Personvernregler

1. Introduksjon

Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, utleverer og beskytter opplysningene dine når du bruker DenPros plattform for tannlegepraksisadministrasjon og nettsted. Vi overholder personvernforordningen (GDPR) og andre gjeldende lover om databeskyttelse.

I løpet av leveringen av Tjenesten kan plattformoperatøren engasjere uavhengige tredjeparts tjenesteleverandører (for eksempel leverandører av skyhosting, betalingsbehandlere og leverandører av e-posttjenester) for å utføre visse tekniske eller driftsmessige funksjoner som er nødvendige for leveringen av Tjenesten.

2. Behandlingsansvarlig

2.1 Data fra besøkende på nettstedet

Behandlingsansvarlig for personopplysninger som samles inn via nettstedet (nettleserdata, informasjonskapsler, kontoinformasjon) er plattformoperatøren, Elite Digital Services, LLC. Fullstendige kontaktopplysninger finnes i avsnitt 14.

2.2 Pasientdata

Når du bruker DenPro til å administrere pasientjournaler, er du (tannlegepraksisen) behandlingsansvarlig for alle pasientdata som legges inn i applikasjonen.

I denne sammenhengen fungerer plattformoperatøren som databehandler, og behandler pasientdata utelukkende på dine vegne og i henhold til dine instruksjoner.

2.4 Kontakt

Hvis du har spørsmål om denne policyen eller vår datapraksis, kontakt oss på: [email protected]

3. Informasjon vi samler inn

3.1 Informasjon du oppgir

Kontoinformasjon: navn, e-postadresse, telefonnummer, klinikknavn
Faktureringsinformasjon: betalingsdetaljer, fakturaadresse
Pasientdata: informasjon du legger inn om pasientene dine (som databehandler)
Kommunikasjon: meldinger du sender til brukerstøtteteamet vårt

3.2 Automatisk innsamlet informasjon

Enhetsinformasjon: IP-adresse, nettlesertype, operativsystem
Bruksdata: besøkte sider, brukte funksjoner, tid brukt i applikasjonen
Informasjonskapsler og lignende teknologier (se våre retningslinjer for informasjonskapsler)

4. Hvordan vi bruker informasjonen din

Vi bruker informasjonen din til følgende formål:

For å levere og vedlikeholde vår tjeneste for tannlegepraksisadministrasjon
For å behandle abonnementet og faktureringen din
For å kommunisere med deg om kontoen din og gi kundestøtte
For å sende deg viktige oppdateringer om tjenesten
For å forbedre programvaren vår og utvikle nye funksjoner
For å sikre sikkerhet og forhindre svindel
For å overholde juridiske forpliktelser

5. Rettslig grunnlag for behandling

Vi behandler personopplysningene dine basert på følgende rettslige grunnlag, som gjelder i henhold til GDPR og tilsvarende internasjonale rammeverk for databeskyttelse:

Kontrakt: Behandling som er nødvendig for å levere tjenesten vår til deg
Berettiget interesse: Forbedring av tjenesten vår, sikkerhet og svindelforebygging
Juridisk forpliktelse: Overholdelse av skatte-, regnskaps- og andre juridiske krav
Samtykke: Markedsføringskommunikasjon (der det er aktuelt)

DenPro er utviklet for bruk av tannlegepraksiser over hele verden. Vi er forpliktet til å overholde personvernlovene som gjelder i de jurisdiksjonene der brukerne våre opererer, inkludert, men ikke begrenset til, følgende regelverk:

Den europeiske union / EØS: Personvernforordningen (GDPR, forordning (EU) 2016/679)
Storbritannia: Storbritannias personvernforordning (GDPR) og personvernloven av 2018
Sveits: Føderal lov om databeskyttelse (FADP / DSG)
USA: California Consumer Privacy Act (CCPA) og California Privacy Rights Act (CPRA), samt gjeldende personvernlover på delstatsnivå
Canada: Personal Information Protection and Electronic Documents Act (PIPEDA) og gjeldende provinsiell personvernlovgivning
Brasil: Lei Geral de Proteção de Dados (LGPD, lov nr. 13.709/2018)
Australia: Privacy Act 1988 og de australske personvernprinsippene (APPs)
New Zealand: Personvernloven 2020
Japan: Lov om beskyttelse av personopplysninger (APPI)
Sør-Korea: Lov om beskyttelse av personopplysninger (PIPA)
Singapore: Lov om beskyttelse av personopplysninger 2012 (PDPA)
Thailand: Lov om beskyttelse av personopplysninger B.E. 2562 (PDPA)
India: Lov om beskyttelse av digitale personopplysninger 2023 (DPDPA)
Sør-Afrika: Lov om beskyttelse av personopplysninger (POPIA)
Tyrkia: Lov om beskyttelse av personopplysninger (KVKK, lov nr. 6698)
De forente arabiske emirater: Føderalt lovdekret nr. 45 av 2021 om beskyttelse av personopplysninger
Argentina: Lov om beskyttelse av personopplysninger (Ley 25.326)
Colombia: Lov 1581 av 2012 om databeskyttelse
Mexico: Føderal lov om beskyttelse av personopplysninger som innehas av private parter (LFPDPPP)

