Kebijakan Privasi

1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi Anda ketika Anda menggunakan platform manajemen praktik gigi DenPro dan situs web. Kami mematuhi undang-undang perlindungan data yang berlaku di yurisdiksi tempat Pengguna kami beroperasi.

Dalam proses penyediaan Layanan, operator platform dapat melibatkan penyedia layanan pihak ketiga yang independen (seperti penyedia hosting cloud, pemroses pembayaran, dan penyedia layanan email) untuk melakukan fungsi teknis atau operasional tertentu yang diperlukan untuk pengiriman Layanan.

2. Pengendali Data

2.1 Data Pengunjung Situs Web

Pengontrol data yang bertanggung jawab atas data pribadi yang dikumpulkan melalui situs web (data penelusuran, cookie, informasi akun) adalah operator platform, Elite Digital Services, LLC. Rincian kontak lengkap tersedia di Bagian 14.

2.2 Data Pasien

Ketika Anda menggunakan DenPro untuk mengelola rekam medis pasien, Anda (praktik gigi) adalah pengendali data untuk semua data pasien yang dimasukkan ke dalam aplikasi.

Dalam konteks ini, operator platform bertindak sebagai pemroses data, memproses data pasien hanya atas nama Anda dan sesuai dengan instruksi Anda.

2.4 Kontak

Jika Anda memiliki pertanyaan tentang kebijakan ini atau praktik data kami, hubungi kami di: [email protected]

3. Informasi yang Kami Kumpulkan

3.1 Informasi yang Anda Berikan

Informasi akun: nama, alamat email, nomor telepon, nama klinik
Informasi penagihan: detail pembayaran, alamat faktur
Data pasien: informasi yang Anda masukkan tentang pasien Anda (sebagai pemroses data)
Komunikasi: pesan yang Anda kirim ke tim dukungan kami

3.2 Informasi yang Dikumpulkan Secara Otomatis

Informasi perangkat: alamat IP, jenis browser, sistem operasi
Data penggunaan: halaman yang dikunjungi, fitur yang digunakan, waktu yang dihabiskan dalam aplikasi
Cookie dan teknologi serupa (lihat Kebijakan Cookie kami)

4. Bagaimana Kami Menggunakan Informasi Anda

Kami menggunakan informasi Anda untuk tujuan berikut:

Untuk menyediakan dan memelihara layanan manajemen praktik gigi kami
Untuk memproses langganan dan penagihan Anda
Untuk berkomunikasi dengan Anda tentang akun Anda dan memberikan dukungan pelanggan
Untuk mengirimkan pembaruan penting tentang layanan
Untuk meningkatkan perangkat lunak kami dan mengembangkan fitur baru
Untuk memastikan keamanan dan mencegah penipuan
Untuk mematuhi kewajiban hukum

5. Dasar Hukum untuk Pemrosesan

Kami memproses data pribadi Anda berdasarkan dasar hukum berikut di bawah kerangka perlindungan data yang berlaku:

Kontrak: Pemrosesan yang diperlukan untuk menyediakan layanan kami kepada Anda
Kepentingan Sah: Meningkatkan layanan kami, keamanan, dan pencegahan penipuan
Kewajiban Hukum: Kepatuhan terhadap persyaratan pajak, akuntansi, dan hukum lainnya
Persetujuan: Komunikasi pemasaran (jika berlaku)

DenPro dirancang untuk digunakan oleh praktik dokter gigi di seluruh dunia. Kami berkomitmen untuk mematuhi undang-undang perlindungan data yang berlaku di yurisdiksi tempat Pengguna kami beroperasi, termasuk namun tidak terbatas pada kerangka kerja peraturan berikut:

Uni Eropa / EEA: Peraturan Perlindungan Data Umum (GDPR, Regulasi (UE) 2016/679)
Inggris: Peraturan Perlindungan Data Umum Inggris (UK GDPR) dan Undang-Undang Perlindungan Data 2018
Swiss: Undang-Undang Federal tentang Perlindungan Data (FADP/DSG)
Amerika Serikat: Undang-Undang Privasi Konsumen California (CCPA) dan Undang-Undang Hak Privasi California (CPRA), serta undang-undang privasi tingkat negara bagian yang berlaku
Kanada: Undang-Undang Perlindungan Informasi Pribadi dan Dokumen Elektronik (PIPEDA) dan undang-undang privasi provinsi yang berlaku
Brasil: Lei Geral de Proteção de Dados (LGPD, UU No. 13.709/2018)
Australia: Undang-Undang Privasi 1988 dan Prinsip Privasi Australia (APP)
Selandia Baru: Undang-Undang Privasi 2020
Jepang: Undang-Undang Perlindungan Informasi Pribadi (APPI)
Korea Selatan: Undang-Undang Perlindungan Informasi Pribadi (PIPA)
Singapura: Undang-Undang Perlindungan Data Pribadi 2012 (PDPA)
Thailand: Undang-Undang Perlindungan Data Pribadi B.E. 2562 (PDPA)
India: Undang-Undang Perlindungan Data Pribadi Digital 2023 (DPDPA)
Afrika Selatan: Undang-Undang Perlindungan Informasi Pribadi (POPIA)
Turki: Undang-Undang Perlindungan Data Pribadi (KVKK, UU No. 6698)
Uni Emirat Arab: Keputusan Federal-UU No. 45 tahun 2021 tentang Perlindungan Data Pribadi
Argentina: Undang-Undang Perlindungan Data Pribadi (Ley 25.326)
Kolombia: Undang-Undang No. 1581 tahun 2012 tentang Perlindungan Data
Meksiko: Undang-Undang Federal tentang Perlindungan Data Pribadi yang Dipegang oleh Pihak Swasta (LFPDPPP)

