I systemet kan du finde oplysninger på en kunde.

Dette kan være relevant, hvis en kunde ringer ind og gerne vil vide, hvilke oplysninger I har på vedkommende.

Trin 1:

Trin 2: Der åbnes et nyt vindue.

Trin 3: Der åbnes et nyt vindue.

Trin 4: Der åbnes et nyt vindue.

I systemet kan du anonymisere en kunde manuelt.

Det kan være relevant, hvis en kunde ønsker at blive anonymiseret inden de bliver ramt af automatisk anonymisering

Trin 1:

Trin 2: Der åbnes et nyt vindue.

Trin 3: Der åbnes et nyt vindue.

Trin 4:

I systemet er det muligt at få det til at glemme en kundes data efter et bestemt tidspunkt. Dette kan gøres, så det sker automatisk.

Funktionen gør, at du sikrer, at din virksomhed overholder reglerne ift. GDPR.

Trin 1:

Trin 2: Der åbnes et nyt vindue.

Trin 3: Der åbnes et nyt vindue.

Trin 4: Der åbnes et nyt vindue.

Du kan eksempelvis anonymisere:

Trin 5: Filter er nu oprettet (nr. 10).

Trin 6: Handlingen er oprettet (nr. 14).

Hvis du ønsker, at en kunde IKKE skal anonymiseres automatisk, ved f.eks. doping-sager eller tidligere gæld, er der mulighed for at vælge dette direkte på kundebladet. Dette gøres ved at fremfinde kunden.

Trin 1:

Trin 2: Der åbnes et nyt vindue.

Trin 3:

Trin 4:

Når der er flueben i denne, som vist på billedet, vil kunden ikke blive anonymiseret af ovenstående trigger (nr. 5).

I systemet kan du lukke for CPR numre i funktioner og rettigheder.

Det kan være relevant, hvis en medarbejder ikke skal have adgang til at kunne se CPR numre.

Trin 1:

Trin 2:

Rul ned indtil du kommer til Views sensitive information.

I forbindelse med den nye persondataforordning / GDPR ønsker vi at informere jer om, hvad disse nye regler betyder for jer og Flexybox.

Det er vigtigt for os at understrege, at Flexybox ApS i forhold til lovgivningen fungerer som databehandler, hvor jeres virksomhed fungerer som dataansvarlige. Derfor skal I være opmærksomme på de krav, der stilles til jer som dataansvarlige.

Den 25. maj 2018 træder General Data Protection Regulation (GDPR) i kraft. Det er en omfattende lovgivning, som har til formål at beskytte den enkelte brugers data på samme måde i hele Europe.
Denne nye lovgivning gør, at almindelige mennesker har krav på at få indsigt i de data, som virksomheder opbevarer om dem. Ligeledes skal det være muligt at få slettet de pågældende data, hvis dette ønskes.
Flexybox ApS har længe arbejdet for at skabe de bedste rammer for jer, så det bliver nemmere for alle parter, når den nye lovgivning træder i kraft. Alle vores nye funktioner og tiltag vil naturligvis være klar senest den 25. maj 2018.

I forhold til persondata arbejdes der som førnævnt med udtrykkene databehandler og dataansvarlig. I dette tilfælde er Flexybox databehandler, og Flexybox kunder er dataansvarlige. Konstellationen er sådan, da Flexybox behandler jeres data på jeres vegne og i jeres interesse. Med andre ord så behandler vi kun jeres kunders data med instrukser fra jer.

Hos Flexybox ApS skal vi indgå en databehandleraftale med hver af vores samarbejdspartnere. Vores samarbejdspartnere skal ikke forstås som Flexybox kunder, men derimod dem Flexybox samarbejder med ift. eksempelvis integrationer. Denne databehandleraftale har til formål at klarlægge behandling af personoplysninger, krav til os som leverandører samt forholdene omkring fortrolighed. Vi sender aftalen til samarbejdspartnere, hvor de sender en underskrevet aftale tilbage.

Vi vil i Flexybox-systemet implementere funktioner, som kan hjælpe jer med at overholde nogle af de nye krav, der stilles. De tiltag, som skal hjælpe jer med at blive GDPR-kompatible, er:

Det bliver nemmere at opnå dataindsigt, da I fremadrettet kan trække en ny rapport direkte fra kundebladet. Denne rapport indeholder alle oplysninger fra systemet, der findes på kunden som eksempelvis holdtilmeldinger, kontobevægelser, bordbookinger osv.

Det skal være muligt at glemme/slette en bruger i systemet, så vi implementerer en knap på kundebladet, der sletter alle personhenførbare oplysninger.
Det vil altså sige, at vi sletter kundens navn, kundens adresse, alle loglinjer for kunden bliver anonymiseret, og alle tilknyttede data bliver slettet, hvor det er muligt, og anonymiseret hvor det ikke er muligt.
Denne sletning er uigenkaldelig, men dataene bliver ikke slettet i vores backup før tre dage senere. Så hvis I henter en backup og har slettet en kunde indenfor de seneste tre dage heraf, så skal I selv sørge for at slette den pågældende kunde i systemet igen.

