Uw gegevens, onze prioriteit

deskbird is vanaf de grond opgebouwd met de Europese GDPR in het achterhoofd. De Europese General Data Protection Regulation (GDPR) is de strengste privacywet ter wereld die strenge eisen stelt aan de manier waarop gegevensverwerkende bedrijven persoonlijke gegevens mogen opslaan en verwerken. deskbird is bovendien volledig ISO:27001 gecertificeerd door Insight Assurance.

Uw gegevens worden uitsluitend in de EU verwerkt en gehost. Voor de fysieke hosting en gegevensverwerking werken we samen met onderaannemer Google Ireland Limited (Google Cloud Platform), die volledig voldoet aan de kaders zoals ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, SOC 1, SOC 2, SOC 3.

De contractuele overeenkomst met onze onderaannemer, Google Ireland Limited, staat alleen toe dat deskbird gegevens fysiek worden gehost en verwerkt in de cloud-datalocatie van Google in Frankfurt, Duitsland. Ook al heeft Google meerdere cloudlocaties (bijv. Londen, Berlijn, Hongkong, enz.), onze klantgegevens worden alleen gehost en verwerkt in Frankfurt en verlaten deze locatie niet. Ooit.

In overeenstemming met de GDPR-regelgeving van de EU worden alle persoonlijke transactiegegevens met betrekking tot het plannen van kantoren, het reserveren van bureaus of kamers en het inchecken in kantoren na zes maanden automatisch geanonimiseerd. Dit betekent dat, hoewel we bijvoorbeeld de kantoorbezetting van zeven maanden geleden kunnen zien, we geen specifieke medewerker kunnen koppelen aan de middelen die ze hebben geboekt. De anonimiseringsperiode is aanpasbaar en kan op verzoek van de klant worden teruggebracht tot een minimum van 1 dag.

Bedrijven kunnen hun werknemers toestaan anoniem te boeken als ze liever niet door hun collega's gezien willen worden. In dit scenario kunnen collega's zien dat een resource is gereserveerd, maar niet wie de boeking heeft gemaakt. Alleen beheerders hebben toegang tot de persoonlijke informatie van anonieme boekingen. Daarnaast kunnen medewerkers hun profiel op deskbird privé maken, zodat alleen geautoriseerde personen toegang hebben tot hun agenda.