Apabila hukum yang berlaku memberikan hak tambahan atau membebankan kewajiban tambahan di luar yang dijelaskan dalam kebijakan ini, kami akan mematuhi persyaratan tersebut. Pengguna yang beroperasi di yurisdiksi dengan persyaratan perlindungan data tertentu dianjurkan untuk menghubungi kami untuk mendapatkan informasi tentang cara kami memenuhi persyaratan tersebut.

6. Data Pasien (Pemrosesan Data)

Saat Anda menggunakan DenPro untuk mengelola rekam medis pasien, Anda adalah pengendali data untuk data pasien tersebut, dan kami bertindak sebagai pemroses data atas nama Anda. Kami:

Memproses data pasien hanya sesuai dengan instruksi Anda
Menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai
Tidak membagikan data pasien dengan pihak ketiga kecuali yang diperlukan untuk menyediakan layanan
Membantu Anda dalam memenuhi kewajiban perlindungan data Anda terkait data pasien

6.1 Data Kesehatan dan Sistem Tersertifikasi

DenPro adalah alat manajemen praktik dan tidak diklasifikasikan sebagai sistem informasi kesehatan bersertifikat, catatan kesehatan elektronik (EHR), atau perangkat medis. Data pribadi dan data terkait kesehatan yang dimasukkan ke dalam Layanan diproses dalam platform DenPro sesuai dengan peraturan perlindungan data yang berlaku.

Kecuali secara eksplisit disetujui sebaliknya dalam perjanjian tertulis terpisah, data yang dimasukkan ke dalam DenPro tidak secara otomatis dikirim ke atau disinkronkan dengan sistem informasi kesehatan bersertifikasi, basis data kesehatan nasional, atau infrastruktur informasi kesehatan yang diakui secara resmi. Jika Pengguna membutuhkan data untuk menjadi bagian dari catatan kesehatan resmi, Pengguna bertanggung jawab untuk memasukkan data tersebut ke dalam sistem bersertifikasi yang sesuai.

6.2 Persetujuan Eksplisit untuk Pemrosesan Data Kesehatan

Dengan menggunakan Layanan, Pengguna memberikan persetujuan eksplisit untuk pemrosesan data pribadi dan sensitif - termasuk data yang berhubungan dengan kesehatan - untuk tujuan manajemen praktik dokter gigi seperti yang dijelaskan dalam persyaratan ini. Pengguna mengakui hal tersebut:

Data diproses secara eksklusif untuk tujuan penyediaan Layanan
Data tidak secara otomatis disimpan dalam sistem bersertifikat atau basis data nasional apa pun
Pengguna memegang kendali penuh atas data mereka dan bertanggung jawab untuk mematuhi peraturan data perawatan kesehatan yang berlaku di yurisdiksi mereka
Pengguna harus memberi tahu pasien mereka tentang penggunaan DenPro dan mendapatkan persetujuan yang diperlukan sebagaimana diwajibkan oleh hukum yang berlaku

7. Keamanan Data

Kami menerapkan langkah-langkah keamanan standar industri untuk melindungi data Anda:

Enkripsi data saat transit (TLS/SSL) dan saat diam
Audit keamanan rutin dan penilaian kerentanan
Kontrol akses dan mekanisme autentikasi
Pencadangan rutin dengan penyimpanan aman
Pelatihan karyawan tentang perlindungan data

8. Penyimpanan Data

Kami menyimpan data pribadi Anda selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan kami. Setelah penghentian akun:

Data akun dihapus dalam 30 hari
Data cadangan dihapus dalam 90 hari
Catatan penagihan disimpan sesuai yang diwajibkan oleh hukum (biasanya 7-10 tahun)

9. Hak-hak Anda

Tergantung pada yurisdiksi Anda, Anda mungkin memiliki beberapa atau semua hak berikut terkait data pribadi Anda. Kami berkomitmen untuk menghormati hak-hak ini di mana pun Anda berada, sejauh yang berlaku menurut hukum setempat.

