מדיניות פרטיות

1. הקדמה

מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, חושפים ומגנים על המידע שלכם כאשר אתם משתמשים בפלטפורמת ניהול המרפאות הדנטליות DenPro ובאתר האינטרנט. אנו מציתים לחוקי הגנת הנתונים החלים בתחומי השיפוט בהם פועלים המשתמשים שלנו.

במהלך מתן השירות, מפעיל הפלטפורמה רשאי לערב ספקי שירותים עצמאיים צד שלישי (כגון ספקי אחסון בענן, מעבדי תשלומים וספקי שירותי דואר אלקטרוני) לביצוע תפקידים טכניים או תפעוליים מסוימים הנחוצים למתן השירות.

2. בקר נתונים

2.1 נתוני מבקרי האתר

הגורם האחראי על עיבוד הנתונים האישיים שנאספים דרך האתר (נתוני גלישה, קובצי Cookie, פרטי חשבון) הוא מפעיל הפלטפורמה, Elite Digital Services, LLC. פרטי יצירת הקשר המלאים מפורטים בסעיף 14.

2.2 נתוני מטופלים

כאשר אתה משתמש ב-DenPro לניהול רשומות מטופלים, אתה (מרפאת השיניים) הוא בעל השליטה בנתונים עבור כל נתוני המטופלים שהוזנו ליישום.

בהקשר זה, מפעיל הפלטפורמה פועל כמעבד נתונים, ומעבד נתוני מטופלים אך ורק בשמך ובהתאם להוראותיך.

2.4 יצירת קשר

אם יש לך שאלות לגבי מדיניות זו או שיטות הנתונים שלנו, צור איתנו קשר ב: [email protected]

3. מידע שאנו אוספים

3.1 מידע שאתה מספק

פרטי חשבון: שם, כתובת דוא"ל, מספר טלפון, שם המרפאה
פרטי חיוב: פרטי תשלום, כתובת לחיוב
נתוני מטופלים: מידע שאתה מזין על המטופלים שלך (כמעבד נתונים)
תקשורת: הודעות שאתה שולח לצוות התמיכה שלנו

3.2 מידע שנאסף באופן אוטומטי

מידע על המכשיר: כתובת IP, סוג דפדפן, מערכת הפעלה
נתוני שימוש: דפים שביקרת בהם, תכונות בשימוש, זמן שהייה באפליקציה
עוגיות וטכנולוגיות דומות (ראה מדיניות העוגיות שלנו)

4. כיצד אנו משתמשים במידע שלך

אנו משתמשים במידע שלך למטרות הבאות:

לספק ולתחזק את שירות ניהול מרפאת השיניים שלנו
לעבד את המנוי והחיוב שלך
לתקשר איתך לגבי החשבון שלך ולספק תמיכת לקוחות
לשלוח לך עדכונים חשובים על השירות
לשפר את התוכנה שלנו ולפתח תכונות חדשות
להבטיח אבטחה ולמנוע הונאות
לציית לחובות משפטיות

5. הבסיס החוקי לעיבוד

אנו מעבדים את הנתונים האישיים שלכם על בסיס העילות המשפטיות הבאות במסגרת דיני הגנת הנתונים החלים:

חוזה: עיבוד הנחוץ לספק לך את השירות שלנו
אינטרס לגיטימי: שיפור השירות שלנו, אבטחה ומניעת הונאות
חובה משפטית: עמידה בדרישות מס, חשבונאות ודרישות משפטיות אחרות
הסכמה: תקשורת שיווקית (במקרים הרלוונטיים)

DenPro מיועד לשימוש על ידי מרפאות שיניים ברחבי העולם. אנו מחויבים לציית לחוקי הגנת המידע החלים בתחומי השיפוט שבהם פועלים המשתמשים שלנו, כולל, בין היתר, המסגרות הרגולטוריות הבאות:

האיחוד האירופי / EEA: תקנת הגנת המידע הכללית (GDPR, תקנה (EU) 2016/679)
הממלכה המאוחדת: תקנת הגנת המידע הכללית של בריטניה (UK GDPR) וחוק הגנת המידע משנת 2018
שווייץ: החוק הפדרלי להגנת נתונים (FADP / DSG)
ארצות הברית: חוק פרטיות הצרכן של קליפורניה (CCPA) וחוק זכויות הפרטיות של קליפורניה (CPRA), וכן חוקי פרטיות רלוונטיים ברמת המדינה.
קנדה: חוק הגנת מידע אישי ומסמכים אלקטרוניים (PIPEDA) וחקיקה פרובינציאלית רלוונטית בנושא פרטיות
ברזיל: חוק הגנת המידע הכללי (LGPD, חוק מס' 13.709/2018)
אוסטרליה: חוק הפרטיות משנת 1988 ועקרונות הפרטיות האוסטרליים (APP)
ניו זילנד: חוק הפרטיות 2020
יפן: חוק הגנת מידע אישי (APPI)
דרום קוריאה: חוק הגנת מידע אישי (PIPA)
סינגפור: חוק הגנת המידע האישי 2012 (PDPA)
תאילנד: חוק הגנת נתונים אישיים B.E. 2562 (PDPA)
הודו: חוק הגנת נתונים אישיים דיגיטליים 2023 (DPDPA)
דרום אפריקה: חוק הגנת המידע האישי (POPIA)
טורקיה: חוק הגנת נתונים אישיים (KVKK, חוק מס' 6698)
איחוד האמירויות הערביות: חוק פדרלי מס' 45 משנת 2021 בנושא הגנה על נתונים אישיים
ארגנטינה: חוק הגנת נתונים אישיים (Ley 25.326)
קולומביה: חוק 1581 משנת 2012 בנושא הגנת נתונים
מקסיקו: החוק הפדרלי להגנה על נתונים אישיים המוחזקים בידי גורמים פרטיים (LFPDPPP)

