperson, användningsnummer från CRM |
ADA (EU) | GDPR-kompatibel, databehandlingsavtal på plats | Vi använder ADA som vår AI-drivna kundtjänstagent som automatiserar rutinförfrågningar, erbjuder support dygnet runt och ger skräddarsydd hjälp. | Namn, efternamn, e-post, IP-adress, kontouppgifter inklusive inställningar och prenumerationsuppgifter |
Amazon Web Services (EU North 1 - Stockholm region) | GDPR-kompatibel, databehandlingsavtal och standardavtalsklausuler på plats | Leverantör av molntjänster. Olika AWS-regioner baserat på krav på dataplats. | Förnamn och efternamn Kön Födelseår Mobiltelefon E-post IP-adress Tidsstämpel för användarens olika aktiviteter Tillträdeskod och träningsprogram Resultat från frågeformulär (om sådana tillhandahålls) Meddelanden som feedback (om de används) Logg för videosamtal (om aktiverad) Ljud för videosamtal (om aktiverat) Aktivitetsinformation (om aktiverad) Diagnostisk kod (om aktiverad) Anpassade träningsvideor och bilder (om tillagda) Programinställningar (t.ex. önskat språk) |
Chargebee (EU) | GDPR-kompatibel, databehandlingsavtal på plats | Vi använder Chargebee för att hantera vår prenumerationsprocess och fakturering. | Yrkesutövarens faktureringsinformation, t.ex. namn, e-postadress och betalningsmetod. Patientinformation skickas inte till Chargebee. |
Videoomkodningstjänst och API för utvecklare Coconut® (EU) |
GDPR-kompatibel, belägen i Europeiska ekonomiska samarbetsområdet. Avtal om databehandling på plats. | Vi använder Coconut för att omkoda alla videor för visning på webb och mobil. Coconut raderar automatiskt allt nedladdat innehåll efter 24 timmar. | Video med en patient |
Data Dog (EU) | GDPR-kompatibel, databehandlingsavtal och standardavtalsklausuler på plats | Vi använder Data Dog för att övervaka och förbättra prestandan hos våra applikationer och vår infrastruktur. | IP-adresser och tidsstämplar |
FullStory (EU Tyskland) | GDPR-kompatibel, databehandlingsavtal på plats | Vi använder FullStory som ett analysverktyg för att hjälpa oss att förstå hur vårdgivare interagerar med våra produkter för att förbättra våra tjänster. | Vårdpersonalens interaktioner med webbplatser och appar, inklusive händelser på webbplatsen, klick och scrollningar. Inga patientdata skickas till FullStory. |
Google Workspace (USA) | GDPR-kompatibel, databehandlingsavtal och standardavtalsklausuler på plats | Vi använder Google Workspace för e-posthosting. | Kundkontaktuppgifter och faktureringsinformation kan skickas via e-post |
Pipedrive (Estland) | GDPR-kompatibel, databehandlingsavtal på plats | Vi använder Pipedrive för att spåra försäljnings- och supportinsatser. | Faktureringsrelaterade kunddata |
Webflow (USA) | GDPR-kompatibel, databehandlingsavtal på plats | Vi använder Webflow för att förbättra design och utveckling av våra marknadsföringswebbplatser. | Fullständigt namn, e-post och ett val från en enkät (lista med punkter). Inga patientdata skickas till Webflow. |
Zapier USA |
GDPR-kompatibel, databehandlingsavtal och standardavtalsklausuler på plats | Vi kommer att använda Zapier för att förbättra automatiseringen av arbetsflöden i olika applikationer. Detta kommer att hjälpa oss att integrera data smidigt och förbättra den operativa effektiviteten för våra tjänster. Zapier kommer inte att behandla några identifierbara patientuppgifter. | Organisationsnamn, förnamn, efternamn, adress, kontaktnamn, kontaktens e-postadress, kontaktens telefonnummer, användningsnummer från CRM, kontouppgifter inklusive inställningar och prenumerationsuppgifter. Inga patientuppgifter skickas till Zapier. |
Observera: Vårdspersonal kan välja att automatiskt dela följsamhetsinformation och information om träningsprogram från Physitrack till sitt patienthanteringssystem. Detta görs efter klinikens eller vårdgivarens eget gottfinnande och under dennes kontroll.