Privatumo politika

1. Įvadas

Šioje privatumo politikoje paaiškinama, kaip renkame, naudojame, atskleidžiame ir saugome jūsų informaciją, kai naudojatės "DenPro" odontologijos praktikos valdymo platforma ir svetaine. Mes laikomės Bendrojo duomenų apsaugos reglamento (BDAR) ir kitų taikomų duomenų apsaugos įstatymų.

Teikdamas Paslaugą platformos operatorius gali pasitelkti nepriklausomus trečiųjų šalių paslaugų teikėjus (pvz., debesijos prieglobos paslaugų teikėjus, mokėjimo apdorojimo paslaugų teikėjus ir el. pašto paslaugų teikėjus) tam tikroms techninėms ar operacinėms funkcijoms, būtinoms Paslaugai teikti, atlikti.

2. Duomenų valdytojas

2.1 Svetainės lankytojų duomenys

Duomenų valdytojas, atsakingas už svetainėje surinktus asmens duomenis (naršymo duomenis, slapukus, paskyros informaciją), yra platformos operatorius - "Elite Digital Services, LLC". Išsami kontaktinė informacija pateikta 14 skyriuje.

2.2 Pacientų duomenys

Kai naudojate DenPro pacientų įrašams tvarkyti, jūs (odontologijos praktika) esate duomenų valdytojas visų į programą įvestų pacientų duomenų atžvilgiu.

Šiame kontekste platformos operatorius veikia kaip duomenų tvarkytojas, tvarkydamas pacientų duomenis tik jūsų vardu ir pagal jūsų nurodymus.

2.4 Kontaktai

Jei turite klausimų apie šią politiką ar mūsų duomenų tvarkymo praktiką, susisiekite su mumis: [email protected]

3. Informacija, kurią renkame

3.1 Jūsų pateikiama informacija

Paskyros informacija: vardas, el. pašto adresas, telefono numeris, klinikos pavadinimas
Apmokėjimo informacija: mokėjimo duomenys, sąskaitų adresas
Pacientų duomenys: informacija, kurią įvedate apie savo pacientus (kaip duomenų tvarkytojas)
Komunikacija: žinutės, kurias siunčiate mūsų palaikymo komandai

3.2 Automatiškai renkama informacija

Įrenginio informacija: IP adresas, naršyklės tipas, operacinė sistema
Naudojimo duomenys: aplankyti puslapiai, naudotos funkcijos, laikas praleistas programoje
Slapukai ir panašios technologijos (žr. mūsų Slapukų politiką)

4. Kaip naudojame jūsų informaciją

Naudojame jūsų informaciją šiais tikslais:

Teikti ir palaikyti mūsų odontologijos kabineto valdymo paslaugą
Tvarkyti jūsų prenumeratą ir apmokėjimą
Bendrauti su jumis apie jūsų paskyrą ir teikti klientų aptarnavimą
Siųsti jums svarbius pranešimus apie paslaugą
Tobulinti mūsų programinę įrangą ir kurti naujas funkcijas
Užtikrinti saugumą ir užkirsti kelią sukčiavimui
Vykdyti teisinius įsipareigojimus

5. Tvarkymo teisinis pagrindas

Jūsų asmens duomenis tvarkome remdamiesi toliau nurodytais teisiniais pagrindais, kurie taikomi pagal BDAR ir lygiavertes tarptautines duomenų apsaugos sistemas:

Sutartis: Tvarkymas, būtinas mūsų paslaugai jums teikti
Teisėtas interesas: Mūsų paslaugos tobulinimas, saugumas ir apsauga nuo sukčiavimo
Teisinė prievolė: Mokesčių, apskaitos ir kitų teisinių reikalavimų laikymasis
Sutikimas: Rinkodaros komunikacija (kai taikoma)

"DenPro" skirta naudoti odontologijos kabinetuose visame pasaulyje. Esame įsipareigoję laikytis duomenų apsaugos įstatymų, taikomų jurisdikcijose, kuriose veikia mūsų naudotojai, įskaitant, bet neapsiribojant, šias reguliavimo sistemas:

