Politika privatnosti

1. Uvod

Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, otkrivamo i štitimo vaše informacije kada koristite platformu za upravljanje stomatološkom praksom DenPro i web stranicu. Usklađeni smo sa Općom uredbom o zaštiti podataka (GDPR) i drugim važećim zakonima o zaštiti podataka.

Tokom pružanja Usluge, operater platforme može angažovati nezavisne pružaoce usluga trećih strana (kao što su pružaoci usluga cloud hostinga, procesori plaćanja i pružaoci usluga e-pošte) da obavljaju određene tehničke ili operativne funkcije neophodne za isporuku Usluge.

2. Kontrolor podataka

2.1 Podaci posjetitelja web stranice

Kontrolor podataka odgovoran za lične podatke prikupljene putem web stranice (podaci o pregledavanju, kolačići, informacije o računu) je operater platforme, Elite Digital Services, LLC. Potpuni kontakt podaci su navedeni u odjeljku 14.

Portal za pacijente

Kada koristite DenPro za upravljanje evidencijom pacijenata, vi (stomatološka ordinacija) ste kontrolor podataka za sve podatke pacijenata unijete u aplikaciju.

U ovom kontekstu, operater platforme djeluje kao obrađivač podataka, obrađujući podatke pacijenata isključivo u vaše ime i u skladu s vašim uputama.

2.4 Kontakt

Ako imate pitanja o ovoj politici ili našim praksama u vezi s podacima, kontaktirajte nas na: [email protected]

3. Informacije koje prikupljamo

3.1 Informacije koje pružate

Informacije o računu: ime, email adresa, broj telefona, naziv klinike
Informacije o naplati: detalji plaćanja, adresa za fakturisanje
Podaci o pacijentima: informacije koje unosite o svojim pacijentima (kao obrađivač podataka)
Komunikacije: poruke koje šaljete našem timu za podršku

3.2 Automatski prikupljene informacije

Informacije o uređaju: IP adresa, tip preglednika, operativni sistem
Podaci o korištenju: posjećene stranice, korištene funkcije, vrijeme provedeno u aplikaciji
Kolačići i slične tehnologije (pogledajte našu Politiku kolačića)

4. Kako koristimo vaše informacije

Koristimo vaše informacije u sljedeće svrhe:

Za pružanje i održavanje naše usluge upravljanja stomatološkom praksom
Za obradu vaše pretplate i naplate
Za komunikaciju s vama o vašem računu i pružanje korisničke podrške
Za slanje važnih ažuriranja o usluzi
Za poboljšanje našeg softvera i razvoj novih funkcija
Za osiguranje sigurnosti i prevenciju prevara
Za poštivanje pravnih obaveza

5. Pravna osnova za obradu

Vaše lične podatke obrađujemo na osnovu sljedećih pravnih osnova, koje se primjenjuju prema GDPR-u i ekvivalentnim međunarodnim okvirima za zaštitu podataka:

Ugovor: Obrada neophodna za pružanje naše usluge
Legitimni interes: Poboljšanje naše usluge, sigurnost i prevencija prevara
Pravna obaveza: Usklađenost s poreznim, računovodstvenim i drugim pravnim zahtjevima
Saglasnost: Marketinške komunikacije (gdje je primjenjivo)

DenPro je namijenjen za upotrebu u stomatološkim ordinacijama širom svijeta. Posvećeni smo poštivanju zakona o zaštiti podataka koji se primjenjuju u jurisdikcijama u kojima naši korisnici posluju, uključujući, ali ne ograničavajući se na sljedeće regulatorne okvire:

Evropska unija / EGP: Opća uredba o zaštiti podataka (GDPR, Uredba (EU) 2016/679)
Ujedinjeno Kraljevstvo: Opća uredba o zaštiti podataka Ujedinjenog Kraljevstva (UK GDPR) i Zakon o zaštiti podataka iz 2018. godine
Švicarska: Savezni zakon o zaštiti podataka (FADP / DSG)
Sjedinjene Američke Države: Kalifornijski zakon o privatnosti potrošača (CCPA) i Kalifornijski zakon o pravima na privatnost (CPRA), kao i važeći državni zakoni o privatnosti
Kanada: Zakon o zaštiti ličnih podataka i elektronskim dokumentima (PIPEDA) i važeći pokrajinski propisi o zaštiti privatnosti
Brazil: Opći zakon o zaštiti podataka (LGPD, Zakon br. 13.709/2018)
Australija: Zakon o privatnosti iz 1988. i Australski principi privatnosti (APPs)
Novi Zeland: Zakon o privatnosti 2020
Japan: Zakon o zaštiti ličnih podataka (APPI)
Južna Koreja: Zakon o zaštiti ličnih podataka (PIPA)
Singapur: Zakon o zaštiti ličnih podataka iz 2012. (PDPA)
Tajland: Zakon o zaštiti ličnih podataka B.E. 2562 (PDPA)
Indija: Zakon o digitalnoj zaštiti ličnih podataka 2023 (DPDPA)
Južna Afrika: Zakon o zaštiti ličnih podataka (POPIA)
Turska: Zakon o zaštiti ličnih podataka (KVKK, Zakon br. 6698)
Ujedinjeni Arapski Emirati: Savezni dekret-zakon br. 45 iz 2021. o zaštiti ličnih podataka
Argentina: Zakon o zaštiti ličnih podataka (Ley 25.326)
Kolumbija: Zakon 1581 iz 2012. o zaštiti podataka
Meksiko: Savezni zakon o zaštiti ličnih podataka koje posjeduju privatna lica (LFPDPPP)