במקרים בהם החוקים החלים מעניקים זכויות נוספות או מטילים חובות נוספות מעבר לאלה המתוארות במדיניות זו, אנו נציית לדרישות אלה. משתמשים הפועלים בתחומי שיפוט עם דרישות ספציפיות להגנה על נתונים מוזמנים לפנות אלינו לקבלת מידע אודות האופן שבו אנו מטפלים בדרישות אלה.

6. נתוני מטופלים (עיבוד נתונים)

כאשר אתה משתמש ב-DenPro לניהול רשומות מטופלים, אתה בקר הנתונים עבור נתוני המטופל, ואנחנו פועלים כמעבד נתונים מטעמך. אנחנו:

מעבדים נתוני מטופלים רק בהתאם להוראות שלך
מיישמים אמצעי אבטחה טכניים וארגוניים מתאימים
לא משתפים נתוני מטופלים עם צדדים שלישיים אלא כנדרש לספק את השירות
לסייע לכם במילוי חובות הגנת הנתונים שלכם בנוגע לנתוני מטופלים

6.1 נתוני בריאות ומערכות מוסמכות

DenPro הוא כלי לניהול מרפאות ואינו מסווג כמערכת מידע בריאותית מוסמכת, רשומה רפואית אלקטרונית (EHR) או מכשיר רפואי. נתונים אישיים ונתונים הקשורים לבריאות המוזנים לשירות מעובדים בתוך פלטפורמת DenPro בהתאם לתקנות הגנת המידע החלות.

אלא אם כן הוסכם במפורש אחרת בהסכם נפרד בכתב, נתונים שהוזנו ל-DenPro אינם מועברים או מסונכרנים באופן אוטומטי עם כל מערכת מידע בריאותית מוסמכת, מאגר מידע בריאותי לאומי או תשתית מידע בריאותית מוכרת אחרת. אם המשתמש דורש שהנתונים יהיו חלק מתיק רפואי רשמי, המשתמש אחראי להזנת נתונים אלה למערכת המוסמכת המתאימה.

6.2 הסכמה מפורשת לעיבוד נתוני בריאות

על ידי שימוש בשירות, המשתמש נותן הסכמה מפורשת לעיבוד נתונים אישיים ורגישים — כולל נתונים הקשורים לבריאות — למטרות ניהול מרפאת שיניים כפי שתואר בתנאים אלה. המשתמש מאשר כי:

הנתונים מעובדים אך ורק לצורך מתן השירות.
הנתונים אינם נשמרים באופן אוטומטי במערכת מוסמכת או במאגר מידע לאומי כלשהו.
המשתמש שומר על שליטה מלאה על הנתונים שלו ואחראי לעמידה בתקנות החלות על נתוני בריאות בתחום השיפוט שלו.
על המשתמש ליידע את מטופליו על השימוש ב-DenPro ולקבל את כל ההסכמות הנדרשות על פי החוק החל.

7. אבטחת מידע

אנו מיישמים אמצעי אבטחה בתקן התעשייה להגנה על הנתונים שלך:

הצפנת נתונים בהעברה (TLS/SSL) ובמנוחה
ביקורות אבטחה והערכות פגיעות קבועות
בקרות גישה ומנגנוני אימות
גיבויים קבועים עם אחסון מאובטח
הכשרת עובדים בנושא הגנת מידע

8. שמירת נתונים

אנו שומרים את הנתונים האישיים שלך כל עוד החשבון שלך פעיל או כנדרש לספק את השירותים שלנו. לאחר סיום החשבון:

נתוני החשבון נמחקים תוך 30 יום
נתוני גיבוי נמחקים תוך 90 יום
רשומות חיוב נשמרות כנדרש בחוק (בדרך כלל 7-10 שנים)

9. זכויותיך

בהתאם לתחום השיפוט שלך, ייתכן שיש לך חלק או את כל הזכויות הבאות בנוגע לנתונים האישיים שלך. אנו מחויבים לכבד זכויות אלה ללא תלות במיקומך, במידה שהדבר ישים על פי החוק המקומי.

