Privatlivspolitik

1. Introduktion

Denne fortrolighedspolitik forklarer, hvordan vi indsamler, bruger, videregiver og beskytter dine oplysninger, når du bruger DenPros platform til administration af tandlægepraksis og hjemmeside. Vi overholder den generelle forordning om databeskyttelse (GDPR) og andre gældende databeskyttelseslove.

I forbindelse med levering af tjenesten kan platformsoperatøren engagere uafhængige tredjepartstjenesteudbydere (såsom cloud-hostingudbydere, betalingsprocessorer og e-mailtjenesteudbydere) til at udføre visse tekniske eller operationelle funktioner, der er nødvendige for levering af tjenesten.

2. Dataansvarlig

2.1 Data fra besøgende på webstedet

Den dataansvarlige for personoplysninger, der indsamles via webstedet (browserdata, cookies, kontooplysninger), er platformens operatør, Elite Digital Services, LLC. Fuldstændige kontaktoplysninger findes i afsnit 14.

2.2 Patientdata

Når du bruger DenPro til at administrere patientjournaler, er du (tandlægepraksis) den dataansvarlige for alle patientdata, der indtastes i applikationen.

I denne sammenhæng fungerer platformsoperatøren som databehandler, der behandler patientdata udelukkende på dine vegne og i henhold til dine instruktioner.

2.4 Kontakt

Hvis du har spørgsmål om denne politik eller vores datapraksis, kontakt os på: [email protected]

3. Oplysninger vi indsamler

3.1 Oplysninger du giver

Kontooplysninger: navn, e-mailadresse, telefonnummer, kliniknavn
Faktureringsoplysninger: betalingsoplysninger, faktureringsadresse
Patientdata: oplysninger du indtaster om dine patienter (som databehandler)
Kommunikation: beskeder du sender til vores supportteam

3.2 Automatisk indsamlede oplysninger

Enhedsoplysninger: IP-adresse, browsertype, operativsystem
Brugsdata: besoegte sider, brugte funktioner, tid brugt i applikationen
Cookies og lignende teknologier (se vores cookiepolitik)

4. Hvordan vi bruger dine oplysninger

Vi bruger dine oplysninger til foelgende formaal:

At levere og vedligeholde vores tandlaegepraksis-administrationsservice
At behandle dit abonnement og fakturering
At kommunikere med dig om din konto og give kundesupport
At sende dig vigtige opdateringer om tjenesten
At forbedre vores software og udvikle nye funktioner
At sikre sikkerhed og forebygge svindel
At overholde juridiske forpligtelser

5. Juridisk grundlag for behandling

Vi behandler dine personoplysninger baseret på følgende juridiske grunde, som gælder i henhold til GDPR og tilsvarende internationale databeskyttelsesrammer:

Kontrakt: Behandling noedvendig for at levere vores service til dig
Legitim interesse: Forbedring af vores service, sikkerhed og forebyggelse af svindel
Juridisk forpligtelse: Overholdelse af skatte-, regnskabs- og andre juridiske krav
Samtykke: Markedsfoeringskommunikation (hvor relevant)

DenPro er designet til brug af tandlægepraksisser i hele verden. Vi er forpligtet til at overholde de databeskyttelseslove, der gælder i de jurisdiktioner, hvor vores brugere opererer, herunder, men ikke begrænset til, følgende lovgivningsmæssige rammer:

Den Europæiske Union / EEA: Generel forordning om databeskyttelse (GDPR, forordning (EU) 2016/679)
Det Forenede Kongerige: Storbritanniens generelle databeskyttelsesforordning (UK GDPR) og databeskyttelsesloven 2018
Schweiz: Forbundslov om databeskyttelse (FADP / DSG)
De Forenede Stater: California Consumer Privacy Act (CCPA) og California Privacy Rights Act (CPRA) samt gældende love om beskyttelse af personlige oplysninger på statsniveau.
Canada: Lov om beskyttelse af personlige oplysninger og elektroniske dokumenter (PIPEDA) og gældende provinslovgivning om beskyttelse af personlige oplysninger
Brasilien: Lei Geral de Proteção de Dados (LGPD, lov nr. 13.709/2018)
Australien: Privacy Act 1988 og de australske principper for beskyttelse af personlige oplysninger (APP'er)
New Zealand: Lov om beskyttelse af personlige oplysninger 2020
Japan: Lov om beskyttelse af personlige oplysninger (APPI)
Sydkorea: Lov om beskyttelse af personlige oplysninger (PIPA)
Singapore: Lov om beskyttelse af personoplysninger 2012 (PDPA)
Thailand: Lov om beskyttelse af personoplysninger B.E. 2562 (PDPA)
Indien: Lov om beskyttelse af digitale personoplysninger 2023 (DPDPA)
Sydafrika: Lov om beskyttelse af personlige oplysninger (POPIA)
Tyrkiet: Lov om beskyttelse af personoplysninger (KVKK, lov nr. 6698)
De Forenede Arabiske Emirater: Føderalt lovdekret nr. 45 af 2021 om beskyttelse af personoplysninger
Argentina: Lov om beskyttelse af personoplysninger (Ley 25.326)
Colombia: Lov 1581 af 2012 om databeskyttelse
Mexico: Føderal lov om beskyttelse af personoplysninger, der opbevares af private parter (LFPDPPP)