Der gjeldende lover gir ytterligere rettigheter eller pålegger ytterligere forpliktelser utover de som er beskrevet i disse retningslinjene, vil vi overholde slike krav. Brukere som opererer i jurisdiksjoner med spesifikke krav til databeskyttelse, oppfordres til å kontakte oss for å få informasjon om hvordan vi håndterer disse kravene.

6. Pasientdata (databehandling)

Når du bruker DenPro til å administrere pasientjournaler, er du behandlingsansvarlig for pasientdataene, og vi opptrer som databehandler på dine vegne. Vi:

Behandler pasientdata kun i henhold til dine instruksjoner
Implementerer passende tekniske og organisatoriske sikkerhetstiltak
Deler ikke pasientdata med tredjeparter unntatt når det er nødvendig for å levere tjenesten
Hjelper deg med å oppfylle dine GDPR-forpliktelser angående pasientdata

6.1 Helsedata og sertifiserte systemer

DenPro er et praksisadministrasjonsverktøy og er ikke klassifisert som et sertifisert helseinformasjonssystem, elektronisk pasientjournal (EPJ) eller medisinsk utstyr. Personlige og helserelaterte data som legges inn i tjenesten, behandles på DenPro-plattformen i samsvar med gjeldende personvernforskrifter.

Med mindre annet er eksplisitt avtalt i en separat skriftlig avtale, blir ikke data som legges inn i DenPro automatisk overført til eller synkronisert med noe sertifisert helseinformasjonssystem, nasjonal helsedatabase eller annen offisielt anerkjent infrastruktur for helseinformasjon. Hvis brukeren trenger data som skal være en del av en offisiell helsejournal, er brukeren ansvarlig for å legge inn slike data i det aktuelle sertifiserte systemet.

6.2 Uttrykkelig samtykke til behandling av helseopplysninger

Ved å bruke Tjenesten gir Brukeren eksplisitt samtykke til behandling av personopplysninger og sensitive data - inkludert helserelaterte data - med det formål å administrere tannlegepraksisen slik det er beskrevet i disse vilkårene. Brukeren erkjenner at:

Opplysningene behandles utelukkende med det formål å levere tjenesten
Data lagres ikke automatisk i noe sertifisert system eller nasjonal database
Brukeren beholder full kontroll over sine egne data og er ansvarlig for å overholde gjeldende regler for helseopplysninger i sin jurisdiksjon
Brukeren må informere sine pasienter om bruken av DenPro og innhente eventuelle nødvendige samtykker i henhold til gjeldende lovverk

7. Datasikkerhet

Vi implementerer bransjestandardiserte sikkerhetstiltak for å beskytte dataene dine:

Kryptering av data under overføring (TLS/SSL) og ved lagring
Regelmessige sikkerhetsrevisjoner og sårbarhetsvurderinger
Tilgangskontroller og autentiseringsmekanismer
Regelmessige sikkerhetskopier med sikker lagring
Opplæring av ansatte i databeskyttelse

8. Datalagring

Vi lagrer personopplysningene dine så lenge kontoen din er aktiv eller så lenge det er nødvendig for å levere tjenestene våre. Etter kontoslutning:

Kontodata slettes innen 30 dager
Sikkerhetskopierte data slettes innen 90 dager
Faktureringsposter oppbevares som påkrevd ved lov (typisk 7-10 år)

9. Dine rettigheter

Avhengig av hvilken jurisdiksjon du befinner deg i, kan du ha noen av eller alle de følgende rettighetene med hensyn til personopplysningene dine. Vi forplikter oss til å respektere disse rettighetene uavhengig av hvor du befinner deg, i den grad det er aktuelt i henhold til lokal lovgivning.