Europos Sąjunga / EEE: Bendrasis duomenų apsaugos reglamentas (BDAR, Reglamentas (ES) 2016/679)
Jungtinė Karalystė: JK Bendrasis duomenų apsaugos reglamentas (JK BDAR) ir 2018 m. Duomenų apsaugos įstatymas
Šveicarija: Federalinis duomenų apsaugos įstatymas (FADP / DSG)
Jungtinės Amerikos Valstijos: Kalifornijos vartotojų privatumo įstatymas (CCPA) ir Kalifornijos privatumo teisių įstatymas (CPRA), taip pat taikytini valstijos lygmens privatumo įstatymai.
Kanada: Asmeninės informacijos apsaugos ir elektroninių dokumentų įstatymas (PIPEDA) ir taikomi provincijos privatumo teisės aktai
Brazilija: Lei Geral de Proteção de Dados (LGPD, Įstatymas Nr. 13.709/2018)
Australija: 1988 m. Privatumo įstatymas ir Australijos privatumo principai (APP)
Naujoji Zelandija: 2020 m. privatumo įstatymas
Japonija: Asmens duomenų apsaugos įstatymas (APPI)
Pietų Korėja: Asmeninės informacijos apsaugos įstatymas (PIPA)
Singapūras: 2012 m. Asmens duomenų apsaugos įstatymas (PDPA)
Tailandas: Asmens duomenų apsaugos įstatymas B.E. 2562 (PDPA)
Indija: 2023 m. Skaitmeninių asmens duomenų apsaugos įstatymas (DPDPA)
Pietų Afrika: Asmens duomenų apsaugos įstatymas (POPIA)
Turkija: Asmens duomenų apsaugos įstatymas (KVKK, Įstatymas Nr. 6698)
Jungtiniai Arabų Emyratai: 2021 m. federalinis dekretas-įstatymas Nr. 45 dėl asmens duomenų apsaugos
Argentina: Asmens duomenų apsaugos įstatymas (Ley 25.326)
Kolumbija: 2012 m. įstatyminis įstatymas Nr. 1581 dėl duomenų apsaugos
Meksika: Federalinis privačių subjektų turimų asmens duomenų apsaugos įstatymas (LFPDPPP)

Jei pagal taikomus įstatymus suteikiamos papildomos teisės arba nustatomi papildomi įsipareigojimai, kurie neaprašyti šioje politikoje, mes laikysimės tokių reikalavimų. Vartotojams, veikiantiems jurisdikcijose, kuriose taikomi specialūs duomenų apsaugos reikalavimai, rekomenduojame susisiekti su mumis, kad gautume informacijos apie tai, kaip mes laikomės šių reikalavimų.

6. Pacientų duomenys (duomenų tvarkymas)

Kai naudojate DenPro pacientų įrašams valdyti, jūs esate tų pacientų duomenų valdytojas, o mes veikiame kaip duomenų tvarkytojas jūsų vardu. Mes:

Tvarkome pacientų duomenis tik pagal jūsų nurodymus
Įgyvendiname tinkamas technines ir organizacines saugumo priemones
Nedalinamės pacientų duomenimis su trečiosiomis šalimis, išskyrus atvejus, kai tai būtina paslaugai teikti
Padedame jums vykdyti BDAR įsipareigojimus dėl pacientų duomenų

6.1 Sveikatos duomenys ir sertifikuotos sistemos

"DenPro" yra praktikos valdymo priemonė ir nėra priskiriama sertifikuotoms sveikatos informacijos sistemoms, elektroniniams sveikatos įrašams (EHR) ar medicinos prietaisams. Asmeniniai ir su sveikata susiję duomenys, įvesti į Paslaugą, tvarkomi "DenPro" platformoje pagal galiojančius duomenų apsaugos reglamentus.

Jei atskiru rašytiniu susitarimu aiškiai nesusitarta kitaip, į "DenPro" įvesti duomenys automatiškai neperduodami į jokią sertifikuotą sveikatos informacijos sistemą, nacionalinę sveikatos duomenų bazę ar kitą oficialiai pripažintą sveikatos informacijos infrastruktūrą ir su jomis nesinchronizuojami. Jei Vartotojui reikia, kad duomenys būtų oficialios sveikatos istorijos dalis, Vartotojas yra atsakingas už tokių duomenų įvedimą į atitinkamą sertifikuotą sistemą.

