Политика за приватност

1. Вовед

Оваа Политика за приватност објаснува како ги собираме, користиме, откриваме и заштитуваме вашите информации кога ја користите платформата за управување со стоматолошката ординација DenPro и веб-страницата. Ние се усогласуваме со Општата уредба за заштита на податоците (GDPR) и другите применливи закони за заштита на податоците.

Во текот на обезбедувањето на Услугата, операторот на платформата може да ангажира независни трети страни (како што се даватели на хостинг во облак, процесори на плаќања и даватели на услуги за е-пошта) за извршување на одредени технички или оперативни функции неопходни за испорака на Услугата.

2. Контролор на податоци

2.1 Податоци за посетителите на веб-страницата

Контролорот на податоци одговорен за личните податоци собрани преку веб-страницата (податоци за прелистување, колачиња, информации за сметка) е операторот на платформата, Elite Digital Services, LLC. Целосните контакт-податоци се дадени во Дел 14.

Картони на пациенти

Кога користите DenPro за управување со податоците за пациентите, вие (стоматолошката ординација) сте контролор на податоците за сите внесени податоци за пациентите во апликацијата.

Во овој контекст, операторот на платформата дејствува како обработувач на податоци, обработувајќи ги податоците на пациентите исклучиво во ваше име и според вашите упатства.

2.4 Контакт

Ако имате прашања во врска со оваа политика или нашите практики за податоци, контактирајте нè на: [email protected]

3. Информации што ги собираме

3.1 Информации што ги давате

Информации за сметката: име, е-пошта, телефонски број, име на клиниката
Информации за фактурирање: детали за плаќање, адреса за фактурирање
Податоци за пациентите: информации што ги внесувате за вашите пациенти (како обработувач на податоци)
Комуникации: пораки што ги испраќате до нашиот тим за поддршка

3.2 Автоматски собрани информации

Информации за уредот: IP-адреса, тип на прелистувач, оперативен систем
Податоци за користење: посетени страници, користени функции, време поминато во апликацијата
Колачиња и слични технологии (види ја нашата Политика за колачиња)

4. Како ги користиме вашите информации

Ги користиме вашите информации за следниве цели:

Да обезбедиме и одржуваме услуга за управување со нашата стоматолошка ординација
За да ја обработиме вашата претплата и наплатата
За да комуницираме со вас во врска со вашата сметка и да ви обезбедиме корисничка поддршка
За да ви испратиме важни новости за услугата
Да го подобриме нашиот софтвер и да развиеме нови функции
За да се обезбеди сигурност и да се спречи измама
За исполнување на законските обврски

5. Правна основа за обработка

Ги обработуваме вашите лични податоци врз основа на следниве правни основи, кои се применуваат според ОРПД и слични меѓународни рамки за заштита на податоците:

Договор: Обработка неопходна за да ви ја обезбедиме нашата услуга
Легитимно интересирање: Подобрување на нашата услуга, безбедност и спречување измами
Правна обврска: Усогласеност со даночните, сметководствените и другите законски барања
Согласност: Маркетинг комуникации (каде што е применливо)

DenPro е дизајниран за употреба од стоматолошки ординации ширум светот. Ние сме посветени на усогласеност со законите за заштита на податоците што важат во јурисдикциите каде што нашите корисници работат, вклучувајќи, но не ограничувајќи се на следниве регулаторни рамки:

Европска Унија / ЕЕП: Општа уредба за заштита на податоците (GDPR, Уредба (ЕУ) 2016/679)
Обединето Кралство: Општата уредба за заштита на податоците на Обединетото Кралство (UK GDPR) и Законот за заштита на податоците од 2018 година
Швајцарија: Федерален закон за заштита на податоците (FADP / DSG)
Соединети Американски Држави: Закон за приватност на потрошувачите на Калифорнија (CCPA) и Закон за права на приватност на Калифорнија (CPRA), како и соодветните државни закони за приватност
Канада: Закон за заштита на лични податоци и електронски документи (PIPEDA) и важечкото провинциско законодавство за приватност
Бразил: Општ закон за заштита на податоци (LGPD, Закон бр. 13.709/2018)
Австралија: Закон за приватност од 1988 година и Австралиските принципи за приватност (АПП)
Нов Зеланд: Закон за приватност 2020
Јапонија: Закон за заштита на личните податоци (АППИ)
Јужна Кореја: Закон за заштита на лични податоци (PIPA)
Сингапур: Закон за заштита на личните податоци 2012 (PDPA)
Тајланд: Закон за заштита на личните податоци Б.Е. 2562 (PDPA)
Индија: Закон за заштита на дигиталните лични податоци 2023 (DPDPA)
Јужна Африка: Закон за заштита на лични податоци (POPIA)
Турција: Закон за заштита на личните податоци (KVKK, Закон бр. 6698)
Обединетите Арапски Емирати: Федерална уредба-закон бр. 45 од 2021 година за заштита на личните податоци
Аргентина: Закон за заштита на личните податоци (Ley 25.326)
Колумбија: Закон 1581 од 2012 година за заштита на податоците
Мексико: Федерален закон за заштита на личните податоци што ги чуваат приватни субјекти (LFPDPPP)