Gdje važeći zakoni dodjeljuju dodatna prava ili nameću dodatne obaveze izvan onih opisanih u ovoj politici, mi ćemo se pridržavati tih zahtjeva. Korisnici koji posluju u jurisdikcijama sa specifičnim zahtjevima za zaštitu podataka potiču se da nas kontaktiraju radi informacija o tome kako ispunjavamo te zahtjeve.

6. Podaci o pacijentima (obrada podataka)

Kada koristite DenPro za upravljanje evidencijama pacijenata, vi ste kontrolor podataka za te podatke o pacijentima, a mi djelujemo kao obrađivač podataka u vaše ime. Mi:

Obrađujemo podatke o pacijentima samo prema vašim uputstvima
Provodimo odgovarajuće tehničke i organizacione sigurnosne mjere
Ne dijelimo podatke o pacijentima s trećim stranama osim kada je to potrebno za pružanje usluge
Pomažemo vam u ispunjavanju vaših GDPR obaveza u vezi s podacima o pacijentima

6.1 Podaci o zdravlju i certificirani sistemi

DenPro je alat za upravljanje praksom i ne klasificira se kao certificirani zdravstveni informacijski sistem, elektronski zdravstveni zapis (EHR) ili medicinski uređaj. Lični i zdravstveni podaci uneseni u Uslugu obrađuju se unutar DenPro platforme u skladu sa važećim propisima o zaštiti podataka.

Osim ako nije izričito drugačije dogovoreno u posebnom pismenom sporazumu, podaci uneseni u DenPro se ne prenose automatski niti se sinhronizuju ni sa jednim certificiranim zdravstvenim informacionim sistemom, nacionalnom zdravstvenom bazom podataka ili drugom službeno priznatom infrastrukturom zdravstvenih informacija. Ako Korisnik zahtijeva da ti podaci budu dio službenog zdravstvenog zapisa, Korisnik je odgovoran za unos takvih podataka u odgovarajući certificirani sistem.

6.2 Izričita saglasnost za obradu zdravstvenih podataka

Korištenjem Usluge, Korisnik daje izričitu saglasnost za obradu ličnih i osjetljivih podataka — uključujući podatke o zdravlju — u svrhu upravljanja stomatološkom praksom kako je opisano u ovim uslovima. Korisnik potvrđuje da:

Podaci se obrađuju isključivo u svrhu pružanja usluge.
Podaci se ne pohranjuju automatski ni u jednom certificiranom sistemu ni u nacionalnoj bazi podataka.
Korisnik zadržava punu kontrolu nad svojim podacima i odgovoran je za poštivanje važećih propisa o zdravstvenim podacima u svojoj jurisdikciji.
Korisnik mora obavijestiti svoje pacijente o upotrebi DenPro-a i pribaviti sve potrebne pristanke u skladu sa važećim zakonom.

7. Sigurnost podataka

Provodimo sigurnosne mjere industrijskog standarda za zaštitu vaših podataka:

Enkripcija podataka u prijenosu (TLS/SSL) i u mirovanju
Redovne sigurnosne revizije i procjene ranjivosti
Kontrole pristupa i mehanizmi autentifikacije
Redovne sigurnosne kopije sa sigurnim skladištenjem
Obuka zaposlenika o zaštiti podataka

8. Zadržavanje podataka

Zadržavamo vaše lične podatke sve dok je vaš račun aktivan ili koliko je potrebno za pružanje naših usluga. Nakon prekida računa:

Podaci o računu se brišu u roku od 30 dana
Podaci sigurnosnih kopija se brišu u roku od 90 dana
Evidencije o naplati se čuvaju kako zakon nalaže (obično 7-10 godina)

9. Vaša prava

U zavisnosti od vaše nadležnosti, možete imati neka ili sva od sljedećih prava u vezi s vašim ličnim podacima. Posvećeni smo poštovanju tih prava bez obzira na to gdje se nalazite, u mjeri u kojoj je to primjenjivo prema lokalnom zakonu.

