Jeg har siddet og kigget på virksomheden Fibery.io for at benytte deres system i den virksomhed jeg arbejder i, er der nogen der ved noget om hvorvidt de overholder GDPR regler? samt deres underleverandør OpenAI, det er vigtigt for os at det kun er os der kan se vores data. Er der nogen af jer kloge hoveder der har erfaring med fibery.io ? På forhånd tak :) |
Dette er hvad der kommer af svar, hvis man søger efter det:
Ja, Fibery.io overholder de danske GDPR-regler, som er baseret på EU's Generelle Databeskyttelsesforordning (GDPR) og suppleret af den danske databeskyttelseslov. Ifølge Fibery's hjemmeside er de forpligtet til GDPR-overholdelse og implementerer flere databeskyttelsesforanstaltninger, herunder:
- Databeskyttelse og privatliv: Fibery beskytter brugerdata, tilbyder værktøjer til datahåndtering og portabilitet og er GDPR-kompatibel, som angivet i deres privatlivspolitik og databehandleraftale (DPA).
- Databehandleraftale (DPA): Fibery tilbyder en forudunderskrevet DPA, som kunder kan gennemføre og sende tilbage, hvilket sikrer overholdelse af GDPR's krav til databehandling.
- Databehandling og sletning: Fibery sletter kundedata efter anmodning eller ved ophør af tjenesten inden for 180 dage, medmindre EU- eller medlemsstatslovgivning kræver opbevaring.
- Sikkerhedsforanstaltninger: Fibery anvender tekniske og organisatoriske foranstaltninger for at sikre datasikkerhed, herunder adgangskontrol og fortrolighedsforpligtelser for autoriseret personale.
- Begrænsning af følsomme data: Fibery fraråder upload af følsomme data som sundhedsoplysninger omfattet af HIPAA, hvilket understøtter deres fokus på at overholde GDPR's krav til dataminimering.
Derudover overvåger Fibery regelmæssigt deres overholdelse og stiller dokumentation til rådighed for kunder, såsom revisionsrapporter, og de samarbejder med kunder om databeskyttelsesvurderinger, hvis det er nødvendigt. Dog skal kunder, der opererer i Danmark, sikre, at deres specifikke brug af Fibery's tjenester, herunder integrationer og dataoverførsler, overholder både GDPR og danske databeskyttelseskrav, især i lyset af strenge regler om dataoverførsel til tredjelande som USA.
For yderligere detaljer kan du kontakte Fibery direkte på gdpr@fibery.io eller gennemgå deres DPA og privatlivspolitik på deres hjemmeside. Hvis du har specifikke krav eller processer, anbefales det at konsultere en juridisk ekspert for at sikre fuld overholdelse i din kontekst.