Jesteśmy świadomi, że każda sesja na naszym portalu jest bardzo osobistym doświadczeniem, dlatego priorytetowo traktujemy kwestię prywatności i bezpieczeństwa danych naszych użytkowników. Już od samego początku skupiamy się na tworzeniu platformy z wysokim poziomem bezpieczeństwa i nieustannie doskonalimy nasze środki ochronne. Stosujemy rozwiązania, selektywnie wybierane przez naszych specjalistów IT pod kątem bezpieczeństwa danych i ochrony poufności spotkań.
Czy sesje z Holisticum są bezpieczne?
Jesteśmy świadomi, że każda sesja na naszym portalu jest bardzo osobistym doświadczeniem, dlatego priorytetowo traktujemy kwestię prywatności i bezpieczeństwa danych naszych użytkowników. Już od samego początku skupiamy się na tworzeniu serwisu z wysokim poziomem bezpieczeństwa i nieustannie doskonalimy nasze środki ochronne. Stosujemy rozwiązania, selektywnie wybierane przez naszych specjalistów IT pod kątem bezpieczeństwa danych i ochrony poufności spotkań.
Bezpieczeństwo połączeń wideo
Do połączeń wideo wykorzystujemy usługi firm trzecich spełniających poniższe kryteria:
- SOC 1 – raport dotyczący mechanizmów kontroli finansowych w organizacji, które mogą mieć wpływ na sprawozdawczość finansową klienta,
- SOC 2 – dokument udostępniany klientom usług, poświadczający wysoki poziom bezpieczeństwa, dostępności, spełnienia norm poufności i prywatności wśród systemów informatycznych organizacji,
- SOC 3 – publiczny raport dotyczący poziomu bezpieczeństwa, dostępności usług i sposobu przetwarzania danych,
- ISO/IEC 27017 – norma dotycząca poziomu zabezpieczeń usługi w chmurze obliczeniowej oraz wskazująca zakres odpowiedzialności stron,
- ISO/IEC 27018 – certyfikat poświadczający stosowanie mechanizmów ochrony danych osobowych w chmurze,
- Zgodność z ustawą HIPAA (Health Insurance Portability and Accountability Act) dotyczącą przechowywania i przetwarzania danych medycznych; zgodność z HIPAA pozwala organizacjom z sektora służby zdrowia korzystać z usług np. chmury Google i Google Meet
- HITRUST CSF – norma dotycząca zarządzania ryzykiem; zawiera zestaw obowiązkowych kontroli procesów organizacyjnych oraz technicznych w kwestii przechowywania, przetwarzania i przesyłania wrażliwych danych,
- RODO – rozporządzenie unijne dotyczące ochrony osób fizycznych, regulujące normy przechowywania i przetwarzania danych osobowych,
- Privacy Shield – zbiór zasad regulujących sposoby gromadzenia, wykorzystywania i przechowywania danych osobowych z państw członkowskich Unii Europejskiej (również w Europejskim Obszarze Gospodarczym), Wielkiej Brytanii i Szwajcarii,
- CSA STAR – trzyetapowy program weryfikacji dostawcy usług chmurowych składający się z etapu samodzielnej oceny organizacji, audytu prowadzonego przez niezależny podmiot oraz ciągłego monitoringu usług i procesów.
oraz poniższe kryteria szyfrowania danych (Wykorzystanie szyfrowania znacząco podnosi poziom bezpieczeństwa podczas prowadzenia rozmów przez internet. Dzięki zastosowaniu szyfrowania, ani dostawca usług (właściciel komunikatora), ani potencjalny haker podsłuchujący ruch sieciowy nie będą w stanie odczytać zaszyfrowanej rozmowy.):
Połączenie spełnia standard IETF (Internet Engineering Task Force) dotyczący protokołów DTLS i SRTP.
Protokół DTLS (Datagram Transport Layer Security) jest odpowiedzialny za zabezpieczenie aplikacji poprzez ochronę komunikacji przed przechwyceniem lub sfałszowaniem wiadomości.
Protokół SRTP (Secure Real-time Transport Protocol) odpowiada za szyfrowanie, w tym nagrania dźwięku.
Wszystkie dane podczas naszych sesji są poddawane szyfrowaniu, niezależnie od tego, czy korzystasz z przeglądarki internetowej na komputerze, czy aplikacji na systemy Android i iOS.
Powyższe zabezpieczenia spełnia każdy komunikator używany przez nas do prowadzenia sesji.
Przechowywanie danych
Twoja rozmowa jest bezpieczna i poufna. Nie jest nagrywana ani przechowywana. To, co mówisz, pozostaje tylko między Tobą a specjalistą, który jest zobowiązany do zachowania tajemnicy na podstawie umowy i tajemnicy zawodowej.
Przechowujemy jedynie informacje dotyczące Twoich rezerwacji i konta. Szczegółowe informacje na temat przechowywanych przez nas danych znajdziesz w naszej polityce prywatności (GDPR).
Nasza platforma danych i procesy są zgodne z przepisami RODO (GDPR) dotyczącymi ochrony danych osobowych.
Znajdź odpowiedniego specjalistę
Szukasz wsparcia psychologicznego, ale nie wiesz jakiego specjalistę wybrać? U nas znajdziesz specjalistów z wielu dziedzin, takich jak psychologia, psychoterapia, coaching, psychodietetyka, naturopatia, fitoterapia i wielu innych. Wyłącznie zweryfikowani i doświadczeni specjaliści.