Hvor gældende love giver yderligere rettigheder eller pålægger yderligere forpligtelser ud over dem, der er beskrevet i denne politik, vil vi overholde sådanne krav. Brugere, der opererer i jurisdiktioner med specifikke databeskyttelseskrav, opfordres til at kontakte os for at få oplysninger om, hvordan vi håndterer disse krav.

6. Patientdata (databehandling)

Naar du bruger DenPro til at administrere patientjournaler, er du den dataansvarlige for disse patientdata, og vi fungerer som databehandler paa dine vegne. Vi:

Behandler kun patientdata i henhold til dine instruktioner
Implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger
Deler ikke patientdata med tredjeparter undtagen som kraevet for at levere tjenesten
Assisterer dig med at opfylde dine GDPR-forpligtelser vedroerende patientdata

6.1 Sundhedsdata og certificerede systemer

DenPro er et praksisstyringsværktøj og er ikke klassificeret som et certificeret sundhedsinformationssystem, elektronisk patientjournal (EPJ) eller medicinsk udstyr. Personlige og sundhedsrelaterede data, der indtastes i tjenesten, behandles inden for DenPro-platformen i overensstemmelse med gældende databeskyttelsesbestemmelser.

Medmindre andet udtrykkeligt er aftalt i en separat skriftlig aftale, overføres data, der indtastes i DenPro, ikke automatisk til eller synkroniseres med noget certificeret sundhedsinformationssystem, national sundhedsdatabase eller anden officielt anerkendt sundhedsinformationsinfrastruktur. Hvis brugeren har brug for data, der skal være en del af en officiel sundhedsjournal, er brugeren ansvarlig for at indtaste sådanne data i det relevante certificerede system.

6.2 Eksplicit samtykke til behandling af sundhedsdata

Ved at bruge tjenesten giver brugeren udtrykkeligt samtykke til behandling af personlige og følsomme data - herunder sundhedsrelaterede data - med henblik på administration af tandlægepraksis som beskrevet i disse vilkår. Brugeren anerkender, at:

Data behandles udelukkende med henblik på at levere tjenesten
Data lagres ikke automatisk i et certificeret system eller en national database.
Brugeren bevarer fuld kontrol over sine data og er ansvarlig for at overholde gældende regler for sundhedsdata i sin jurisdiktion.
Brugeren skal informere sine patienter om brugen af DenPro og indhente alle nødvendige samtykker i henhold til gældende lovgivning.

7. Datasikkerhed

Vi implementerer branchestandardsikkerhedsforanstaltninger for at beskytte dine data:

Kryptering af data under transport (TLS/SSL) og i hvile
Regelmaessige sikkerhedsrevisioner og saarbarhedsvurderinger
Adgangskontrol og autentifikationsmekanismer
Regelmaessige sikkerhedskopier med sikker lagring
Medarbejderuddannelse i databeskyttelse

8. Dataopbevaring

Vi opbevarer dine personlige data saa laenge din konto er aktiv eller som noedvendigt for at levere vores tjenester. Efter kontoophhoer:

Kontodata slettes inden for 30 dage
Sikkerhedskopieringsdata slettes inden for 90 dage
Faktureringsregistreringer opbevares som kraevet ved lov (typisk 7-10 aar)

9. Dine rettigheder

Afhængigt af din jurisdiktion kan du have nogle af eller alle de følgende rettigheder vedrørende dine personlige data. Vi forpligter os til at respektere disse rettigheder, uanset hvor du befinder dig, i det omfang det er muligt i henhold til lokal lovgivning.

