Politika privatnosti

1. Uvod

Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, otkrivamo i štitimo vaše podatke kada koristite platformu i web-stranicu za upravljanje stomatološkom praksom DenPro. Usklađeni smo s Općom uredbom o zaštiti podataka (GDPR) i drugim primjenjivim zakonima o zaštiti podataka.

U tijeku pružanja Usluge, operater platforme može angažirati neovisne pružatelje usluga trećih strana (kao što su pružatelji usluga cloud hostinga, obrađivači plaćanja i pružatelji e-pošte) za obavljanje određenih tehničkih ili operativnih funkcija potrebnih za isporuku Usluge.

2. Voditelj obrade podataka

2.1 Podaci posjetitelja web stranice

Upravitelj podataka odgovoran za osobne podatke prikupljene putem web-stranice (podaci o pregledavanju, kolačići, informacije o računu) je operater platforme, Elite Digital Services, LLC. Potpuni kontakt podaci navedeni su u odjeljku 14.

2.2 Podaci o pacijentima

Kada koristite DenPro za upravljanje kartonima pacijenata, vi (stomatološka praksa) ste voditelj obrade za sve podatke pacijenata unesene u aplikaciju.

U tom kontekstu, operater platforme djeluje kao izvršitelj obrade, obrađujući podatke pacijenata isključivo u vaše ime i prema vašim uputama.

2.4 Kontakt

Ako imate pitanja o ovoj politici ili našim praksama u vezi s podacima, kontaktirajte nas na: [email protected]

3. Informacije koje prikupljamo

3.1 Informacije koje nam pružate

Informacije o računu: ime, e-mail adresa, telefonski broj, naziv ordinacije
Podaci za naplatu: podaci o plaćanju, adresa za fakturiranje
Podaci o pacijentima: informacije koje unosite o svojim pacijentima (kao izvršitelj obrade)
Komunikacija: poruke koje šaljete našem timu za podršku

3.2 Automatski prikupljene informacije

Informacije o uređaju: IP adresa, vrsta preglednika, operativni sustav
Podaci o korištenju: posjećene stranice, korištene značajke, vrijeme provedeno u aplikaciji
Kolačići i slične tehnologije (pogledajte našu Politiku kolačića)

4. Kako koristimo vaše informacije

Vaše informacije koristimo u sljedeće svrhe:

Za pružanje i održavanje naše usluge upravljanja stomatološkom ordinacijom
Za obradu vaše pretplate i naplate
Za komunikaciju s vama o vašem računu i pružanje korisničke podrške
Za slanje važnih ažuriranja o usluzi
Za poboljšanje našeg softvera i razvoj novih značajki
Za osiguranje sigurnosti i sprječavanje prijevare
Za ispunjavanje zakonskih obveza

5. Pravna osnova za obradu

Vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova, koje se primjenjuju prema GDPR-u i odgovarajućim međunarodnim okvirima zaštite podataka:

Ugovor: Obrada potrebna za pružanje naše usluge
Legitimni interes: Poboljšanje naše usluge, sigurnost i sprječavanje prijevare
Zakonska obveza: Usklađenost s poreznim, računovodstvenim i drugim zakonskim zahtjevima
Pristanak: Marketinška komunikacija (gdje je primjenjivo)

DenPro je namijenjen za upotrebu u stomatološkim ordinacijama diljem svijeta. Posvećeni smo poštivanju zakona o zaštiti podataka primjenjivih u jurisdikcijama u kojima naši korisnici posluju, uključujući, ali ne ograničavajući se na sljedeće regulatorne okvire:

Europska unija / EGP: Opća uredba o zaštiti podataka (GDPR, Uredba (EU) 2016/679)
Ujedinjeno Kraljevstvo: Opća uredba o zaštiti podataka Ujedinjenog Kraljevstva (UK GDPR) i Zakon o zaštiti podataka iz 2018.
Švicarska: Savezni zakon o zaštiti podataka (FADP / DSG)
Sjedinjene Američke Države: Kalifornijski zakon o privatnosti potrošača (CCPA) i Kalifornijski zakon o pravima na privatnost (CPRA), kao i primjenjivi državni zakoni o privatnosti
Kanada: Zakon o zaštiti osobnih podataka i elektroničkim dokumentima (PIPEDA) i važeći pokrajinski propisi o zaštiti privatnosti
Brazil: Opći zakon o zaštiti podataka (LGPD, Zakon br. 13.709/2018)
Australija: Zakon o privatnosti iz 1988. i australska načela o privatnosti (APPs)
Novi Zeland: Zakon o privatnosti 2020.
Japan: Zakon o zaštiti osobnih podataka (APPI)
Južna Koreja: Zakon o zaštiti osobnih podataka (PIPA)
Singapur: Zakon o zaštiti osobnih podataka iz 2012. (PDPA)
Tajland: Zakon o zaštiti osobnih podataka B.E. 2562 (PDPA)
Indija: Zakon o digitalnoj zaštiti osobnih podataka iz 2023. (DPDPA)
Južna Afrika: Zakon o zaštiti osobnih podataka (POPIA)
Turska: Zakon o zaštiti osobnih podataka (KVKK, Zakon br. 6698)
Ujedinjeni Arapski Emirati: Savezni dekret-zakon br. 45 iz 2021. o zaštiti osobnih podataka
Argentina: Zakon o zaštiti osobnih podataka (Ley 25.326)
Kolumbija: Zakon 1581 iz 2012. o zaštiti podataka
Meksiko: Savezni zakon o zaštiti osobnih podataka koje posjeduju privatna pravna i fizička osoba (LFPDPPP)