9.2 זכויות על פי CCPA/CPRA (קליפורניה, ארצות הברית)

זכות לדעת: בקש גילוי של הקטגוריות ופרטי המידע האישי הספציפיים שנאספו אודותיך
זכות למחיקה: בקשה למחיקת מידע אישי שנאסף אודותיך
זכות ביטול: לבטל את מכירת או שיתוף המידע האישי שלך. DenPro אינה מוכרת מידע אישי.
זכות לאי-אפליה: לא תהיה אפליה כלפיך בגין מימוש זכויותיך לפרטיות.
זכות לתיקון: בקשה לתיקון מידע אישי לא מדויק
הזכות להגביל את השימוש במידע אישי רגיש: להגביל את השימוש והחשיפה של מידע אישי רגיש למה שנחוץ לצורך מתן השירות.

9.3 זכויות על פי LGPD (ברזיל)

אישור על קיום עיבוד הנתונים שלך
גישה לנתונים שלך
תיקון נתונים חסרים, לא מדויקים או לא מעודכנים
אנונימיזציה, חסימה או מחיקה של נתונים מיותרים או עודפים
ניידות נתונים לספק שירות אחר
מחיקת נתונים אישיים שעובדו בהסכמתך
מידע אודות גופים ציבוריים ופרטיים שאיתם שותפו הנתונים שלך
ביטול הסכמה

9.4 זכויות על פי PIPEDA (קנדה)

הזכות לגשת למידע האישי שלך המוחזק על ידי הארגון
הזכות לערער על דיוק המידע אודותיך ועל שלמותו ולדרוש את תיקונו
הזכות לבטל את הסכמתך לאיסוף, שימוש או גילוי המידע שלך
הזכות להגיש תלונה למשרד הממונה על הפרטיות בקנדה

9.5 זכויות על פי POPIA (דרום אפריקה)

הזכות לקבל הודעה על כך שמידע אישי נאסף או נגיש על ידי אדם בלתי מורשה
הזכות לבקש גישה למידע אישי, תיקונו או מחיקתו
הזכות להתנגד לעיבוד מידע אישי
הזכות להגיש תלונה לרשות הפיקוח על המידע

9.6 זכויות על פי APPI (יפן)

הזכות לבקש גילוי של נתונים אישיים שנשמרו
הזכות לבקש תיקון, תוספת או מחיקה של נתונים אישיים שנשמרו
הזכות לבקש הפסקת השימוש, מחיקה או הפסקת העברת המידע לצדדים שלישיים

9.7 זכויות על פי חקיקה רלוונטית אחרת

אם אתה נמצא בתחום שיפוט שבו חלים חוקי הגנת נתונים שאינם מפורטים לעיל, אתה עדיין רשאי לממש זכויות מקבילות בהתאם לחוק המקומי. אנו נבחן ונגיב לכל הבקשות בהתאם למסגרת החוקית החלה.

9.8 כיצד לממש את זכויותיך

כדי לממש את הזכויות המתוארות לעיל, צרו איתנו קשר בכתובת: [email protected]

אנו נשיב לבקשתך בתוך הזמן הנדרש על פי החוק החל (בדרך כלל 30 יום על פי תקנות ה-GDPR, 45 יום על פי תקנות ה-CCPA/CPRA). ייתכן שנבקש מידע נוסף כדי לאמת את זהותך לפני שנעבד את בקשתך.

המשתמש אחראי גם להבטיח שהמטופלים שלו יקבלו מידע על זכויותיהם בתחום הגנת המידע ויוכלו לממש זכויות אלה באמצעות המשתמש (כמנהל המידע של נתוני המטופלים).

10. העברות נתונים בינלאומיות

הנתונים שלכם מאוחסנים בתשתית ענן של צד שלישי. הספק אינו מחזיק או מפעיל מרכזי נתונים או חומרת שרתים כלשהי. כל התשתית מושכרת מספקי שירותי ענן עצמאיים של צד שלישי.

אנו מבטיחים שכל העברה חוצת גבולות של נתונים אישיים תעמוד במנגנוני ההעברה המוכרים על פי הדין המקומי, כגון הסכמה, קביעות נאותות או אמצעי הגנה חוזיים שווי ערך.

11. שירותי צד שלישי

אנו משתמשים בשירותי צד שלישי הבאים שעשויים לעבד את הנתונים שלך:

ספקי אחסון בענן (לאחסון נתונים)
מעבדי תשלומים (לחיוב)
ספקי שירותי דוא"ל (למיילים עסקיים)

כל ספקי צד שלישי נבדקים לעמידה בתקנות הגנת הנתונים החלות.

12. שינויים במדיניות זו

אנו עשויים לעדכן את מדיניות הפרטיות הזו מעת לעת. נודיע לך על שינויים משמעותיים באמצעות דוא"ל או דרך האפליקציה. המשך השימוש בשירות שלנו לאחר שינויים מהווה קבלה של המדיניות המעודכנת.

13. צור קשר

אם יש לך שאלות לגבי מדיניות פרטיות זו או ברצונך לממש את זכויות הגנת המידע שלך, אנא צור איתנו קשר:

[email protected]

יש לך גם את הזכות להגיש תלונה לרשות להגנת המידע המקומית שלך.

14. מפעיל הפלטפורמה ופרטי יצירת קשר

14.1 מפעיל הפלטפורמה

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
דוא"ל: [email protected]