Retten til datamobilitet klarer vi med en tilføjelse af muligheden for at eksportere rapporten med dataindsigt som en CSV-fil.
Vores vurdering, som ikke er juridisk, er, at dette er dækkende for kravet om, at ’data skal kunne eksporteres i et maskinlæsbart format’.

Beskyttelsen af personfølsomme oplysninger forbedrer vi ved at låse for visningen af CPR-numre samt konto- og registreringsnumre alle de steder, hvor disse bliver vist på skærmen. Hvis sådanne oplysninger skal vises på en kunde, kræver det de rigtige rettigheder i systemet. I kan selv bestemme, hvem der skal have disse rettigheder. Som udgangspunkt er medarbejderne hos FlexyBox også blokeret for adgang til disse oplysninger.
​
Vi er opmærksomme på, at visse af vores samarbejdspartnere vil have behov for at tilknytte personfølsomme oplysninger til en slutbruger. Det gør vi muligt via en mulighed for at markere et kundedatafelt, som værende et personfølsomt felt. I kan så tilføje de data, I har brug for i feltet, og de vil blive låst på samme måde som CPR- nummer og bankoplysninger.
​
Vi sikrer derudover, at disse data ikke indgår i rapporter med mindre I er logget ind med en bruger, som har rettigheder til at læse dem. Hvis I ikke er det, så vil feltet vises med teksten ’kræver login’ i rapporten i stedet for at vise feltets reelle indhold. Dette gælder både for CPR og bankinformationer og for beskyttede kundedatafelter.

I det følgende vil vi komme med nogle gode råd til omgangen med personlige data, som I skal tænke over hos jer efter 25. maj 2018. Vi vil lige endnu en gang gøre opmærksom på, at vi opfordrer jer til at få juridisk bistand, så I er sikrer på, at I fuldt ud lever op til de nye regler. Denne mail kan ikke betragtes som juridisk rådgivning.
​

Det vigtigste ift. den nye persondatalovgivning er, at I tager stilling til, hvordan I vil behandle jeres kunders data. I skal sørge for at klarlægge jeres indsats, så I har proceduren klar. Får I brug for det, så skal I kunne fremvise en compliance-rapport. Denne rapport skal synliggøre, hvordan I behandler jeres kunders data.
Når I skal starte arbejdet med denne rapport, kan I eksempelvis stille jer selv nogle af de følgende spørgsmål:

Husk at logge af computeren I jeres reception eller lignende, så I undgår en situation, hvor jeres kunder bruger jeres computer til at tilgå personfølsomme data. I kan med fordel benytte jer af den automatiske log af-funktion, som er tilgængelig hos både Mac og Windows.
​

I skal overveje om, I skal have lavet et tillæg til jeres medarbejderes ansættelseskontrakter, så de lever op til de nye krav. Det kan for eksempel være, hvis I bruger billeder af jeres ansatte online eller hvis ansatte har adgang til system eller data, der kræver nogle forpligtelser.
​

Dokumenter, der er printet fra systemet, kan indeholde personfølsomme oplysninger, så pas på med at have den slags liggende frit fremme og sørg altid for at bortskaffe sådanne dokumenter efter brug.
​
Vi har lavet en FAQ, som vi holder løbende opdateret på vores hjælpeportal, hvor I kan finde flere svar. I finder den lige her.

Denne liste indeholder de mest stillede spørgsmål ift. persondatalovgivning / GDPR.
​

Du kan på alle FlexyBox online systemer aktivere, at kunden skal acceptere nogle betingelser. Dette kan aktiveres i systemet under det pågældende bookingsystem.

FlexyBox har udviklet en ny funktion, som gør det muligt at slette en kunde helt - inkl. alt personhenførbart data ved at anonymisere en kunde.

I forhold til persondata arbejdes der med udtrykkene databehandler og dataansvarlig. I dette tilfælde er FlexyBox databehandler, og FlexyBox kunder er dataansvarlige. Konstellationen er sådan, da FlexyBox behandler jeres data på jeres vegne og i jeres interesse. Med andre ord så behandler vi kun jeres kunders data med instrukser fra jer. Derfor skal I indgå i en databehandleraftale med FlexyBox, hvor I sender en underskrevet aftale til FlexyBox, som efterfølgende skriver under på aftalen.

Ja, der skal umiddelbart bruges en skriftlig tilladelse, når kunders billede eller lignende benyttes.

Nej, det gør der ikke. I skal selv holde styr på slettede kunder, og I skal være opmærksomme på at slette kunder igen, hvis I henter en backup inden for tre dage af en evt. sletning.

Ja. FlexyBox ApS kan kun komme med gode råd, der ikke må anses som juridisk rådgivning.

Nej, det er i dag ikke muligt at begrænse hvilke medarbejdere der har adgang til kunde- og personalekartotek.
Vi anbefaler, at du instruerer dit personale i at låse windows ved endt vagt (Windows tast + L), se evt. mere her: Tastaturgenveje i Windows

Nyhedsbrev – dobbelt opt in og check box. Hvad kræver GDPR?