9.2 Hak-hak Berdasarkan CCPA/CPRA (California, Amerika Serikat)

Hak untuk Tahu: Meminta pengungkapan kategori dan bagian tertentu dari informasi pribadi yang dikumpulkan tentang Anda
Hak untuk Menghapus: Meminta penghapusan informasi pribadi yang dikumpulkan dari Anda
Hak untuk Memilih Tidak Ikut serta: Menyisih dari penjualan atau pembagian informasi pribadi Anda. DenPro tidak menjual informasi pribadi.
Hak atas Non-Diskriminasi: Anda tidak akan didiskriminasi karena menggunakan hak privasi Anda
Hak untuk Mengoreksi: Meminta koreksi atas informasi pribadi yang tidak akurat
Hak untuk Membatasi Penggunaan Informasi Pribadi yang Sensitif: Batasi penggunaan dan pengungkapan informasi pribadi yang sensitif sesuai dengan yang diperlukan untuk menyediakan Layanan

9.3 Hak-hak Berdasarkan LGPD (Brasil)

Konfirmasi keberadaan pemrosesan data Anda
Akses ke data Anda
Koreksi data yang tidak lengkap, tidak akurat, atau ketinggalan zaman
Anonimisasi, pemblokiran, atau penghapusan data yang tidak perlu atau berlebihan
Portabilitas data ke penyedia layanan lain
Penghapusan data pribadi yang diproses dengan persetujuan Anda
Informasi tentang entitas publik dan swasta yang membagikan data Anda
Pencabutan persetujuan

9.4 Hak Berdasarkan PIPEDA (Kanada)

Hak untuk mengakses informasi pribadi Anda yang disimpan oleh organisasi
Hak untuk menantang keakuratan dan kelengkapan informasi Anda dan memintanya untuk diubah
Hak untuk menarik persetujuan atas pengumpulan, penggunaan, atau pengungkapan informasi Anda
Hak untuk mengajukan keluhan kepada Kantor Komisioner Privasi Kanada

9.5 Hak Berdasarkan POPIA (Afrika Selatan)

Hak untuk diberitahu bahwa informasi pribadi sedang dikumpulkan atau telah diakses oleh orang yang tidak berwenang
Hak untuk meminta akses atau koreksi atau penghapusan informasi pribadi
Hak untuk menolak pemrosesan informasi pribadi
Hak untuk mengajukan keluhan kepada Regulator Informasi

9.6 Hak Berdasarkan APPI (Jepang)

Hak untuk meminta pengungkapan data pribadi yang disimpan
Hak untuk meminta koreksi, penambahan, atau penghapusan data pribadi yang disimpan
Hak untuk meminta penghentian penggunaan, penghapusan, atau penghentian penyediaan kepada pihak ketiga

9.7 Hak-hak Berdasarkan Peraturan Perundang-undangan Lain yang Berlaku

Jika Anda berada di yurisdiksi dengan undang-undang perlindungan data yang tidak secara khusus tercantum di atas, Anda masih dapat menggunakan hak yang setara sebagaimana diatur dalam hukum setempat. Kami akan menilai dan menanggapi semua permintaan sesuai dengan kerangka hukum yang berlaku.

9.8 Cara Menggunakan Hak Anda

Untuk menggunakan hak-hak yang dijelaskan di atas, hubungi kami di: [email protected]

Kami akan menanggapi permintaan Anda dalam jangka waktu yang diwajibkan oleh hukum yang berlaku (biasanya 30 hari menurut GDPR, 45 hari menurut CCPA/CPRA). Kami dapat meminta informasi tambahan untuk memverifikasi identitas Anda sebelum memproses permintaan Anda.

Pengguna juga bertanggung jawab untuk memastikan bahwa pasien mereka diberitahu tentang hak-hak perlindungan data mereka dan dapat menggunakan hak-hak ini melalui Pengguna (sebagai pengendali data untuk data pasien).

10. Transfer Data Internasional

Data Anda disimpan pada infrastruktur cloud pihak ketiga. Penyedia tidak memiliki atau mengoperasikan pusat data atau perangkat keras server apa pun. Seluruh infrastruktur disewa dari penyedia layanan cloud pihak ketiga yang independen.

Kami memastikan bahwa setiap transfer data pribadi lintas batas mematuhi mekanisme transfer yang diakui berdasarkan hukum setempat, seperti persetujuan, penentuan kecukupan, atau perlindungan kontraktual yang setara.

11. Layanan Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut yang mungkin memproses data Anda:

Penyedia hosting cloud (untuk penyimpanan data)
Pemroses pembayaran (untuk penagihan)
Penyedia layanan email (untuk email transaksional)

Semua penyedia pihak ketiga diperiksa kepatuhannya terhadap peraturan perlindungan data yang berlaku.

12. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan signifikan melalui email atau melalui aplikasi. Penggunaan layanan kami yang berkelanjutan setelah perubahan merupakan penerimaan kebijakan yang diperbarui.

13. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau ingin menggunakan hak perlindungan data Anda, silakan hubungi kami:

[email protected]

Anda juga memiliki hak untuk mengajukan keluhan kepada otoritas perlindungan data lokal Anda.

14. Operator Platform dan Informasi Kontak

14.1 Operator Platform

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
Email: [email protected]