Gdje važeći zakoni dodjeljuju dodatna prava ili nameću dodatne obveze izvan onih opisanih u ovoj politici, pridržavat ćemo se tih zahtjeva. Korisnici koji posluju u jurisdikcijama sa specifičnim zahtjevima za zaštitu podataka potiču se da nas kontaktiraju radi informacija o tome kako ispunjavamo te zahtjeve.

6. Podaci o pacijentima (obrada podataka)

Kada koristite DenPro za upravljanje kartonima pacijenata, vi ste voditelj obrade za te podatke o pacijentima, a mi djelujemo kao izvršitelj obrade u vaše ime. Mi:

Obrađujemo podatke o pacijentima samo prema vašim uputama
Provodimo odgovarajuće tehničke i organizacijske sigurnosne mjere
Ne dijelimo podatke o pacijentima s trećim stranama osim ako je potrebno za pružanje usluge
Pomažemo vam u ispunjavanju vaših GDPR obveza vezanih uz podatke o pacijentima

6.1 Podaci o zdravlju i certificirani sustavi

DenPro je alat za upravljanje praksom i nije klasificiran kao certificirani zdravstveni informacijski sustav, elektronički zdravstveni zapis (EHR) ili medicinski uređaj. Osobni i zdravstveni podaci uneseni u Uslugu obrađuju se unutar platforme DenPro u skladu s važećim propisima o zaštiti podataka.

Osim ako nije izričito drugačije dogovoreno u posebnom pisanom sporazumu, podaci uneseni u DenPro ne prenose se automatski niti se sinkroniziraju s bilo kojim certificiranim zdravstvenim informacijskim sustavom, nacionalnom zdravstvenom bazom podataka ili drugom službeno priznatom infrastrukturom zdravstvenih informacija. Ako Korisnik zahtijeva da ti podaci postanu dio službene zdravstvene dokumentacije, Korisnik je odgovoran za unos takvih podataka u odgovarajući certificirani sustav.

6.2 Izričita privola za obradu zdravstvenih podataka

Korištenjem Usluge Korisnik daje izričitu suglasnost za obradu osobnih i osjetljivih podataka — uključujući podatke o zdravlju — u svrhu upravljanja stomatološkom praksom kako je opisano u ovim uvjetima. Korisnik potvrđuje da:

Podaci se obrađuju isključivo u svrhu pružanja usluge.
Podaci se ne pohranjuju automatski ni u jednom certificiranom sustavu ni u nacionalnoj bazi podataka.
Korisnik zadržava punu kontrolu nad svojim podacima i odgovoran je za poštivanje važećih propisa o zdravstvenim podacima u svojoj jurisdikciji.
Korisnik mora obavijestiti svoje pacijente o upotrebi DenProa i pribaviti sve potrebne suglasnosti u skladu s važećim zakonom.

7. Sigurnost podataka

Provodimo sigurnosne mjere prema industrijskim standardima za zaštitu vaših podataka:

Enkripcija podataka u prijenosu (TLS/SSL) i u mirovanju
Redovite sigurnosne revizije i procjene ranjivosti
Kontrole pristupa i mehanizmi autentifikacije
Redovite sigurnosne kopije sa sigurnom pohranom
Obuka zaposlenika o zaštiti podataka

8. Zadržavanje podataka

Vaše osobne podatke zadržavamo dok je vaš račun aktivan ili koliko je potrebno za pružanje naših usluga. Nakon zatvaranja računa:

Podaci o računu se brišu u roku od 30 dana
Sigurnosne kopije se brišu u roku od 90 dana
Računovodstveni zapisi se čuvaju prema zakonskim zahtjevima (obično 7-10 godina)

9. Vaša prava

Ovisno o vašoj nadležnosti, možda imate neka ili sva od sljedećih prava u vezi s vašim osobnim podacima. Posvećeni smo poštivanju tih prava bez obzira na to gdje se nalazite, u mjeri u kojoj je to primjenjivo prema lokalnom zakonu.

