Voit löytää yksityiskohtaisempia tietoja siitä, miten käsittelemme, säilytämme ja suojaamme tietojasi Turvallisuuskeskuksestamme täällä, tietosuojaselosteeseestamme täällä ja Trust Centre -palvelustamme täällä.
Noudattaako Heidi Australian ja Uuden-Seelannin säädöksiä?
Kyllä, noudatamme Australian ja Uuden-Seelannin säädöksiä! Henkilötietojen suojaaminen ja käyttäjien tietosuojaoikeuksien kunnioittaminen ovat meille ensiarvoisen tärkeitä. Australiassa noudatamme Privacy Act 1988:n periaatteita, mukaan lukien Australian yksityisyysperiaatteita (APP), jotka ohjaavat henkilötietojen käsittelyä organisaatioissa ympäri Australiaa. Uudessa-Seelannissa noudatamme Privacy Act 2020:ia, joka määrittelee kehyksen henkilötietojen suojaamiselle kaupallisen toiminnan yhteydessä Uudessa-Seelannissa sekä Uuden-Seelannin tietosuojaperiaatteita (IPP).
Lisätietoja siitä, miten ylläpidämme vaatimustenmukaisuutta Australian ja Uuden-Seelannin käyttäjillä, saat vaatimustenmukaisuus- ja turvallisuussivuilta täällä.
Noudattaako Heidi Kanadan säädöksiä?
Kyllä, noudatamme Kanadan säädöksiä! Henkilötietojen suojaaminen ja käyttäjien tietosuojaoikeuksien kunnioittaminen ovat meille ensiarvoisen tärkeitä. Noudatamme Personal Information Protection and Electronic Documents Act (PIPEDA) -säädösten periaatteita, jotka määrittelevät standardin sille, miten yksityisen sektorin organisaatiot keräävät, käyttävät ja jakavat henkilötietoja kaupallisen toiminnan yhteydessä Kanadassa. Noudatamme myös PIPA:a (Alberta), PHIPA:a (Ontario), PHIA:a (Manitoba) ja PIPA:a (Brittiläinen Kolumbia). Kanadan tietosuojalainsäädännön vaatimustenmukaisuuden varmistamiseksi kaikki asiakastiedot säilytetään Kanadassa, erityisesti turvallisissa palvelimissamme, jotka sijaitsevat Quebecissa.
Varmistamme, että kaikki tietojen käsittely tapahtuu paikallisesti Kanadassa, mikä estää arkaluonteisten tietojen rajatylittävää siirtoja. Tämä lähestymistapa ylläpitää vaatimustenmukaisuutta sekä liittovaltion säädösten että provinssiaalisten lakien, kuten Ontarion Personal Health Information Protection Act (PHIPA) -lain kanssa. Esimerkiksi Ontarion käyttäjien tiedot säilytetään ja käsitellään turvallisesti Quebecissa sijaitsevissa palvelimissamme noudattaen kaikkia asianomaisia provinssiaalisia tietosuojapuitteita.
Lisätietoja siitä, miten ylläpidämme vaatimustenmukaisuutta Kanadan käyttäjillä, saat vaatimustenmukaisuus- ja turvallisuussivuilta täällä.
Noudattaako Heidi Yhdysvaltain säädöksiä?
Kyllä, noudatamme Yhdysvaltain säädöksiä ja HIPAA:ta! Terveystietojen suojaaminen ja käyttäjien tietosuojaoikeuksien kunnioittaminen ovat meille ensiarvoisen tärkeitä. Noudatamme HIPAA:n standardeja, jotka määrittelevät ohjeet sille, miten kattavat yhteisöt ja liikekumppanit käsittelevät suojattuja terveystietoja terveydenhuollon ja siihen liittyvien toimintojen yhteydessä Yhdysvalloissa.
Lisätietoja siitä, miten ylläpidämme vaatimustenmukaisuutta Yhdysvaltojen käyttäjillä, saat vaatimustenmukaisuus- ja turvallisuussivuilta täällä.
Noudattaako Heidi Yhdistyneen kuningaskunnan säädöksiä?
Kyllä, noudatamme Yhdistyneen kuningaskunnan säädöksiä! Henkilötietojen suojaaminen ja käyttäjien tietosuojaoikeuksien kunnioittaminen ovat meille ensiarvoisen tärkeitä. Noudatamme Data Protection Act 2018:n ja Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen (UK GDPR) periaatteita, jotka määrittelevät standardin sille, miten organisaatiot keräävät, käyttävät ja jakavat henkilötietoja kaupallisen toiminnan yhteydessä Yhdistyneessä kuningaskunnassa. Noudatamme myös NHS:n vaatimuksia varmistaen tietojen turvallisen ja vastuullisen hallinnon terveysalan ammattilaisille NHS:ssä.
Lisätietoja siitä, miten ylläpidämme vaatimustenmukaisuutta Yhdistyneen kuningaskunnan käyttäjillä, saat vaatimustenmukaisuus- ja turvallisuussivuilta täällä.
Noudattaako Heidi EU:n säädöksiä?
Kyllä, noudatamme yleisen tietosuoja-asetuksen (GDPR) vaatimuksia! Sitoutumisemme henkilötietojen suojaamiseen ja käyttäjien tietosuojaoikeuksien ylläpitämiseen on perustavanlaatuista. Noudatamme tietosuoja-asetuksen tiukkoja standardeja, jotka määräävät, miten organisaatiot käsittelevät ja hallitsevat henkilötietoja Euroopan unionissa.
Lisätietoja siitä, miten varmistamme vaatimustenmukaisuuden ja suojaamme käyttäjien tietoja tietosuoja-asetuksen mukaisesti, saat vaatimustenmukaisuus- ja turvallisuussivuilta täällä.
Sitoutuminen turvallisuuteen
Heidissa asetamme tietojesi turvallisuuden kaiken muun edelle. Olemme ylpeitä ISO 27001:n ja SOC2:n sertifikaatista, jotka osoittavat sitoutumisemme korkeimpiin tietojärjestelmien turvallisuudenhallinnon standardeihin. Järjestelmäämme testataan tiukalla ulkoisella auditoinnilla ja säännöllisillä penetraatiotestillä, jotka tehtävät alan johtavien asiantuntijoiden toimesta. Tämä kattava lähestymistapa varmistaa, että emme vain täytä vaan ylitämme alan standardit, mikä antaa sinulle rauhan, että tietosi ovat turvassa meillä.
