Polityka prywatności

1. Wprowadzenie

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, ujawniamy i zabezpieczamy dane użytkownika podczas korzystania z platformy do zarządzania praktyką dentystyczną i strony internetowej DenPro. Przestrzegamy ogólnego rozporządzenia o ochronie danych (RODO) i innych obowiązujących przepisów o ochronie danych.

W trakcie świadczenia Usługi operator platformy może angażować niezależnych zewnętrznych dostawców usług (takich jak dostawcy hostingu w chmurze, podmioty przetwarzające płatności i dostawcy usług poczty elektronicznej) do wykonywania określonych funkcji technicznych lub operacyjnych niezbędnych do świadczenia Usługi.

2. Administrator danych

2.1 Dane odwiedzających stronę internetową

Administratorem danych odpowiedzialnym za dane osobowe gromadzone za pośrednictwem strony internetowej (dane przeglądania, pliki cookie, informacje o koncie) jest operator platformy, Elite Digital Services, LLC. Pełne dane kontaktowe znajdują się w sekcji 14.

2.2 Dane pacjentów

Gdy korzystasz z DenPro do zarządzania kartotekami pacjentów, Ty (gabinet stomatologiczny) jesteś administratorem wszystkich danych pacjentów wprowadzonych do aplikacji.

W tym kontekście operator platformy działa jako podmiot przetwarzający dane, przetwarzając dane pacjentów wyłącznie w Twoim imieniu i zgodnie z Twoimi instrukcjami.

2.4 Kontakt

Jeśli masz pytania dotyczące tej polityki lub naszych praktyk w zakresie danych, skontaktuj się z nami pod adresem: [email protected]

3. Informacje, które zbieramy

3.1 Informacje, które nam przekazujesz

Informacje o koncie: imię i nazwisko, adres e-mail, numer telefonu, nazwa kliniki
Informacje rozliczeniowe: dane płatnicze, adres do fakturowania
Dane pacjentów: informacje, które wprowadzasz o swoich pacjentach (jako podmiot przetwarzający)
Komunikacja: wiadomości wysyłane do naszego zespołu wsparcia

3.2 Informacje zbierane automatycznie

Informacje o urządzeniu: adres IP, typ przeglądarki, system operacyjny
Dane o użytkowaniu: odwiedzane strony, używane funkcje, czas spędzony w aplikacji
Pliki cookie i podobne technologie (zobacz naszą Politykę cookie)

4. Jak wykorzystujemy Twoje informacje

Wykorzystujemy Twoje informacje w następujących celach:

Aby świadczyć i utrzymywać naszą usługę zarządzania gabinetem stomatologicznym
Aby przetwarzać Twoją subskrypcję i rozliczenia
Aby komunikować się z Tobą w sprawie Twojego konta i zapewniać obsługę klienta
Aby wysyłać Ci ważne aktualizacje dotyczące usługi
Aby ulepszać nasze oprogramowanie i rozwijać nowe funkcje
Aby zapewniać bezpieczeństwo i zapobiegać oszustwom
Aby spełniać obowiązki prawne

5. Podstawa prawna przetwarzania

Przetwarzamy dane osobowe użytkownika w oparciu o następujące podstawy prawne, które mają zastosowanie zgodnie z RODO i równoważnymi międzynarodowymi ramami ochrony danych:

Umowa: Przetwarzanie niezbędne do świadczenia naszej usługi
Uzasadniony interes: Ulepszanie naszej usługi, bezpieczeństwo i zapobieganie oszustwom
Obowiązek prawny: Zgodność z wymogami podatkowymi, księgowymi i innymi wymogami prawnymi
Zgoda: Komunikacja marketingowa (gdzie ma zastosowanie)

DenPro jest przeznaczony do użytku przez gabinety stomatologiczne na całym świecie. Zobowiązujemy się do przestrzegania przepisów o ochronie danych obowiązujących w jurysdykcjach, w których działają nasi Użytkownicy, w tym między innymi następujących ram regulacyjnych:

Unia Europejska / EOG: Ogólne rozporządzenie o ochronie danych (RODO, rozporządzenie (UE) 2016/679)
Wielka Brytania: Brytyjskie ogólne rozporządzenie o ochronie danych (RODO) i ustawa o ochronie danych z 2018 r.
Szwajcaria: Federalna ustawa o ochronie danych (FADP / DSG)
Stany Zjednoczone: Kalifornijska ustawa o ochronie prywatności konsumentów (CCPA) i Kalifornijska ustawa o prawach do prywatności (CPRA), a także obowiązujące stanowe przepisy dotyczące prywatności
Kanada: Ustawa o ochronie danych osobowych i dokumentów elektronicznych (PIPEDA) i obowiązujące przepisy prowincji dotyczące prywatności
Brazylia: Ustawa o ochronie danych osobowych (LGPD, ustawa nr 13.709/2018)
Australia: Ustawa o ochronie prywatności z 1988 r. i australijskie zasady ochrony prywatności (APP)
Nowa Zelandia: Ustawa o prywatności 2020
Japonia: Ustawa o ochronie danych osobowych (APPI)
Korea Południowa: Ustawa o ochronie danych osobowych (PIPA)
Singapur: Ustawa o ochronie danych osobowych z 2012 r. (PDPA)
Tajlandia: Ustawa o ochronie danych osobowych B.E. 2562 (PDPA)
Indie: Ustawa o ochronie cyfrowych danych osobowych z 2023 r. (DPDPA)
Republika Południowej Afryki: Ustawa o ochronie danych osobowych (POPIA)
Turcja: Ustawa o ochronie danych osobowych (KVKK, ustawa nr 6698)
Zjednoczone Emiraty Arabskie: Dekret federalny z mocą ustawy nr 45 z 2021 r. o ochronie danych osobowych
Argentyna: Ustawa o ochronie danych osobowych (Ley 25.326)
Kolumbia: Ustawa 1581 z 2012 r. o ochronie danych osobowych
Meksyk: Federalna ustawa o ochronie danych osobowych przechowywanych przez podmioty prywatne (LFPDPPP)

W przypadku, gdy obowiązujące przepisy prawa przyznają dodatkowe prawa lub nakładają dodatkowe obowiązki wykraczające poza te opisane w niniejszej polityce, będziemy przestrzegać takich wymogów. Zachęcamy użytkowników działających w jurysdykcjach, w których obowiązują szczególne wymogi w zakresie ochrony danych, do skontaktowania się z nami w celu uzyskania informacji na temat sposobu, w jaki spełniamy te wymogi.

6. Dane pacjentów (przetwarzanie danych)

Kiedy używasz DenPro do zarządzania kartami pacjentów, jesteś administratorem tych danych pacjentów, a my działamy jako podmiot przetwarzający w Twoim imieniu. My:

Przetwarzamy dane pacjentów wyłącznie zgodnie z Twoimi instrukcjami
Wdrażamy odpowiednie techniczne i organizacyjne środki bezpieczeństwa
Nie udostępniamy danych pacjentów stronom trzecim, z wyjątkiem przypadków niezbędnych do świadczenia usługi
Pomagamy Ci wypełniać Twoje obowiązki RODO dotyczące danych pacjentów

6.1 Dane dotyczące zdrowia i certyfikowane systemy

DenPro jest narzędziem do zarządzania praktyką i nie jest klasyfikowane jako certyfikowany system informacji zdrowotnej, elektroniczna dokumentacja medyczna (EHR) ani urządzenie medyczne. Dane osobowe i dane dotyczące zdrowia wprowadzone do Usługi są przetwarzane na platformie DenPro zgodnie z obowiązującymi przepisami o ochronie danych.

O ile wyraźnie nie uzgodniono inaczej w oddzielnej pisemnej umowie, dane wprowadzone do DenPro nie są automatycznie przesyłane ani synchronizowane z żadnym certyfikowanym systemem informacji zdrowotnej, krajową bazą danych zdrowotnych lub inną oficjalnie uznaną infrastrukturą informacji zdrowotnej. Jeśli Użytkownik wymaga, aby dane były częścią oficjalnej dokumentacji medycznej, Użytkownik jest odpowiedzialny za wprowadzenie takich danych do odpowiedniego certyfikowanego systemu.