6.2 Aiškus sutikimas dėl sveikatos duomenų tvarkymo

Naudodamasis Paslauga, Vartotojas duoda aiškų sutikimą tvarkyti asmeninius ir neskelbtinus duomenis, įskaitant su sveikata susijusius duomenis, odontologijos praktikos valdymo tikslais, kaip aprašyta šiose sąlygose. Naudotojas pripažįsta, kad:

Duomenys tvarkomi tik Paslaugos teikimo tikslais.
Duomenys automatiškai nesaugomi jokioje sertifikuotoje sistemoje ar nacionalinėje duomenų bazėje.
Naudotojas išlaiko visišką savo duomenų kontrolę ir yra atsakingas už tai, kad būtų laikomasi jo jurisdikcijoje galiojančių sveikatos priežiūros duomenų taisyklių.
Naudotojas privalo informuoti savo pacientus apie "DenPro" naudojimą ir gauti visus būtinus sutikimus, kaip reikalaujama pagal galiojančius įstatymus.

7. Duomenų saugumas

Įgyvendiname pramonės standartų saugumo priemones jūsų duomenims apsaugoti:

Duomenų šifravimas perdavimo metu (TLS/SSL) ir saugojimo metu
Reguliarūs saugumo auditai ir pažeidžiamumo vertinimai
Prieigos kontrolė ir autentifikavimo mechanizmai
Reguliarios atsarginės kopijos su saugiu saugojimu
Darbuotojų mokymai apie duomenų apsaugą

8. Duomenų saugojimas

Saugome jūsų asmens duomenis tol, kol jūsų paskyra aktyvi arba kiek reikia mūsų paslaugoms teikti. Po paskyros nutraukimo:

Paskyros duomenys ištrinami per 30 dienų
Atsarginių kopijų duomenys ištrinami per 90 dienų
Apmokėjimo įrašai saugomi pagal įstatymų reikalavimus (paprastai 7-10 metų)

9. Jūsų teisės

Priklausomai nuo jūsų jurisdikcijos, galite turėti kai kurias arba visas toliau išvardytas teises, susijusias su jūsų asmens duomenimis. Esame įsipareigoję gerbti šias teises, nepriklausomai nuo jūsų buvimo vietos, kiek tai taikoma pagal vietos įstatymus.

9.2 Teisės pagal CCPA/CPRA (Kalifornija, Jungtinės Amerikos Valstijos)

Teisė žinoti: prašyti atskleisti apie jus surinktos asmeninės informacijos kategorijas ir konkrečius duomenis.
Teisė ištrinti: Prašyti ištrinti iš jūsų surinktą asmeninę informaciją.
Teisė atsisakyti: Atsisakyti savo asmeninės informacijos pardavimo ar dalijimosi ja. "DenPro" neparduoda asmeninės informacijos.
Teisė į nediskriminavimą: Nebūsite diskriminuojami dėl to, kad naudojatės savo teisėmis į privatumą.
Teisė taisyti: Prašymas ištaisyti netikslią asmeninę informaciją
Teisė apriboti jautrios asmeninės informacijos naudojimą: apriboti neskelbtinos asmeninės informacijos naudojimą ir atskleidimą iki to, kas būtina Paslaugai teikti.

9.3 Teisės pagal LGPD (Brazilija)

Patvirtinimas, kad jūsų duomenys yra tvarkomi
Prieiga prie jūsų duomenų
Neišsamių, netikslių ar pasenusių duomenų taisymas
Nereikalingų ar perteklinių duomenų nuasmeninimas, blokavimas ar ištrynimas.
Duomenų perkėlimas pas kitą paslaugų teikėją
Su jūsų sutikimu tvarkomų asmens duomenų ištrynimas
Informacija apie viešuosius ir privačius subjektus, su kuriais buvo dalijamasi jūsų duomenimis.
Sutikimo atšaukimas

