Das können Sie sehen
- Anzahl der Teilnehmenden und Aktiven
- Verlauf einer Challenge als Gruppensummen
- Anzahl der Personen in einer Gruppe, einschließlich Gesundheitsrisiko
- Trends in der gesamten Belegschaft
Datenschutz für Mitarbeitende, und wo sie liegen.
Ihr Unternehmen erhält einen eigenen Bereich. Sie wählen die Region für die Daten. Sie sehen Gruppensummen, niemals Gesundheitsdaten einzelner Personen.
Ihr TenantGetrennt und regional
- Ihr eigener BereichJeder Datensatz gehört zu Ihrem UnternehmenGetrennt
- DatenregionEU, bei Anmeldung festgelegtRegional
- GesundheitNie im AdminbereichNur Mitarbeitende
Beispieldaten zur Veranschaulichung.
Vantage Fit hält die Daten jedes Unternehmens in einem eigenen Bereich, gespeichert in den USA, Kanada, der EU, den VAE oder Indien. Sie wählen die Region. Admins sehen Gruppensummen ohne Namen. Gesundheitsakten, Vitalwerte und Laborergebnisse bleiben für Mitarbeitende privat.
Ihre Daten bleiben Ihre Daten – in der gewählten Region.
Jedes Unternehmen erhält einen abgeschotteten Bereich. Jede Suche bleibt darin. Sie wählen den Datenstandort.
- USA
- Kanada
- Europäische Union
- UAE
- Indien
Ihre Datensätze werden nie mit fremden vermischt
Jeder Datensatz ist Ihnen zugeordnet. Eine Suche kann Ihre eigenen Daten nicht überschreiten – unabhängig vom Bildschirm oder Export.
Sie wählen den Datenstandort
Wählen Sie bei der Anmeldung die USA, Kanada, die EU, die VAE oder Indien. Die Daten bleiben dort und werden aus dieser Region bereitgestellt.
Gruppensummen, niemals Einzelpersonen
Admins sehen Teilnehmerzahlen nach Team und im ganzen Unternehmen. Gesundheitsdaten einzelner Personen sehen sie nie.
Genau das, was Sie sehen können – und was nicht.
Admins sehen die Gruppenentwicklung. Kein Adminbildschirm oder Export zeigt Gewicht, Schlaf, Blutdruck oder Stimmung einer einzelnen Person.
Gesundheitsdaten bleiben ausschließlich bei den Mitarbeitenden.
Das können Sie nicht sehen
- Schritte, Schlaf, Gewicht oder Vitalwerte einer Person
- Einen Stimmungs-Check-in – niemals
- Namen hinter einer Gesundheitsrisiko-Zahl
- Einen Laborbericht oder die darin enthaltenen Werte
Die Kontrollen, nach denen Ihr IT-Team fragen wird.
So handhaben wir Anmeldung, Sitzungen und die Daten selbst.
Zugriffs- und Kontokontrollen
- SAML-2.0-Single-Sign-on, verbunden mit Ihrem Identitätsanbieter
- Das Konto wird nach 5 fehlgeschlagenen Passwortversuchen gesperrt
- Zurücksetzungslinks und Anmeldecodes funktionieren einmal und laufen dann ab. Ein alter Link im Postfach ist damit wertlos.
- Die Apps verwenden Zertifikat-Pinning für SSL; die Admin-Anmeldung ergänzt ein CAPTCHA
- Beim Löschen eines Kontos hashen wir Name und E-Mail-Adresse und löschen die Tokens. So lässt sich nichts zur ausgeschiedenen Person zurückverfolgen.
Was wir zusichern können und was nicht
Ihr Account-Team stellt die Sicherheitsdokumentation während Ihrer Prüfung bereit.
- Nach ISO 27001 und ISO 27701 zertifiziert
- SOC 2-, DSGVO- und HIPAA-konform, mit einem Business Associate Agreement (BAA) für die Verarbeitung von Laborberichten
- Regionales Hosting in den USA, Kanada, der EU, den VAE oder Indien
- Ein Sicherheits- und Architekturpapier für Ihr IT-Team
Zertifizierungen und Dokumentation
Unsere ISO-Zertifikate stehen unten zum Download bereit. Der SOC 2 Type II-Bericht, unser DPA, das BAA und der VAPT-Bericht enthalten sensible Details und werden Ihrem Sicherheitsteam auf Anfrage bereitgestellt.
- SOC 2 Type II-Bericht
- Auftragsverarbeitungsvertrag (DPA)
- Business Associate Agreement (BAA)
- VAPT-/Penetrationstestbericht
Wie werden die Daten eines Unternehmens getrennt gehalten?
Sie erhalten einen eigenen Bereich. Ihre Datensätze und Challenge-Daten werden nie mit fremden vermischt. Jede Suche ist Ihnen zugeordnet und kann diese Grenze nicht überschreiten. Admins erhalten Gesundheitsdaten nur als Gruppensummen.
Wo werden unsere Daten gespeichert?
Daten von Mitarbeitenden liegen im gewählten Rechenzentrum: USA, Kanada, EU, VAE oder Indien. Sie bleiben in dieser Region und werden von dort bereitgestellt.
Ihre Sicherheitsprüfung, abgedeckt
Wenden Sie sich bei Themen, die diese Seite nicht abdeckt, an Ihr Account-Team. Dort erhalten Sie die aktuelle Dokumentation.
Vantage Fit ist nach ISO 27001 und ISO 27701 zertifiziert sowie SOC-2-konform. Fordern Sie die Zertifikate und den SOC-2-Bericht bei Ihrem Account-Team an.
Ja. Wir unterzeichnen außerdem ein Business Associate Agreement (BAA) für die Verarbeitung von Laborberichten, bei der geschützte Gesundheitsinformationen verarbeitet werden.
In der bei der Anmeldung gewählten Region: USA, Kanada, EU, VAE oder Indien, bereitgestellt von dort. EU-Hosting ist verfügbar. Datenstandort und Zertifizierungen sind zwei verschiedene Dinge.
Nein. Admins sehen nur Zahlen für Gruppen und Teams. Kein Bildschirm oder Export zeigt Gesundheitsdaten, Laborwerte oder Biomarker einzelner Personen. Gesundheitsrisiko-Targeting liefert eine Zahl ohne Namen.
Wir hashen Name und E-Mail-Adresse und löschen dann die Tokens. Frühere Protokolle bleiben in Ihren Berichten. Sie bestimmen die gewünschte Regel.
Nein. Empfohlene Aktionen folgen festen Regeln von uns; kein Modell verfasst sie. KI wird nur an 2 Stellen eingesetzt: für Insights für Führungskräfte auf Gruppenebene und zum Auslesen eines Laborberichts. Keines davon erstellt Personenprofile für HR.
Ja. Senden Sie ihn über Ihr Account-Team. Wir füllen ihn aus und legen die derzeit eingesetzten Kontrollen dar.
Zahlen für Sie. Privatsphäre für Ihre Mitarbeitenden.
Bringen Sie uns die Fragen Ihrer Prüfer.
Besprechen Sie, wie wir Daten trennen, wo sie gespeichert sind und was Sie sehen können. Geben Sie anschließend das Sicherheitspaket an Ihre Prüfer weiter.