Tiro.health's beveleiging

Tiro.health implementeert een uitgebreid programma voor leveranciersbeheer dat strenge beveiligingsbeoordelingen, contractuele beveiligingsvereisten en voortdurende monitoring omvat. We werken alleen samen met leveranciers die voldoen aan onze beveiligingsnormen of deze overtreffen en die kunnen aantonen dat ze voldoen aan relevante regelgeving zoals de GDPR. Alle externe leveranciers ondergaan regelmatig beveiligingsbeoordelingen en we houden gedetailleerde gegevens bij van alle beveiligingsbeoordelingen van leveranciers. Dit zorgt ervoor dat de hele toeleveringsketen hetzelfde hoge beveiligingsniveau behoudt dat we onze klanten beloven.

Ja, Tiro.health voldoet volledig aan de AVG. We nemen alle noodzakelijke technische en organisatorische maatregelen om de bescherming van persoonsgegevens te waarborgen. Dit omvat gegevensminimalisatie, pseudonimiseringsmogelijkheden, toestemmingsbeheer van gebruikers en functies die de rechten van betrokkenen ondersteunen (toegang, rectificatie, verwijdering). Ons platform bevat tools voor effectbeoordelingen op het gebied van gegevensbescherming en houdt gedetailleerde verwerkingsgegevens bij. We fungeren als gegevensverwerker, waarbij onze ziekenhuisklanten optreden als gegevensbeheerders, en onze gegevensverwerkingsovereenkomsten beschrijven duidelijk de respectieve verantwoordelijkheden. We volgen een grondig screeningproces voor subverwerkers, waarbij hun aantal tot een strikt minimum wordt beperkt.