6.2 Wyraźna zgoda na przetwarzanie danych dotyczących zdrowia

Korzystając z Usługi, Użytkownik wyraża wyraźną zgodę na przetwarzanie danych osobowych i wrażliwych - w tym danych dotyczących zdrowia - do celów zarządzania praktyką dentystyczną, jak opisano w niniejszych warunkach. Użytkownik przyjmuje do wiadomości, że:

Dane są przetwarzane wyłącznie w celu świadczenia Usługi
Dane nie są automatycznie przechowywane w żadnym certyfikowanym systemie lub krajowej bazie danych.
Użytkownik zachowuje pełną kontrolę nad swoimi danymi i jest odpowiedzialny za zgodność z obowiązującymi przepisami dotyczącymi danych medycznych w swojej jurysdykcji
Użytkownik musi poinformować swoich pacjentów o korzystaniu z DenPro i uzyskać wszelkie niezbędne zgody wymagane przez obowiązujące prawo.

7. Bezpieczeństwo danych

Wdrażamy standardowe branżowe środki bezpieczeństwa w celu ochrony Twoich danych:

Szyfrowanie danych w tranzycie (TLS/SSL) i w spoczynku
Regularne audyty bezpieczeństwa i oceny podatności
Kontrola dostępu i mechanizmy uwierzytelniania
Regularne kopie zapasowe z bezpiecznym przechowywaniem
Szkolenia pracowników w zakresie ochrony danych

8. Przechowywanie danych

Przechowujemy Twoje dane osobowe tak długo, jak Twoje konto jest aktywne lub jak jest to potrzebne do świadczenia naszych usług. Po zamknięciu konta:

Dane konta są usuwane w ciągu 30 dni
Dane kopii zapasowych są usuwane w ciągu 90 dni
Dokumenty rozliczeniowe są przechowywane zgodnie z wymogami prawa (zazwyczaj 7-10 lat)

9. Prawa użytkownika

W zależności od jurysdykcji, użytkownikowi mogą przysługiwać niektóre lub wszystkie z poniższych praw dotyczących jego danych osobowych. Zobowiązujemy się do respektowania tych praw niezależnie od miejsca pobytu użytkownika, w zakresie obowiązującym zgodnie z lokalnym prawem.

9.2 Prawa wynikające z CCPA/CPRA (Kalifornia, Stany Zjednoczone)

Prawo do informacji: Żądanie ujawnienia kategorii i konkretnych elementów danych osobowych zebranych na temat użytkownika
Prawo do usunięcia: Żądanie usunięcia danych osobowych zebranych od użytkownika
Prawo do rezygnacji: Rezygnacja ze sprzedaży lub udostępniania danych osobowych. DenPro nie sprzedaje danych osobowych.
Prawo do niedyskryminacji: Użytkownik nie będzie dyskryminowany za korzystanie z prawa do prywatności.
Prawo do korekty: Żądanie korekty niedokładnych danych osobowych
Prawo do ograniczenia wykorzystania wrażliwych danych osobowych: Ograniczenie wykorzystywania i ujawniania wrażliwych danych osobowych do zakresu niezbędnego do świadczenia Usługi.

9.3 Prawa wynikające z LGPD (Brazylia)

Potwierdzenie przetwarzania danych użytkownika
Dostęp do danych
Korekta niekompletnych, niedokładnych lub nieaktualnych danych
Anonimizacja, blokowanie lub usuwanie niepotrzebnych lub nadmiernych danych
Przenoszenie danych do innego dostawcy usług
Usuwanie danych osobowych przetwarzanych za zgodą użytkownika
Informacje o podmiotach publicznych i prywatnych, którym udostępniono dane użytkownika
Cofnięcie zgody

