Wellbefy är en arbetsmiljö- och hälsoplattform som behandlar personuppgifter, inklusive uppgifter som kan utgöra hälsodata. Vi arbetar strukturerat och proportionerligt med informationssäkerhet och dataskydd i enlighet med Dataskyddsförordningen.
Vid utvecklings- och trendanalyser på aggregerad nivå kan Wellbefy vara självständigt personuppgiftsansvarig, i enlighet med avtal.
Wellbefy tillämpar tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 GDPR, inklusive:
Databehandling sker inom Sverige via godkända underbiträden.
Vi tillämpar principen om lagringsminimering.
Fullständig gallringspolicy finns dokumenterad.
Wellbefy har dokumenterad incidenthanteringsprocess som omfattar:
Vid misstänkt personuppgiftsincident informeras kund utan oskäligt dröjsmål. Rapportering till tillsynsmyndighet sker av personuppgiftsansvarig.
Wellbefy bistår kund vid hantering av:
Åtgärder sker enligt kundens dokumenterade instruktion.
Wellbefy använder utvalda underbiträden inom Sverige för:
Samtliga underbiträden är reglerade genom avtal med motsvarande dataskyddsnivå.
Dataskydd är integrerat i:
Vi samlar endast in uppgifter som är nödvändiga för ändamålet.
Wellbefy genomför regelbunden genomgång av:
Dataskydd är en kontinuerlig del av vår verksamhetsstyrning.
För frågor om säkerhet eller dataskydd: kontakt@wellbefy.se