Каде што важечките закони даваат дополнителни права или наметнуваат дополнителни обврски надвор од оние опишани во оваа политика, ние ќе ги почитуваме тие барања. Корисниците кои работат во јурисдикции со специфични барања за заштита на податоците се охрабруваат да не контактираат за информации за тоа како ги исполнуваме тие барања.

6. Податоци за пациентите (Обработка на податоци)

Кога користите DenPro за управување со податоците за пациентите, вие сте контролор на тие податоци, а ние дејствуваме како обработувач на податоци во ваше име. Ние:

Обработувајте ги податоците на пациентите само според вашите упатства.
Применете соодветни технички и организациски безбедносни мерки
Не споделувајте ги податоците за пациентите со трети страни, освен кога е потребно за да се обезбеди услугата.
Да ви помогнеме во исполнувањето на вашите обврски според GDPR во врска со податоците на пациентите

6.1 Здравствени податоци и сертифицирани системи

DenPro е алатка за управување со пракса и не е класифициран како сертифициран здравствен информациски систем, електронско здравствено досие (EHR) или медицински уред. Личните и здравствените податоци внесени во Услугата се обработуваат во рамките на платформата DenPro во согласност со важечките прописи за заштита на податоците.

Освен ако не е изрично договорено поинаку во посебен писмен договор, податоците внесени во DenPro не се автоматски пренесуваат или синхронизираат со ниту еден сертифициран здравствен информациски систем, национална здравствена база на податоци или друга официјално призната здравствена информациска инфраструктура. Ако Корисникот бара податоците да бидат дел од официјален здравствен картон, Корисникот е одговорен за внесување на таквите податоци во соодветниот сертифициран систем.

6.2 Експлицитна согласност за обработка на здравствени податоци

Со користење на Услугата, Корисникот дава експлицитна согласност за обработка на лични и чувствителни податоци — вклучувајќи податоци поврзани со здравјето — за целите на управување со стоматолошката пракса, како што е опишано во овие услови. Корисникот потврдува дека:

Податоците се обработуваат исклучиво за целите на обезбедување на Услугата.
Податоците не се автоматски зачувуваат во ниту еден сертифициран систем или национална база на податоци.
Корисникот ја задржува целосната контрола врз своите податоци и е одговорен за усогласеност со важечките регулативи за здравствени податоци во својата јурисдикција.
Корисникот мора да ги информира своите пациенти за употребата на DenPro и да добие сите потребни согласности согласно важечкиот закон.

7. Безбедност на податоците

Ние применуваме безбедносни мерки според индустриски стандарди за да ги заштитиме вашите податоци:

Шифрирање на податоци во транзит (TLS/SSL) и во мирување
Редовни безбедносни ревизии и проценки на ранливости
Контроли на пристап и механизми за автентикација
Редовни резервни копии со безбедно складирање
Обука на персонал за заштита на податоци

8. Задржување на податоци

Ги чуваме вашите лични податоци додека вашата сметка е активна или колку што е потребно за да ги обезбедиме нашите услуги. По прекинувањето на сметката:

Податоците за сметката се бришат во рок од 30 дена
Резервните податоци се бришат во рок од 90 дена
Евиденцијата за фактурирање се чува согласно законските барања (обично 7-10 години).

9. Ваши права

Во зависност од вашата јурисдикција, може да имате некои или сите од следниве права во врска со вашите лични податоци. Ние сме посветени да ги почитуваме овие права без оглед каде се наоѓате, во мера во која тоа е применливо според локалното законодавство.