9.2 Rettigheder under CCPA/CPRA (Californien, USA)

Retten til at vide: Anmod om offentliggørelse af de kategorier og specifikke personoplysninger, der er indsamlet om dig
Højre for at slette: Anmod om sletning af personlige oplysninger indsamlet fra dig
Ret til at fravælge: Fravælg salg eller deling af dine personlige oplysninger. DenPro sælger ikke personlige oplysninger.
Ret til ikke-diskrimination: Du vil ikke blive diskrimineret for at udøve dine rettigheder til privatlivets fred
Ret til at korrigere: Anmod om rettelse af unøjagtige personlige oplysninger
Ret til at begrænse brugen af følsomme personlige oplysninger: Begrænse brugen og videregivelsen af følsomme personlige oplysninger til det, der er nødvendigt for at levere tjenesten

9.3 Rettigheder under LGPD (Brasilien)

Bekræftelse af eksistensen af behandling af dine data
Adgang til dine data
Rettelse af ufuldstændige, unøjagtige eller forældede data
Anonymisering, blokering eller sletning af unødvendige eller overdrevne data
Dataportabilitet til en anden tjenesteudbyder
Sletning af personoplysninger, der er behandlet med dit samtykke
Oplysninger om offentlige og private enheder, som dine data er blevet delt med
Tilbagekaldelse af samtykke

9.4 Rettigheder under PIPEDA (Canada)

Ret til at få adgang til dine personlige oplysninger, som organisationen ligger inde med
Ret til at anfægte nøjagtigheden og fuldstændigheden af dine oplysninger og få dem ændret
Ret til at trække samtykke til indsamling, brug eller videregivelse af dine oplysninger tilbage
Ret til at indgive en klage til Office of the Privacy Commissioner of Canada

9.5 Rettigheder under POPIA (Sydafrika)

Ret til at blive underrettet om, at personlige oplysninger indsamles eller er blevet tilgået af en uautoriseret person
Ret til at anmode om adgang til eller rettelse eller sletning af personlige oplysninger
Ret til at gøre indsigelse mod behandling af personlige oplysninger
Ret til at indgive en klage til Information Regulator

9.6 Rettigheder under APPI (Japan)

Ret til at anmode om udlevering af opbevarede persondata
Ret til at anmode om rettelse, tilføjelse eller sletning af opbevarede personoplysninger
Ret til at anmode om ophør af brug, sletning eller ophør af levering til tredjeparter

9.7 Rettigheder i henhold til anden gældende lovgivning

Hvis du befinder dig i en jurisdiktion med databeskyttelseslovgivning, der ikke specifikt er anført ovenfor, kan du stadig udøve tilsvarende rettigheder i henhold til din lokale lovgivning. Vi vil vurdere og besvare alle anmodninger i overensstemmelse med de gældende juridiske rammer.

9.8 Sådan udøver du dine rettigheder

For at udøve nogen af de rettigheder, der er beskrevet ovenfor, skal du kontakte os på: [email protected]

Vi besvarer din anmodning inden for den tidsramme, der kræves i henhold til gældende lovgivning (typisk 30 dage i henhold til GDPR, 45 dage i henhold til CCPA/CPRA). Vi kan anmode om yderligere oplysninger for at bekræfte din identitet, før vi behandler din anmodning.

Brugeren er også ansvarlig for at sikre, at deres patienter er informeret om deres databeskyttelsesrettigheder og kan udøve disse rettigheder gennem brugeren (som den dataansvarlige for patientdata).

10. Internationale dataoverfoersler

Dine data gemmes på tredjeparts cloud-infrastruktur inden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Udbyderen ejer eller driver ikke datacentre eller serverhardware. Al infrastruktur er leaset fra uafhængige tredjepartsudbydere af cloud-tjenester.

For brugere i andre jurisdiktioner sikrer vi, at enhver grænseoverskridende overførsel af personoplysninger overholder de overførselsmekanismer, der er anerkendt i henhold til lokal lovgivning, såsom samtykke, tilstrækkelighedsbestemmelser eller tilsvarende kontraktlige sikkerhedsforanstaltninger.

11. Tredjepartstjenester

Vi bruger foelgende tredjepartstjenester der kan behandle dine data:

Cloud-hostingudbydere (til datalagring)
Betalingsbehandlere (til fakturering)
E-mail-tjenesteudbydere (til transaktionelle e-mails)

Alle tredjepartsudbydere er kontrolleret for GDPR-overholdelse.

12. AEndringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Vi vil underrette dig om vaesentlige aendringer via e-mail eller gennem applikationen. Fortsat brug af vores tjeneste efter aendringer udgoer accept af den opdaterede politik.

13. Kontakt os

Hvis du har spoergsmaal om denne privatlivspolitik eller oensker at udoeve dine databeskyttelsesrettigheder, kontakt os venligst:

[email protected]

Du har ogsaa ret til at indgive en klage til din lokale databeskyttelsesmyndighed.

14. Platformsoperatør og kontaktoplysninger

14.1 Platformsoperatør

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
E-mail: [email protected]