Rakennettu terveydenhuollon vaatimuksiin.
Tietoturva ja tietosuoja eivät ole Radentissa lisäominaisuuksia vaan perusta. Tälle sivulle on koottu asiat, jotka hankinnasta päättävä yleensä kysyy — voitte liittää sivun sellaisenaan hankintadokumentteihin.
Ei potilastietoja
Radent ei käsittele potilastietoja lainkaan. Järjestelmässä ovat vain vastaanoton laitteet, tehtävät, dokumentit, kemikaalit ja henkilöstön koulutustiedot.
Asiakasdata EU-alueella
Radentin varsinainen asiakasdata tallennetaan EU-alueelle Supabasen Tukholman alueeseen. Verkkosivusto ja sovelluksen staattiset tiedostot jaetaan Cloudflaren globaalin verkon kautta.
Klinikkakohtainen pääsynhallinta
Jokainen vastaanotto näkee vain omat tietonsa. Käyttöoikeudet rajataan roolien mukaan, ja organisaation vastuuhenkilö näkee kokonaiskuvan vain omista toimipisteistään.
Muutosloki
Jokainen muutos kirjautuu aikaleimalla ja tekijällä. Tarkastuksessa voidaan osoittaa, kuka teki, mitä ja milloin.
Salaus ja varmuuskopiot
Tietoliikenne on salattu (TLS) ja tiedot varmuuskopioidaan säännöllisesti.
Tiedot ovat teidän
Sopimuksen päättyessä saatte tietonne ulos yleisesti luettavassa muodossa. Yksityiskohdat kuvataan käyttöehdoissa.
Alihankkijat
Radent ei käsittele potilastietoja, joten yksikään alla olevista ei käsittele niitä. Palveluita käytetään palvelun tuottamiseen, ja jokaisen kanssa on voimassa tietojenkäsittelysopimus. Lista pidetään ajan tasalla tällä sivulla.
| Palvelu | Tehtävä | Käsittelyn sijainti | Sopimus |
|---|---|---|---|
| Supabase | Tietokanta, käyttäjätunnistus ja tiedostot | Projektin alue Ruotsi (Tukholma) | Tietojenkäsittelysopimus ja vakiosopimuslausekkeet |
| Cloudflare | Verkkosivuston ja selainsovelluksen jakelu sekä yhteydenottolomakkeen vastaanotto | Maailmanlaajuinen reunaverkko | Tietojenkäsittelysopimus ja vakiosopimuslausekkeet |
| Brevo | Yhteydenotto- ja tilausvahvistusviestien välitys sähköpostina | Ranska; käsittelyä myös ETA:n ulkopuolella | Tietojenkäsittelysopimus ja vakiosopimuslausekkeet |
| Google Cloud Vertex AI | Käyttäjän erikseen käynnistämä kuvien ja dokumenttien tulkinta | europe-north1 (Hamina, Suomi) | Tietojenkäsittelysopimus ja vakiosopimuslausekkeet |
| Sentry | Sovelluksen virhediagnostiikka: laite, versio ja virheen tekninen kuvaus | Frankfurt, Saksa | Tietojenkäsittelysopimus |
Vastaanoton oma data on Supabasessa Tukholmassa. Verkkosivuston jakelu ja yhteydenottolomakkeen viestit kulkevat palveluiden kautta, jotka voivat käsitellä tietoa myös ETA:n ulkopuolella; näissä siirroissa nojataan Euroopan komission vakiosopimuslausekkeisiin.
Kysyttävää tietoturvasta?
Vastaamme mielellämme hankintaan liittyviin tietoturva- ja tietosuojakysymyksiin. Tarkemmat kuvaukset henkilötietojen käsittelystä löytyvät tietosuojaselosteesta ja käyttöehdoista.
otto.savola@destrex.fi