9.2 Prava prema CCPA/CPRA (Kalifornija, Sjedinjene Američke Države)

Pravo na znanje: Zatražite otkrivanje kategorija i konkretnih podataka o vama prikupljenih.
Pravo na brisanje: Zatražite brisanje ličnih podataka prikupljenih od vas
Pravo na odustajanje: Odustanite od prodaje ili dijeljenja vaših ličnih podataka. DenPro ne prodaje lične podatke.
Pravo na nediskriminaciju: Nećete biti diskriminisani zbog ostvarivanja svojih prava na privatnost.
Pravo na ispravku: Zatražite ispravku netačnih ličnih podataka
Pravo na ograničavanje upotrebe osjetljivih ličnih podataka: Ograničite korištenje i otkrivanje osjetljivih ličnih podataka na ono što je neophodno za pružanje usluge.

9.3 Prava prema LGPD-u (Brazil)

Potvrda o postojanju obrade vaših podataka
Pristup vašim podacima
Ispravka nepotpunih, netačnih ili zastarjelih podataka
Anonimizacija, blokiranje ili brisanje nepotrebnih ili viškastih podataka
Prenosivost podataka kod drugog pružatelja usluga
Brisanje ličnih podataka obrađenih uz vašu saglasnost
Informacije o javnim i privatnim subjektima s kojima su vaši podaci podijeljeni
Povlačenje pristanka

9.4 Prava prema PIPEDA-i (Kanada)

Pravo na pristup vašim ličnim podacima koje posjeduje organizacija
Pravo da osporite tačnost i potpunost svojih podataka i da ih izmijenite
Pravo na povlačenje pristanka za prikupljanje, korištenje ili otkrivanje vaših informacija
Pravo na podnošenje žalbe Uredu povjerenika za privatnost Kanade

9.5 Prava prema POPIA-i (Južna Afrika)

Pravo na obavještenje da se lični podaci prikupljaju ili da im je neovlaštena osoba pristupila
Pravo na zahtjev za pristup, ispravku ili brisanje ličnih podataka
Pravo na prigovor obradi ličnih podataka
Pravo na podnošenje žalbe Informacionom regulatoru

9.6 Prava prema APPI (Japan)

Pravo na zahtjev za otkrivanje pohranjenih ličnih podataka
Pravo na zahtjev za ispravku, dopunu ili brisanje pohranjenih ličnih podataka
Pravo na zahtjev za prestanak obrade, brisanje ili prestanak pružanja trećim stranama

9.7 Prava prema drugim primjenjivim propisima

Ako se nalazite u jurisdikciji sa zakonodavstvom o zaštiti podataka koje nije izričito navedeno gore, i dalje možete ostvariti odgovarajuća prava kako je predviđeno vašim lokalnim zakonodavstvom. Sve zahtjeve ćemo procijeniti i odgovoriti u skladu s primjenjivim pravnim okvirom.

9.8 Kako ostvariti svoja prava

Da biste iskoristili bilo koje od gore navedenih prava, kontaktirajte nas na: [email protected]

Odgovorit ćemo na vaš zahtjev u roku koji propisuje važeći zakon (obično 30 dana prema GDPR-u, 45 dana prema CCPA/CPRA). Možemo zatražiti dodatne informacije kako bismo potvrdili vaš identitet prije obrade vašeg zahtjeva.

Korisnik je također odgovoran za osiguravanje da su njegovi pacijenti informisani o svojim pravima na zaštitu podataka i da mogu ostvariti ta prava putem Korisnika (kao kontrolora podataka o pacijentima).

10. Međunarodni prijenosi podataka

Vaši podaci se pohranjuju na cloud infrastrukturi trećih strana unutar Evropskog ekonomskog prostora (EEA). Pružalac usluga ne posjeduje niti upravlja nijednim podatkovnim centrom ili serverskom opremom. Cijela infrastruktura je iznajmljena od nezavisnih pružalaca cloud usluga trećih strana.

Za korisnike u drugim jurisdikcijama osiguravamo da svi prekogranični prijenosi ličnih podataka budu u skladu s mehanizmima prijenosa priznatim prema lokalnom zakonu, kao što su saglasnost, odluke o adekvatnosti ili ekvivalentne ugovorne zaštitne mjere.

11. Usluge trećih strana

Koristimo sljedeće usluge trećih strana koje mogu obrađivati vaše podatke:

Pružaoci usluga oblak hostinga (za pohranu podataka)
Procesori plaćanja (za naplatu)
Pružaoci usluga e-pošte (za transakcijske e-poruke)

Svi pružaoci usluga trećih strana su provjereni za usklađenost s GDPR-om.

12. Promjene ove politike

Možemo povremeno ažurirati ovu Politiku privatnosti. Obavijestit ćemo vas o značajnim promjenama putem e-pošte ili putem aplikacije. Nastavak korištenja naše usluge nakon promjena predstavlja prihvatanje ažurirane politike.

13. Kontaktirajte nas

Ako imate pitanja o ovoj Politici privatnosti ili želite ostvariti svoja prava na zaštitu podataka, molimo kontaktirajte nas:

[email protected]

Također imate pravo podnijeti žalbu svom lokalnom organu za zaštitu podataka.

14. Operater platforme i kontakt informacije

14.1 Operater platforme

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
E-pošta: [email protected]