BmyGuest er GDPR-kompatibel

GDPR, som trådte i kraft 25. mai 2018, setter strenge retningslinjer for innsamling, lagring og behandling av personopplysninger i EU. Hos BmyGuest har vi implementert et omfattende sett med tiltak for å sikre at alle personopplysninger håndteres i samsvar med disse forskriftene. 

Datakryptering og sikker lagring

Vi beskytter personopplysninger ved å bruke kryptering under dataoverføring. Våre databaseservere er også kryptert. Når brukere som gjester og verter utveksler informasjon med våre servere, sendes alt i kryptert form slik at ingen uautoriserte personer kan få tilgang til det. På samme måte krypteres sensitiv informasjon som er lagret på våre servere for å legge til et ekstra lag med sikkerhet mot mulige sikkerhetsbrudd. 

Adgangskontroll og godkjenning

BmyGuest bruker tilgangskontrolltiltak for å sikre at kun autorisert personell har tilgang til personopplysninger. Dette inkluderer bruk av flerfaktorautentisering (MFA) for alle ansatte, samt rollebaserte tilgangskontroller (RBAC) som begrenser tilgangen til data basert på en persons arbeidsoppgaver. Ved å implementere disse tiltakene minimerer vi risikoen for uautorisert tilgang og sikrer at kun de som trenger dem for å utføre sine oppgaver har tilgang til personopplysninger. 

Åpenhet og brukerrettigheter

Vi prioriterer åpenhet i vår databehandling og gir brukerne våre tydelig informasjon om hvordan dataene deres samles inn, brukes og lagres. BmyGuest-brukere har rett til å få tilgang til sine personopplysninger, be om rettelser og sletting av dataene sine i samsvar med GDPR-retningslinjene. Vi har etablert enkle prosedyrer for at brukere skal kunne utøve disse rettighetene, slik at de har full kontroll over sine personopplysninger. 

Dataminimering og formålsbegrensning

I samsvar med GDPR-prinsippene følger BmyGuest praksis for dataminimering og formålsbegrensning. Dette betyr at vi kun samler inn data som er nødvendige for de spesifikke formålene de behandles for, noe som reduserer risikoen for misbruk av data og forbedrer brukernes personvern. Personvernerklæringen vår spesifiserer hvilke data som behandles. Data lagres ikke lenger enn nødvendig.

Respons på datainnbrudd

I det usannsynlige tilfellet av datainnbrudd har BmyGuest etablert en robust handlingsplan for raskt å identifisere, begrense og redusere virkningen av bruddet. Vi er forpliktet til å varsle berørte brukere og relevante myndigheter innen tidsrammene som er angitt i GDPR for å sikre at potensiell skade minimeres og at brukerne holdes informert gjennom hele prosessen. BmyGuests IT-sikkerhetspolicy beskriver hvordan vi vil handle i tilfelle et datainnbrudd. 

Regelmessige revisjoner og samsvarskontroller

For å opprettholde våre høye standarder for databeskyttelse, gjennomfører BmyGuest regelmessige revisjoner og samsvarskontroller. Disse revisjonene hjelper oss med å identifisere og håndtere eventuelle sårbarheter i systemene og prosessene våre, og sikrer at vi forblir GDPR-kompatible og fortsetter å effektivt beskytte brukernes data. 

Samarbeid med eksterne eksperter

BmyGuest samarbeider tett med eksterne eksperter, inkludert GDPR-advokatfirmaer og konsulenter innen cyber- og datasikkerhet. De gjennomfører løpende evalueringer av vår datainnsamling, databehandling og tilhørende dokumentasjon, samt utfører penetrasjonstester og sårbarhetsvurderinger for å sikre at systemene våre er sikre og motstandsdyktige mot potensielle trusler.

Ved å overholde disse omfattende tiltakene sikrer BmyGuest at personvernet til dine ansatte og besøkende beskyttes, og at deres data behandles lovlig og etisk. Vårt engasjement for GDPR-etterlevelse gjenspeiler vår dedikasjon til å levere sikre og pålitelige IT-løsninger innenfor besøksregistrering samt håndtering av pakker og utlån.