Privaatsuspoliitika

1. Sissejuhatus

Käesolev privaatsuspoliitika selgitab, kuidas me kogume, kasutame, avalikustame ja kaitseme teie andmeid, kui kasutate DenPro hambaravipraksise haldusplatvormi ja veebilehte. Me järgime üldist andmekaitsemäärust (GDPR) ja muid kohaldatavaid andmekaitseseadusi.

Teenuse osutamise käigus võib platvormioperaator kaasata sõltumatuid kolmandaid teenusepakkujaid (näiteks pilvehostingu pakkujad, makseprotsessorid ja e-posti teenusepakkujad), et täita teatavaid teenuse osutamiseks vajalikke tehnilisi või operatiivseid funktsioone.

2. Vastutav tootleja

2.1 Veebisaidi külastajate andmed

Veebisaidi kaudu kogutud isikuandmete (sirvimisandmed, küpsised, kontoteave) eest vastutavaks andmetöötlejaks on platvormi operaator Elite Digital Services, LLC. Täielikud kontaktandmed on esitatud punktis 14.

2.2 Patsiendiandmed

Kui kasutate DenProt patsiendiandmete haldamiseks, olete teie (hambaravipraktika) vastutav töötleja kõigi rakendusse sisestatud patsiendiandmete eest.

Selles kontekstis tegutseb platvormi operaator volitatud töötlejana, töödeldes patsiendiandmeid ainult teie nimel ja teie juhiste kohaselt.

2.4 Kontakt

Kui teil on küsimusi selle poliitika või meie andmetöötlustavade kohta, võtke meiega ühendust: [email protected]

3. Teave, mida kogume

3.1 Teave, mida esitate

Kontoteave: nimi, e-posti aadress, telefoninumber, kliiniku nimi
Arveldamisteave: makseandmed, arve aadress
Patsiendiandmed: teave, mida sisestate oma patsientide kohta (volitatud tootlejana)
Suhtlus: sonumid, mida saadate meie tugitiimile

3.2 Automaatselt kogutav teave

Seadme teave: IP-aadress, brauseri tuup, operatsioonisusteem
Kasutusandmed: kulastatud lehed, kasutatud funktsioonid, rakenduses veedetud aeg
Kupsised ja sarnased tehnoloogiad (vt meie kupsiste eeskirja)

4. Kuidas me teie teavet kasutame

Kasutame teie teavet jargmistel eesmärkidel:

Meie hambaravipraktika haldusteenuse pakkumiseks ja hooldamiseks
Teie tellimuse ja arveldamise toottlemiseks
Teiega teie konto kohta suhtlemiseks ja klienditoe pakkumiseks
Teile teenuse kohta oluliste uuenduste saatmiseks
Meie tarkvara parandamiseks ja uute funktsioonide arendamiseks
Turvalisuse tagamiseks ja pettuste vältimiseks
Seaduslike kohustuste tätmiseks

5. Töötlemise õiguslik alus

Me töötleme teie isikuandmeid järgmistel õiguslikel alustel, mida kohaldatakse GDPRi ja samaväärsete rahvusvaheliste andmekaitseraamistike alusel:

Leping: Tootlemine, mis on vajalik teile meie teenuse pakkumiseks
Oigustatud huvi: Meie teenuse parandamine, turvalisus ja pettuste valtimine
Seaduslik kohustus: Maksu-, raamatupidamis- ja muude oigusnouete taitminen
Nousolek: Turunduskommunikatsioon (kui kohaldatav)

DenPro on mõeldud kasutamiseks hambaravipraksistes kogu maailmas. Oleme pühendunud järgima andmekaitseseadusi, mis kehtivad jurisdiktsioonides, kus meie kasutajad tegutsevad, sealhulgas, kuid mitte ainult, järgmistes reguleerivates raamistikes:

Euroopa Liit / EMP: Andmekaitse üldmäärus (GDPR, määrus (EL) 2016/679)
Ühendkuningriik: Ühendkuningriigi üldine andmekaitsemäärus (UK GDPR) ja 2018. aasta andmekaitseseadus
Šveits: Föderaalne andmekaitseseadus (FADP / DSG)
Ameerika Ühendriigid: California Consumer Privacy Act (CCPA) ja California Privacy Rights Act (CPRA), samuti kohaldatavad riikliku tasandi eraelu puutumatuse seadused.
Kanada: Isikuandmete kaitse ja elektrooniliste dokumentide seadus (PIPEDA) ja kohaldatavad provintsi privaatsusseadused.
Brasiilia: Lei Geral de Proteção de Dados (LGPD, seadus nr 13.709/2018)
Austraalia: 1988. aasta eraelu puutumatuse seadus ja Austraalia eraelu puutumatuse põhimõtted (APP)
Uus-Meremaa: Privaatsusseadus 2020
Jaapan: Isikuandmete kaitse seadus (APPI)
Lõuna-Korea: Isikuandmete kaitse seadus (PIPA)
Singapur: 2012. aasta isikuandmete kaitse seadus (PDPA)
Tai: Isikuandmete kaitse seadus B.E. 2562 (PDPA)
India: Digitaalse isikuandmete kaitse seadus 2023 (DPDPA)
Lõuna-Aafrika Vabariik: Isikuandmete kaitse seadus (POPIA)
Türgi: Isikuandmete kaitse seadus (KVKK, seadus nr 6698)
Araabia Ühendemiraadid: 2021. aasta föderaalne dekreet-seadus nr 45 isikuandmete kaitse kohta
Argentiina: Isikuandmete kaitse seadus (Ley 25.326)
Kolumbia: 2012. aasta seadus 1581 andmekaitse kohta
Mehhiko: Föderaalne seadus eraõiguslike isikute valduses olevate isikuandmete kaitse kohta (LFPDPPP)

Kui kohaldatavad seadused annavad täiendavaid õigusi või kehtestavad täiendavaid kohustusi, mis lähevad kaugemale käesolevas eeskirjas kirjeldatust, järgime neid nõudeid. Kasutajatel, kes tegutsevad jurisdiktsioonides, kus kehtivad konkreetsed andmekaitsenõuded, soovitame meiega ühendust võtta, et saada teavet selle kohta, kuidas me neid nõudeid täidame.

6. Patsiendiandmed (andmetootlus)

Kui kasutate DenPro patsiendiandmete haldamiseks, olete nende patsiendiandmete vastutav tootleja ja meie tegutseme teie nimel volitatud tootlejana. Meie:

Tootleme patsiendiandmeid ainult teie juhiste kohaselt
Rakendame asjakohaseid tehnilisi ja korralduslikke turvameetmeid
Ei jaga patsiendiandmeid kolmandate osapooltega, valja arvatud teenuse osutamiseks vajalik
Aitame teil taita GDPR-i kohustusi seoses patsiendiandmetega

6.1 Terviseandmed ja sertifitseeritud süsteemid

DenPro on praktika haldamise vahend ja seda ei liigitata sertifitseeritud terviseinfosüsteemiks, elektrooniliseks tervisekaardiks (EHR) ega meditsiiniseadmeks. Teenusesse sisestatud isiklikke ja tervisega seotud andmeid töödeldakse DenPro platvormil vastavalt kehtivatele andmekaitse-eeskirjadele.

Kui eraldi kirjalikus lepingus ei ole selgesõnaliselt teisiti kokku lepitud, ei edastata DenPro-sse sisestatud andmeid automaatselt sertifitseeritud terviseinfosüsteemi, riiklikku terviseandmebaasi või muusse ametlikult tunnustatud terviseinfo infrastruktuuri ega sünkroniseerita neid nendega. Kui kasutaja soovib, et andmed oleksid osa ametlikust tervisekaardist, vastutab kasutaja selliste andmete sisestamise eest vastavasse sertifitseeritud süsteemi.