9.2 Prava prema CCPA/CPRA (Kalifornija, Sjedinjene Američke Države)

Pravo na znanje: Zatražite otkrivanje kategorija i određenih osobnih podataka prikupljenih o vama
Pravo na brisanje: Zatražite brisanje osobnih podataka prikupljenih od vas
Pravo na odustajanje: Odustanite od prodaje ili dijeljenja svojih osobnih podataka. DenPro ne prodaje osobne podatke.
Pravo na nediskriminaciju: Nećete biti diskriminirani zbog ostvarivanja svojih prava na privatnost.
Pravo na ispravak: Zatražite ispravak netočnih osobnih podataka
Pravo na ograničavanje uporabe osjetljivih osobnih podataka: Ograničite upotrebu i otkrivanje osjetljivih osobnih podataka na ono što je potrebno za pružanje usluge.

9.3 Prava prema LGPD-u (Brazil)

Potvrda o postojanju obrade vaših podataka
Pristup vašim podacima
Ispravak nepotpunih, netočnih ili zastarjelih podataka
Anonimizacija, blokiranje ili brisanje nepotrebnih ili pretjeranih podataka
Prenosivost podataka kod drugog pružatelja usluga
Brisanje osobnih podataka obrađenih uz vašu suglasnost
Informacije o javnim i privatnim subjektima s kojima su vaši podaci podijeljeni
Opoziv pristanka

9.4 Prava prema PIPEDA-i (Kanada)

Pravo na pristup vašim osobnim podacima koje posjeduje organizacija
Pravo na osporavanje točnosti i cjelovitosti vaših podataka i njihovo ispravljanje
Pravo na povlačenje pristanka za prikupljanje, korištenje ili otkrivanje vaših podataka
Pravo na podnošenje pritužbe Uredu povjerenika za privatnost Kanade

9.5 Prava prema POPIA-i (Južna Afrika)

Pravo na obavijest da se osobni podaci prikupljaju ili da im je neovlaštena osoba pristupila
Pravo na zahtjev za pristup, ispravak ili brisanje osobnih podataka
Pravo na prigovor obradi osobnih podataka
Pravo na podnošenje žalbe Informacijskom regulatoru

9.6 Prava prema APPI (Japan)

Pravo na zahtjev za otkrivanje pohranjenih osobnih podataka
Pravo na zahtjev za ispravak, dopunu ili brisanje pohranjenih osobnih podataka
Pravo na zahtjev za prestanak obrade, brisanje ili prestanak pružanja trećim stranama

9.7 Prava prema drugim primjenjivim propisima

Ako se nalazite u jurisdikciji s propisima o zaštiti podataka koji nisu izričito navedeni gore, i dalje možete ostvariti odgovarajuća prava kako je predviđeno vašim lokalnim zakonodavstvom. Sve ćemo zahtjeve procijeniti i odgovoriti u skladu s primjenjivim pravnim okvirom.

9.8 Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od gore navedenih prava, kontaktirajte nas na: [email protected]

Odgovorit ćemo na vaš zahtjev u roku koji zahtijeva primjenjivo zakonodavstvo (obično 30 dana prema GDPR-u, 45 dana prema CCPA/CPRA). Možemo zatražiti dodatne informacije kako bismo potvrdili vaš identitet prije obrade vašeg zahtjeva.

Korisnik je također odgovoran za osiguravanje da su njegovi pacijenti informirani o svojim pravima na zaštitu podataka i da ta prava mogu ostvariti putem Korisnika (kao kontrolora podataka o pacijentima).

10. Međunarodni prijenosi podataka

Vaši se podaci pohranjuju na oblačnoj infrastrukturi trećih strana unutar Europskog gospodarskog prostora (EGP). Pružatelj ne posjeduje niti upravlja nijednim podatkovnim centrom ili poslužiteljskom opremom. Cijela je infrastruktura unajmljena od neovisnih pružatelja oblačnih usluga trećih strana.

Za korisnike u drugim jurisdikcijama osiguravamo da svi prekogranični prijenosi osobnih podataka budu u skladu s mehanizmima prijenosa priznatima prema lokalnom zakonodavstvu, kao što su privola, odluke o adekvatnosti ili odgovarajuće ugovorne zaštitne mjere.

11. Usluge trećih strana

Koristimo sljedeće usluge trećih strana koje mogu obrađivati vaše podatke:

Pružatelji usluga u oblaku (za pohranu podataka)
Procesori plaćanja (za naplatu)
Pružatelji usluga e-pošte (za transakcijske e-mailove)

Svi pružatelji usluga trećih strana provjereni su u pogledu usklađenosti s GDPR-om.

12. Promjene ove politike

Možemo povremeno ažurirati ovu Politiku privatnosti. O značajnim promjenama obavijestit ćemo vas putem e-maila ili aplikacije. Nastavak korištenja naše usluge nakon promjena predstavlja prihvaćanje ažurirane politike.

13. Kontaktirajte nas

Ako imate pitanja o ovoj Politici privatnosti ili želite ostvariti svoja prava na zaštitu podataka, kontaktirajte nas:

[email protected]

Također imate pravo podnijeti pritužbu nadležnom tijelu za zaštitu podataka.

14. Operater platforme i kontakt informacije

14.1 Operater platforme

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
E-pošta: [email protected]