Privatuma politika

1. Ievads

Šajā konfidencialitātes politikā ir izskaidrots, kā mēs vācam, izmantojam, izpaužam un aizsargājam jūsu informāciju, kad izmantojat DenPro zobārstniecības prakses pārvaldības platformu un vietni. Mēs ievērojam Vispārīgo datu aizsardzības regulu (GDPR) un citus piemērojamos datu aizsardzības likumus.

Sniedzot Pakalpojumu, platformas operators var piesaistīt neatkarīgus trešo pušu pakalpojumu sniedzējus (piemēram, mākoņtelevīzijas pakalpojumu sniedzējus, maksājumu apstrādātājus un e-pasta pakalpojumu sniedzējus), lai veiktu noteiktas tehniskas vai operatīvas funkcijas, kas nepieciešamas Pakalpojuma sniegšanai.

2. Datu pārzinis

2.1 Tīmekļa vietnes apmeklētāju dati

Par tīmekļa vietnē apkopotajiem personas datiem (pārlūkošanas dati, sīkfaili, konta informācija) atbildīgais datu pārzinis ir platformas operators Elite Digital Services, LLC. Pilnīga kontaktinformācija ir sniegta 14. iedaļā.

2.2 Pacientu dati

Kad izmantojat DenPro pacientu ierakstu pārvaldībai, jūs (zobārstniecības prakse) esat pārzinis visiem pacientu datiem, kas ievadīti lietojumprogrammā.

Šajā kontekstā platformas operators darbojas kā datu apstrādātājs, apstrādājot pacientu datus tikai jūsu vārdā un saskaņā ar jūsu norādījumiem.

2.4 Kontaktinformācija

Ja jums ir jautājumi par šo politiku vai mūsu datu apstrādes praksi, sazinieties ar mums: [email protected]

3. Informācija, ko mēs vācam

3.1 Informācija, ko jūs sniedzat

Konta informācija: vārds, e-pasta adrese, tālruņa numurs, klīnikas nosaukums
Norēķinu informācija: maksājuma informācija, rēķina adrese
Pacientu dati: informācija, ko ievadāt par saviem pacientiem (kā datu apstrādātājs)
Saziņa: ziņojumi, ko sūtāt mūsu atbalsta komandai

3.2 Automātiski vāktā informācija

Ierīces informācija: IP adrese, pārlūka tips, operētājsistēma
Lietošanas dati: apmeklētās lapas, izmantotās funkcijas, aplikācijā pavadītais laiks
Sīkdatnes un līdzīgas tehnoloģijas (skatiet mūsu Sīkdatņu politiku)

4. Kā mēs izmantojam jūsu informāciju

Mēs izmantojam jūsu informāciju šādiem mērķiem:

Lai nodrošinātu un uzturētu mūsu zobārstniecības prakses pārvaldības pakalpojumu
Lai apstrādātu jūsu abonementu un norēķinus
Lai sazinātos ar jums par jūsu kontu un sniegtu klientu atbalstu
Lai sūtītu jums svarīgus atjauninājumus par pakalpojumu
Lai uzlabotu mūsu programmatūru un izstrādātu jaunas funkcijas
Lai nodrošinātu drošību un novērstu krāpšanu
Lai izpildītu juridiskās saistības

5. Apstrādes juridiskais pamats

Mēs apstrādājam jūsu personas datus, pamatojoties uz šādiem juridiskajiem pamatojumiem, kas piemērojami saskaņā ar VDAR un līdzvērtīgiem starptautiskiem datu aizsardzības regulējumiem:

Līgums: Apstrāde, kas nepieciešama mūsu pakalpojuma sniegšanai
Leģitīmā interese: Mūsu pakalpojuma uzlabošana, drošība un krāpšanas novēršana
Juridiska saistība: Atbilstība nodokļu, grāmatvedības un citām juridiskajām prasībām
Piekrišana: Mārketinga komunikācija (kur piemērojams)

DenPro ir izstrādāts lietošanai zobārstniecības praksēs visā pasaulē. Mēs esam apņēmušies ievērot datu aizsardzības likumus, kas piemērojami jurisdikcijās, kurās darbojas mūsu Lietotāji, tostarp, bet ne tikai, šādus normatīvos aktus:

Eiropas Savienība / EEZ: Vispārīgā datu aizsardzības regula (GDPR, Regula (ES) 2016/679)
Apvienotā Karaliste: Apvienotās Karalistes Vispārīgā datu aizsardzības regula (UK GDPR) un 2018. gada Datu aizsardzības likums
Šveice: Federālais datu aizsardzības likums (FADP / DSG)
Amerikas Savienotās Valstis: Kalifornijas Patērētāju privātuma likums (CCPA) un Kalifornijas Privātuma tiesību likums (CPRA), kā arī piemērojamie štata līmeņa privātuma likumi.
Kanāda: Personas informācijas un elektronisko dokumentu aizsardzības likums (PIPEDA) un piemērojamie provinču tiesību akti par privātumu.
Brazīlija: Lei Geral de Proteção de Dados (LGPD, Likums Nr. 13.709/2018)
Austrālija: 1988. gada Privātuma likums un Austrālijas privātuma principi (APP).
Jaunzēlande: Privātuma likums 2020
Japāna: Likums par personas datu aizsardzību (APPI)
Dienvidkoreja: Personas informācijas aizsardzības likums (PIPA)
Singapūra: 2012. gada Personas datu aizsardzības likums (PDPA)
Taizeme: Personas datu aizsardzības likums B.E. 2562 (PDPA)
Indija: 2023. gada Digitālo personas datu aizsardzības likums (DPDPA)
Dienvidāfrika: Personas informācijas aizsardzības likums (POPIA)
Turcija: Likums par personas datu aizsardzību (KVKK, Likums Nr. 6698)
Apvienotie Arābu Emirāti: 2021. gada federālais dekrēts-likums Nr. 45 par personas datu aizsardzību
Argentīna: Personas datu aizsardzības likums (Ley 25.326)
Kolumbija: 2012. gada Likums Nr. 1581 par datu aizsardzību
Meksika: Federālais likums par privātpersonu rīcībā esošo personas datu aizsardzību (LFPDPPP)

Ja piemērojamie tiesību akti piešķir papildu tiesības vai uzliek papildu pienākumus papildus tiem, kas aprakstīti šajā politikā, mēs ievērosim šādas prasības. Lietotāji, kas darbojas jurisdikcijās ar īpašām datu aizsardzības prasībām, tiek aicināti sazināties ar mums, lai iegūtu informāciju par to, kā mēs šīs prasības izpildām.

6. Pacientu dati (datu apstrāde)

Kad izmantojat DenPro, lai pārvaldītu pacientu ierakstus, jūs esat datu pārzinis attiecībā uz šiem pacientu datiem, un mēs darbojamies kā datu apstrādātājs jūsu vārdā. Mēs:

Apstrādājam pacientu datus tikai saskaņā ar jūsu norādījumiem
Ieviešam atbilstošus tehniskos un organizatoriskos drošības pasākumus
Nedalāmies ar pacientu datiem ar trešajām pusēm, izņemot gadījumus, kad tas nepieciešams pakalpojuma nodrošināšanai
Palīdzam jums izpildīt jūsu GDPR saistības attiecībā uz pacientu datiem

6.1 Veselības dati un sertificētas sistēmas

DenPro ir prakses pārvaldības rīks, un tas nav klasificēts kā sertificēta veselības informācijas sistēma, elektronisks veselības reģistrs (EHR) vai medicīnas ierīce. Pakalpojumā ievadītie personas un ar veselību saistītie dati tiek apstrādāti DenPro platformā saskaņā ar piemērojamiem datu aizsardzības noteikumiem.

Ja vien atsevišķā rakstiskā līgumā nav skaidri noteikts citādi, DenPro ievadītie dati netiek automātiski pārsūtīti vai sinhronizēti ar kādu sertificētu veselības informācijas sistēmu, valsts veselības datu bāzi vai citu oficiāli atzītu veselības informācijas infrastruktūru. Ja Lietotājam ir nepieciešams, lai dati būtu daļa no oficiālās veselības kartes, Lietotājs ir atbildīgs par šādu datu ievadīšanu attiecīgajā sertificētajā sistēmā.