9.2 Права според CCPA/CPRA (Калифорнија, Соединети Американски Држави)

Право да знам: Побарајте откривање на категориите и конкретните податоци за лични информации собрани за вас
Право на бришење: Побарајте бришење на личните податоци собрани од вас
Право на откажување: Одјавете се од продажбата или споделувањето на вашите лични податоци. DenPro не продава лични податоци.
Право на недискриминација: Нема да бидете дискриминирани заради остварување на вашите права на приватност.
Право на исправка: Побарајте корекција на неточни лични податоци
Право на ограничување на користењето на чувствителни лични податоци: Ограничете ја употребата и откривањето на чувствителни лични податоци на она што е неопходно за обезбедување на Услугата.

9.3 Права според LGPD (Бразил)

Потврда за постоењето на обработка на вашите податоци
Пристап до вашите податоци
Корекција на нецелосни, неточни или застарени податоци
Анонимизација, блокирање или бришење на непотребни или прекумерни податоци
Преносливост на податоци кај друг давател на услуги
Избришување на лични податоци обработени со ваша согласност
Информации за јавни и приватни субјекти со кои вашите податоци се споделени
Повлекување на согласноста

9.4 Права според PIPEDA (Канада)

Право на пристап до вашите лични податоци што ги чува организацијата
Право да ја оспорите точноста и комплетноста на вашите информации и да побарате нивна измена
Право да ја повлечете согласноста за собирање, користење или откривање на вашите информации
Право да поднесете жалба до Канцеларијата на Комесарот за приватност на Канада

9.5 Права според POPIA (Јужна Африка)

Право да бидете известени дека лични податоци се собираат или дека до нив пристапила неовластено лице
Право да побарате пристап до лични податоци, нивна исправка или бришење
Право на приговор на обработката на лични податоци
Право на поднесување жалба до Информацискиот регулатор

9.6 Права според APPI (Јапонија)

Право да се побара откривање на зачуваните лични податоци
Право да се побара исправка, дополнување или бришење на зачуваните лични податоци
Право да се побара прекин на користењето, бришење или прекин на доставувањето до трети страни

9.7 Права според друго применливо законодавство

Ако се наоѓате во јурисдикција со законодавство за заштита на податоци кое не е конкретно наведено погоре, сепак можете да ги остварите еквивалентните права предвидени со вашиот локален закон. Ние ќе ги разгледаме и ќе одговориме на сите барања во согласност со важечката правна рамка.

9.8 Како да ги остварите вашите права

За да ги остварите било кои од горенаведените права, контактирајте нè на: [email protected]

Ќе одговориме на вашето барање во рокот што го бара важечкото законодавство (обично 30 дена според GDPR, 45 дена според CCPA/CPRA). Можеме да побараме дополнителни информации за да ја потврдиме вашата идентичност пред да го обработиме вашето барање.

Корисникот е исто така одговорен да обезбеди дека неговите пациенти се информирани за своите права за заштита на податоците и дека можат да ги остварат тие права преку Корисникот (како контролор на податоците за пациентите).

10. Меѓународни преноси на податоци

Вашите податоци се зачувани на облачна инфраструктура на трети страни во рамките на Европското економско пространство (ЕЕП). Давателот не поседува ниту управува со никакви центри за податоци или серверска опрема. Целата инфраструктура е изнајмена од независни даватели на облачни услуги.

За корисниците во други јурисдикции, ние обезбедуваме дека сите прекугранични преноси на лични податоци се во согласност со механизмите за пренос признати според локалното законодавство, како што се согласност, одлуки за адекватност или еквивалентни договорни заштитни мерки.

11. Услуги на трети страни

Ние користиме следниве услуги од трети страни кои може да ги обработуваат вашите податоци:

Даватели на клауд хостинг (за складирање податоци)
Процесори за плаќање (за фактурирање)
Даватели на услуги за е-пошта (за трансакциски е-пораки)

Сите добавувачи од трети страни се проверуваат за усогласеност со GDPR.

12. Промени во оваа политика

Можеме да ја ажурираме оваа Политика за приватност одвреме-навреме. Ќе ве известиме за значајни промени преку е-пошта или преку апликацијата. Продолженото користење на нашата услуга по промените претставува прифаќање на ажурираната политика.

13. Контактирајте нè

Ако имате прашања во врска со оваа Политика за приватност или сакате да ги остварите вашите права за заштита на податоците, ве молиме контактирајте нè:

[email protected]

Исто така, имате право да поднесете жалба до вашиот локален орган за заштита на податоци.

14. Оператор на платформата и информации за контакт

14.1 Оператор на платформа

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (ЕИН EIN 38-4327890)
Е-пошта: [email protected]