9.2 Rettigheter i henhold til CCPA/CPRA (California, USA)

Retten til å vite: Be om å få utlevert kategoriene og de spesifikke personopplysningene som er samlet inn om deg
Rett til å slette: Be om sletting av personopplysninger som er samlet inn fra deg
Rett til å reservere seg: Du kan reservere deg mot salg eller deling av dine personopplysninger. DenPro selger ikke personlig informasjon.
Rett til ikke-diskriminering: Du vil ikke bli diskriminert for å utøve personvernrettighetene dine
Rett til å korrigere: Be om korrigering av unøyaktige personopplysninger
Rett til å begrense bruken av sensitive personopplysninger: Begrense bruk og utlevering av sensitive personopplysninger til det som er nødvendig for å levere tjenesten

9.3 Rettigheter i henhold til LGPD (Brasil)

Bekreftelse på at vi behandler opplysningene dine
Tilgang til dataene dine
Retting av ufullstendige, unøyaktige eller utdaterte data
Anonymisering, blokkering eller sletting av unødvendige eller overdrevne data
Dataportabilitet til en annen tjenesteleverandør
Sletting av personopplysninger som behandles med ditt samtykke
Informasjon om offentlige og private enheter som opplysningene dine har blitt delt med
Tilbakekalling av samtykke

9.4 Rettigheter i henhold til PIPEDA (Canada)

Rett til å få tilgang til personopplysningene dine som organisasjonen besitter
Rett til å bestride nøyaktigheten og fullstendigheten av opplysningene dine og få dem endret
Rett til å trekke tilbake samtykke til innsamling, bruk eller utlevering av opplysningene dine
Rett til å sende inn en klage til Office of the Privacy Commissioner of Canada

9.5 Rettigheter i henhold til POPIA (Sør-Afrika)

Rett til å bli varslet om at personopplysninger samles inn eller at uvedkommende har fått tilgang til dem
Rett til å be om innsyn i eller korrigering eller sletting av personopplysninger
Rett til å protestere mot behandling av personopplysninger
Rett til å sende inn en klage til Datatilsynet

9.6 Rettigheter under APPI (Japan)

Rett til å be om utlevering av lagrede personopplysninger
Rett til å be om korrigering, tilføyelse eller sletting av lagrede personopplysninger
Rett til å be om opphør av bruk, sletting eller opphør av levering til tredjeparter

9.7 Rettigheter i henhold til annen gjeldende lovgivning

Hvis du befinner deg i en jurisdiksjon med personvernlovgivning som ikke er spesifikt nevnt ovenfor, kan du likevel utøve tilsvarende rettigheter i henhold til din lokale lovgivning. Vi vil vurdere og svare på alle forespørsler i samsvar med gjeldende lovverk.

9.8 Hvordan utøve dine rettigheter

For å utøve noen av rettighetene som er beskrevet ovenfor, kontakt oss på [email protected]

Vi vil svare på forespørselen din innen den tidsrammen som kreves av gjeldende lov (vanligvis 30 dager i henhold til GDPR, 45 dager i henhold til CCPA/CPRA). Vi kan be om ytterligere informasjon for å bekrefte identiteten din før vi behandler forespørselen din.

Brukeren er også ansvarlig for å sikre at pasientene er informert om sine personvernrettigheter og kan utøve disse rettighetene gjennom brukeren (som behandlingsansvarlig for pasientopplysninger).

10. Internasjonale dataoverføringer

Opplysningene dine lagres på tredjeparts skyinfrastruktur innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Leverandøren eier eller driver ingen datasentre eller servermaskinvare. All infrastruktur leies fra uavhengige tredjepartsleverandører av skytjenester.

For brukere i andre jurisdiksjoner sørger vi for at eventuelle overføringer av personopplysninger over landegrensene er i samsvar med overføringsmekanismer som er anerkjent i henhold til lokal lovgivning, for eksempel samtykke, fastsettelse av adekvat beskyttelsesnivå eller tilsvarende kontraktsmessige garantier.

11. Tredjepartstjenester

Vi bruker følgende tredjepartstjenester som kan behandle dataene dine:

Skyleverandører (for datalagring)
Betalingsbehandlere (for fakturering)
E-posttjenesteleverandører (for transaksjons-e-poster)

Alle tredjepartsleverandører er kontrollert for GDPR-samsvar.

12. Endringer i disse retningslinjene

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer via e-post eller gjennom applikasjonen. Fortsatt bruk av tjenesten vår etter endringer utgjør aksept av den oppdaterte erklæringen.

13. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller ønsker å utøve dine rettigheter til databeskyttelse, vennligst kontakt oss:

[email protected]

Du har også rett til å klage til ditt lokale datatilsyn.

14. Plattformoperatør og kontaktinformasjon

14.1 Plattformoperatør

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
E-post: [email protected]