6.2 Selge nõusolek terviseandmete töötlemiseks

Teenuse kasutamisega annab kasutaja selgesõnalise nõusoleku isikuandmete ja delikaatsete andmete - sealhulgas tervisega seotud andmete - töötlemiseks hambaravipraksise haldamiseks, nagu on kirjeldatud käesolevates tingimustes. Kasutaja tunnistab, et:

Andmeid töödeldakse üksnes teenuse osutamise eesmärgil.
Andmeid ei salvestata automaatselt üheski sertifitseeritud süsteemis või riiklikus andmebaasis.
Kasutaja säilitab täieliku kontrolli oma andmete üle ja vastutab oma jurisdiktsioonis kehtivate tervishoiuandmete eeskirjade täitmise eest.
Kasutaja peab teavitama oma patsiente DenPro kasutamisest ja hankima kõik vajalikud nõusolekud vastavalt kohaldatavale õigusele.

7. Andmeturve

Rakendame toostusharu standardseid turvameetmeid teie andmete kaitsmiseks:

Andmete krüpteerimine edastamisel (TLS/SSL) ja salvestamisel
Regulaarsed turvaauditid ja haavatavuse hindamised
Juurdepääsukontrollid ja autentimismehhanismid
Regulaarsed varukoopiad turvalise salvestusega
Tootajate koolitus andmekaitse alal

8. Andmete säilitamine

Säilitame teie isikuandmeid seni, kuni teie konto on aktiivne voi kuni see on vajalik meie teenuste osutamiseks. Pärast konto lopetamist:

Kontoandmed kustutatakse 30 päeva jooksul
Varukoopiaandmed kustutatakse 90 päeva jooksul
Arveldusandmeid säilitatakse seadusega noutuud aja jooksul (tavaliselt 7-10 aastat)

9. Teie õigused

Sõltuvalt teie jurisdiktsioonist võivad teil olla mõned või kõik järgmised õigused seoses teie isikuandmetega. Oleme võtnud endale kohustuse järgida neid õigusi sõltumata teie asukohast, niivõrd, kuivõrd see on kohaliku õiguse kohaselt kohaldatav.

9.2 CCPA/CPRA kohased õigused (California, Ameerika Ühendriigid)

Õigus teada: nõuda teie kohta kogutud isikuandmete kategooriate ja konkreetsete osade avalikustamist.
Õigus kustutada: taotleda teie kohta kogutud isikuandmete kustutamist
Õigus loobuda: loobuda oma isikuandmete müügist või jagamisest. DenPro ei müü isikuandmeid.
Õigus mittediskrimineerimisele: Teid ei diskrimineerita eraelu puutumatuse õiguse kasutamise eest.
Õigus parandada: Ebatäpsete isikuandmete parandamise taotlus
Õigus piirata tundlike isikuandmete kasutamist: piirata delikaatsete isikuandmete kasutamist ja avalikustamist teenuse osutamiseks vajaliku tasemega.

9.3 LGPD kohased õigused (Brasiilia)

Teie andmete töötlemise olemasolu kinnitamine
Juurdepääs teie andmetele
Ebatäielike, ebatäpsete või aegunud andmete parandamine
Ebavajalike või liigsete andmete anonüümseks muutmine, blokeerimine või kustutamine
Andmete ülekantavus teisele teenusepakkujale
Teie nõusolekul töödeldud isikuandmete kustutamine
teave avalik-õiguslike ja eraõiguslike üksuste kohta, kellega teie andmeid on jagatud
Nõusoleku tühistamine

9.4 PIPEDA-st tulenevad õigused (Kanada)

Õigus pääseda ligi oma isikuandmetele, mis on organisatsiooni valduses
Õigus vaidlustada teie andmete õigsust ja täielikkust ning lasta neid muuta.
Õigus tühistada nõusolek teie andmete kogumiseks, kasutamiseks või avaldamiseks.
Õigus esitada kaebus Kanada eraelu puutumatuse voliniku büroole