6.2 Skaidra piekrišana veselības datu apstrādei

Izmantojot Pakalpojumu, Lietotājs sniedz nepārprotamu piekrišanu personas un sensitīvu datu, tostarp ar veselību saistītu datu, apstrādei zobārstniecības prakses pārvaldības nolūkos, kā aprakstīts šajos noteikumos. Lietotājs apliecina, ka:

Dati tiek apstrādāti tikai un vienīgi Pakalpojuma sniegšanas nolūkā.
Dati netiek automātiski uzglabāti nevienā sertificētā sistēmā vai valsts datubāzē.
Lietotājs saglabā pilnu kontroli pār saviem datiem un ir atbildīgs par atbilstību savā jurisdikcijā piemērojamiem veselības aprūpes datu noteikumiem.
Lietotājam ir jāinformē savi pacienti par DenPro lietošanu un jāsaņem visas nepieciešamās piekrišanas, kā to prasa piemērojamie tiesību akti.

7. Datu drošība

Mēs ieviešam nozares standarta drošības pasākumus, lai aizsargātu jūsu datus:

Datu šifrēšana pārsūtīšanas laikā (TLS/SSL) un miera stāvoklī
Regulāri drošības auditi un ievainojamības novērtējumi
Piekļuves kontrole un autentifikācijas mehānismi
Regulāras rezerves kopijas ar drošu glabāšanu
Darbinieku apmācība datu aizsardzībā

8. Datu saglabāšana

Mēs saglabājam jūsu personas datus, kamēr jūsu konts ir aktīvs vai cik nepieciešams mūsu pakalpojumu sniegšanai. Pēc konta slēgšanas:

Konta dati tiek dzēsti 30 dienu laikā
Rezerves kopiju dati tiek dzēsti 90 dienu laikā
Norēķinu ieraksti tiek saglabāti saskaņā ar likumu (parasti 7-10 gadus)

9. Jūsu tiesības

Atkarībā no jūsu jurisdikcijas jums var būt dažas vai visas šādas tiesības attiecībā uz jūsu personas datiem. Mēs esam apņēmušies ievērot šīs tiesības neatkarīgi no jūsu atrašanās vietas, ciktāl to paredz vietējie tiesību akti.

9.2 CCPA/CPRA (Kalifornija, Amerikas Savienotās Valstis) noteiktās tiesības

Tiesības zināt: Pieprasīt atklāt par jums savāktās personiskās informācijas kategorijas un konkrētus datus.
Tiesības dzēst: Pieprasīt no jums savāktās personiskās informācijas dzēšanu.
Tiesības atteikties: Atsakieties no savas personiskās informācijas pārdošanas vai kopīgošanas. DenPro nepārdod personas informāciju.
Tiesības uz nediskrimināciju: Jūs netiksiet diskriminēts par privātuma tiesību izmantošanu.
Tiesības labot: Nepareizas personiskās informācijas labošanas pieprasījums
Tiesības ierobežot sensitīvas personiskās informācijas izmantošanu: ierobežot sensitīvas personiskās informācijas izmantošanu un izpaušanu līdz Pakalpojuma sniegšanai nepieciešamajam apjomam.

9.3 Tiesības saskaņā ar LGPD (Brazīlija)

Apstiprinājums par jūsu datu apstrādes esamību
Piekļuve jūsu datiem
Nepilnīgu, neprecīzu vai novecojušu datu labošana.
nevajadzīgu vai pārmērīgu datu anonimizēšana, bloķēšana vai dzēšana.
Datu pārnesamība uz citu pakalpojumu sniedzēju
Ar jūsu piekrišanu apstrādāto personas datu dzēšana
Informācija par publiskām un privātām struktūrām, ar kurām jūsu dati ir koplietoti.
Piekrišanas atsaukšana

9.4 PIPEDA (Kanāda) noteiktās tiesības

Tiesības piekļūt organizācijas rīcībā esošajai jūsu personas informācijai
Tiesības apstrīdēt jūsu informācijas precizitāti un pilnīgumu un pieprasīt tās grozīšanu.
Tiesības atsaukt piekrišanu jūsu informācijas vākšanai, izmantošanai vai izpaušanai
Tiesības iesniegt sūdzību Kanādas Privātuma komisāra birojam.