9.4 Prawa wynikające z PIPEDA (Kanada)

Prawo dostępu do danych osobowych przechowywanych przez organizację
Prawo do zakwestionowania dokładności i kompletności informacji o użytkowniku oraz do ich zmiany
Prawo do wycofania zgody na gromadzenie, wykorzystywanie lub ujawnianie informacji o użytkowniku
Prawo do złożenia skargi do Urzędu Kanadyjskiego Komisarza ds. Prywatności

9.5 Prawa wynikające z POPIA (Republika Południowej Afryki)

Prawo do otrzymania powiadomienia o gromadzeniu danych osobowych lub uzyskaniu do nich dostępu przez osobę nieupoważnioną.
Prawo do żądania dostępu do danych osobowych, ich poprawienia lub usunięcia
Prawo do sprzeciwu wobec przetwarzania danych osobowych
Prawo do złożenia skargi do organu regulacyjnego ds. informacji

9.6 Prawa wynikające z APPI (Japonia)

Prawo do żądania ujawnienia zatrzymanych danych osobowych
Prawo do żądania poprawienia, uzupełnienia lub usunięcia zatrzymanych danych osobowych
Prawo do żądania zaprzestania używania, usunięcia lub zaprzestania udostępniania osobom trzecim

9.7 Prawa wynikające z innych obowiązujących przepisów prawa

Jeśli użytkownik znajduje się w jurysdykcji, w której obowiązują przepisy o ochronie danych niewymienione powyżej, może nadal korzystać z równoważnych praw przewidzianych w prawie lokalnym. Ocenimy i odpowiemy na wszystkie wnioski zgodnie z obowiązującymi ramami prawnymi.

9.8 Jak korzystać ze swoich praw

Aby skorzystać z któregokolwiek z praw opisanych powyżej, należy skontaktować się z nami pod adresem: [email protected]

Odpowiemy na wniosek użytkownika w terminie wymaganym przez obowiązujące prawo (zazwyczaj 30 dni zgodnie z RODO, 45 dni zgodnie z CCPA/CPRA). Przed rozpatrzeniem wniosku możemy poprosić o dodatkowe informacje w celu zweryfikowania tożsamości użytkownika.

Użytkownik jest również odpowiedzialny za zapewnienie, że jego pacjenci są informowani o swoich prawach do ochrony danych i mogą korzystać z tych praw za pośrednictwem użytkownika (jako administratora danych pacjenta).

10. Międzynarodowe transfery danych

Dane użytkownika są przechowywane w infrastrukturze chmurowej strony trzeciej na terenie Europejskiego Obszaru Gospodarczego (EOG). Dostawca nie posiada ani nie obsługuje żadnych centrów danych ani sprzętu serwerowego. Cała infrastruktura jest dzierżawiona od niezależnych zewnętrznych dostawców usług w chmurze.

W przypadku Użytkowników w innych jurysdykcjach zapewniamy, że wszelkie transgraniczne transfery danych osobowych są zgodne z mechanizmami transferu uznanymi przez lokalne prawo, takimi jak zgoda, ustalenia adekwatności lub równoważne zabezpieczenia umowne.

11. Usługi stron trzecich

Korzystamy z następujących usług stron trzecich, które mogą przetwarzać Twoje dane:

Dostawcy hostingu w chmurze (do przechowywania danych)
Procesory płatności (do rozliczeń)
Dostawcy usług e-mail (do e-maili transakcyjnych)

Wszyscy dostawcy zewnętrzni są weryfikowani pod kątem zgodności z RODO.

12. Zmiany w tej polityce

Możemy od czasu do czasu aktualizować tę Politykę prywatności. Powiadomimy Cię o istotnych zmianach przez e-mail lub przez aplikację. Dalsze korzystanie z naszej usługi po zmianach stanowi akceptację zaktualizowanej polityki.

13. Skontaktuj się z nami

Jeśli masz pytania dotyczące tej Polityki prywatności lub chcesz skorzystać ze swoich praw do ochrony danych, skontaktuj się z nami:

[email protected]

Masz również prawo złożyć skargę do lokalnego organu ochrony danych.

14. Operator platformy i informacje kontaktowe

14.1 Operator platformy

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
E-mail: [email protected]