9.5 POPIA kohased õigused (Lõuna-Aafrika)

Õigus saada teada, et isiklikke andmeid kogutakse või et volitamata isik on neile ligi pääsenud.
Õigus taotleda juurdepääsu isikuandmetele või nende parandamist või kustutamist
Õigus esitada vastuväiteid isikuandmete töötlemisele
Õigus esitada kaebus teabe reguleerivale asutusele

9.6 APPI kohased õigused (Jaapan)

Õigus nõuda säilitatud isikuandmete avalikustamist
Õigus nõuda säilitatud isikuandmete parandamist, täiendamist või kustutamist
Õigus nõuda kasutamise lõpetamist, kustutamist või kolmandatele isikutele edastamise lõpetamist

9.7 Muudest kohaldatavatest õigusaktidest tulenevad õigused

Kui asute jurisdiktsioonis, mille andmekaitsealased õigusaktid ei ole eespool konkreetselt loetletud, võite siiski kasutada samaväärseid õigusi, mis on sätestatud teie kohalikus õiguses. Me hindame kõiki taotlusi ja vastame neile vastavalt kohaldatavale õigusraamistikule.

9.8 Kuidas kasutada oma õigusi

Eespool kirjeldatud õiguste kasutamiseks võtke meiega ühendust aadressil: [email protected]

Me vastame teie taotlusele kohaldatava õigusega nõutava aja jooksul (tavaliselt 30 päeva GDPRi kohaselt, 45 päeva CCPA/CPRAi kohaselt). Enne teie taotluse töötlemist võime küsida lisateavet teie isiku tuvastamiseks.

Kasutaja vastutab ka selle eest, et tema patsiente teavitatakse nende andmekaitsealastest õigustest ja et nad saavad neid õigusi kasutada kasutaja (kui patsiendiandmete vastutava töötleja) kaudu.

10. Rahvusvahelised andmeedastused

Teie andmeid säilitatakse Euroopa Majanduspiirkonnas (EMP) asuvas kolmanda osapoole pilvetaristus. Teenusepakkuja ei oma ega halda ühtegi andmekeskust ega serveririistvara. Kogu infrastruktuur on renditud sõltumatutelt kolmandatest isikutest pilveteenuste pakkujatelt.

Teistes jurisdiktsioonides asuvate kasutajate puhul tagame, et igasugune isikuandmete piiriülene edastamine vastab kohalikus õiguses tunnustatud edastamismehhanismidele, nagu nõusolek, piisavuse määramine või samaväärsed lepingulised kaitsemeetmed.

11. Kolmandate osapoolte teenused

Kasutame jargmisi kolmandate osapoolte teenuseid, mis voivad teie andmeid toodelda:

Pilvemajutusteenuse pakkujad (andmete salvestamiseks)
Makseteenuse pakkujad (arveldamiseks)
E-posti teenusepakkujad (tehingumeilide jaoks)

Koiki kolmandate osapoolte pakkujaid on kontrollitud GDPR-i noudete osas.

12. Muudatused selles eeskirjas

Voime seda privaatsuspoliitikat aeg-ajalt uuendada. Teavitame teid olulistest muudatustest e-posti voi rakenduse kaudu. Meie teenuse jatkuv kasutamine pärast muudatusi tahendab uuendatud eeskirja aktsepteerimist.

13. Votta meiega uhendust

Kui teil on kusimusi selle privaatsuspoliitika kohta voi soovite kasutada oma andmekaitseioigusi, vottke meiega uhendust:

[email protected]

Teil on ka oigus esitada kaebus kohalikule andmekaitseasutusele.

14. Platvormi operaator ja kontaktandmed

14.1 Platvormi operaator

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
E-post: [email protected]