9.5 Tiesības saskaņā ar POPIA (Dienvidāfrika)

Tiesības saņemt paziņojumu par to, ka personas informāciju vāc vai tai ir piekļāvusies nepiederoša persona.
Tiesības pieprasīt piekļuvi personas informācijai, tās labošanu vai dzēšanu
Tiesības iebilst pret personas informācijas apstrādi
Tiesības iesniegt sūdzību Informācijas regulatoram

9.6 Tiesības saskaņā ar APPI (Japāna)

Tiesības pieprasīt saglabāto personas datu izpaušanu
Tiesības pieprasīt labot, papildināt vai dzēst saglabātos personas datus
Tiesības pieprasīt lietošanas pārtraukšanu, dzēšanu vai sniegšanas pārtraukšanu trešām personām

9.7 Tiesības saskaņā ar citiem piemērojamiem tiesību aktiem

Ja atrodaties jurisdikcijā, kuras datu aizsardzības tiesību akti nav īpaši uzskaitīti iepriekš, joprojām varat izmantot līdzvērtīgas tiesības, kā to paredz vietējie tiesību akti. Mēs izvērtēsim un atbildēsim uz visiem pieprasījumiem saskaņā ar piemērojamo tiesisko regulējumu.

9.8. Kā izmantot savas tiesības

Lai izmantotu jebkuras no iepriekš aprakstītajām tiesībām, sazinieties ar mums pa šādu adresi: [email protected]

Mēs atbildēsim uz jūsu pieprasījumu termiņā, kas noteikts piemērojamajos tiesību aktos (parasti 30 dienas saskaņā ar VDAR, 45 dienas saskaņā ar CCPA/CPRA). Pirms jūsu pieprasījuma apstrādes mēs varam pieprasīt papildu informāciju, lai pārbaudītu jūsu identitāti.

Lietotājs ir atbildīgs arī par to, lai pacienti būtu informēti par savām datu aizsardzības tiesībām un varētu izmantot šīs tiesības ar Lietotāja (kā pacientu datu pārziņa) starpniecību.

10. Starptautiskie datu pārsūtījumi

Jūsu dati tiek glabāti trešās puses mākoņtehnoloģiju infrastruktūrā Eiropas Ekonomikas zonā (EEZ). Pakalpojumu sniedzējam nepieder un tas nepārvalda datu centrus vai serveru aparatūru. Visa infrastruktūra tiek nomāta no neatkarīgiem trešo pušu mākoņpakalpojumu sniedzējiem.

Attiecībā uz Lietotājiem citās jurisdikcijās mēs nodrošinām, ka jebkura personas datu pārrobežu pārsūtīšana atbilst vietējos tiesību aktos atzītiem pārsūtīšanas mehānismiem, piemēram, piekrišana, atbilstības noteikšana vai līdzvērtīgi līgumiski aizsardzības pasākumi.

11. Trešo pušu pakalpojumi

Mēs izmantojam šādus trešo pušu pakalpojumus, kas var apstrādāt jūsu datus:

Mākoņa hostinga pakalpojumu sniedzēji (datu glabāšanai)
Maksājumu apstrādātāji (norēķiniem)
E-pasta pakalpojumu sniedzēji (transakciju e-pastiem)

Visi trešo pušu pakalpojumu sniedzēji ir pārbaudīti attiecībā uz GDPR atbilstību.

12. Izmaiņas šajā politikā

Mēs varam laiku pa laikam atjaunināt šo Privātuma politiku. Mēs paziņosim jums par būtiskām izmaiņām pa e-pastu vai caur aplikāciju. Turpinot izmantot mūsu pakalpojumu pēc izmaiņām, jūs piekrītat atjauninātajai politikai.

13. Sazinieties ar mums

Ja jums ir jautājumi par šo Privātuma politiku vai vēlaties izmantot savas datu aizsardzības tiesības, lūdzu, sazinieties ar mums:

[email protected]

Jums ir arī tiesības iesniegt sūdzību vietējai datu aizsardzības iestādei.

14. Platformas operators un kontaktinformācija

14.1 Platformas operators

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
E-pasts: [email protected]