9.4 Teisės pagal PIPEDA (Kanada)

Teisė susipažinti su organizacijos turima asmenine informacija
Teisė užginčyti savo informacijos tikslumą ir išsamumą bei reikalauti ją pakeisti.
Teisė atšaukti sutikimą rinkti, naudoti ar atskleisti jūsų informaciją
Teisė pateikti skundą Kanados privatumo komisaro tarnybai

9.5 Teisės pagal POPIA (Pietų Afrika)

Teisė būti informuotam apie tai, kad asmeninė informacija yra renkama arba kad prie jos prisijungė neįgaliotas asmuo.
Teisė prašyti prieigos prie asmeninės informacijos, jos ištaisymo ar ištrynimo
Teisė nesutikti su asmens duomenų tvarkymu
Teisė pateikti skundą Informacijos priežiūros institucijai

9.6 Teisės pagal APPI (Japonija)

Teisė prašyti atskleisti išsaugotus asmens duomenis
Teisė prašyti ištaisyti, papildyti arba ištrinti saugomus asmens duomenis
Teisė reikalauti nutraukti naudojimą, ištrinti duomenis arba nutraukti jų teikimą trečiosioms šalims

9.7 Teisės pagal kitus taikytinus teisės aktus

Jei esate jurisdikcijoje, kurioje galioja pirmiau nenurodyti duomenų apsaugos teisės aktai, vis tiek galite naudotis lygiavertėmis teisėmis, kaip numatyta vietos įstatymuose. Visus prašymus vertinsime ir į juos atsakysime pagal taikomą teisinę sistemą.

9.8 Kaip naudotis savo teisėmis

Norėdami pasinaudoti bet kuria iš pirmiau aprašytų teisių, susisiekite su mumis šiuo adresu: [email protected]

Į jūsų prašymą atsakysime per galiojančiuose teisės aktuose nustatytą laikotarpį (paprastai per 30 dienų pagal BDAR, 45 dienas pagal CCPA/CPRA). Prieš tvarkydami jūsų prašymą galime paprašyti papildomos informacijos, kad patvirtintume jūsų tapatybę.

Naudotojas taip pat privalo užtikrinti, kad jo pacientai būtų informuoti apie savo teises į duomenų apsaugą ir galėtų jomis pasinaudoti per Naudotoją (kaip pacientų duomenų valdytoją).

10. Tarptautiniai duomenų perdavimai

Jūsų duomenys saugomi trečiosios šalies debesijos infrastruktūroje Europos ekonominėje erdvėje (EEE). Teikėjas neturi ir nevaldo jokių duomenų centrų ar serverių techninės įrangos. Visa infrastruktūra nuomojama iš nepriklausomų trečiųjų šalių debesijos paslaugų teikėjų.

Naudotojams kitose jurisdikcijose užtikriname, kad bet koks tarpvalstybinis asmens duomenų perdavimas atitiktų vietos teisės aktuose pripažintus duomenų perdavimo mechanizmus, pavyzdžiui, sutikimą, tinkamumo nustatymą arba lygiavertes sutartines apsaugos priemones.

11. Trečiųjų šalių paslaugos

Naudojame šias trečiųjų šalių paslaugas, kurios gali tvarkyti jūsų duomenis:

Debesijos prieglobos teikėjai (duomenų saugojimui)
Mokėjimų tvarkytojai (apmokėjimui)
El. pašto paslaugų teikėjai (transakciniams el. laiškams)

Visi trečiųjų šalių teikėjai tikrinami dėl BDAR atitikties.

12. Šios politikos pakeitimai

Galime retkarčiais atnaujinti šią Privatumo politiką. Apie reikšmingus pakeitimus jus informuosime el. paštu arba per programą. Tolesnė mūsų paslaugos naudojimas po pakeitimų reiškia atnaujintos politikos priėmimą.

13. Susisiekite su mumis

Jei turite klausimų apie šią Privatumo politiką arba norite pasinaudoti savo duomenų apsaugos teisėmis, susisiekite su mumis:

[email protected]

Taip pat turite teisę pateikti skundą savo vietinei duomenų apsaugos institucijai.

14. Platformos operatorius ir kontaktinė informacija

14.1 Platformos operatorius

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
El. pastas: [email protected]