Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности разъясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию при использовании вами платформы и веб-сайта для управления стоматологической практикой DenPro. Мы соблюдаем применимое законодательство о защите данных в юрисдикциях, где осуществляют деятельность наши Пользователи.

В процессе предоставления Услуги оператор платформы может привлекать независимых сторонних поставщиков услуг (таких как поставщики облачного хостинга, платежные процессоры и поставщики услуг электронной почты) для выполнения определенных технических или операционных функций, необходимых для предоставления Услуги.

2. Контролёр данных

2.1 Данные посетителей веб-сайта

Контроллером данных, ответственным за персональные данные, собранные через веб-сайт (данные просмотра, файлы cookie, информация об учетной записи), является оператор платформы, ООО "Элит Диджитал Сервисез". Полная контактная информация приведена в разделе 14.

2.2 Данные пациентов

Когда вы используете DenPro для управления записями пациентов, вы (стоматологическая практика) являетесь контролером всех данных пациентов, введённых в приложение.

В данном контексте оператор платформы выступает в качестве обработчика данных, обрабатывая данные пациентов исключительно от вашего имени и в соответствии с вашими инструкциями.

2.4 Контакт

Если у вас есть вопросы об этой политике или нашей практике обработки данных, свяжитесь с нами: [email protected]

3. Информация, которую мы собираем

3.1 Информация, которую вы предоставляете

Данные учётной записи: имя, адрес электронной почты, номер телефона, название клиники
Платёжная информация: платёжные реквизиты, адрес для выставления счетов
Данные пациентов: информация, которую вы вводите о своих пациентах (в качестве обработчика данных)
Коммуникации: сообщения, которые вы отправляете нашей команде поддержки

3.2 Автоматически собираемая информация

Информация об устройстве: IP-адрес, тип браузера, операционная система
Данные об использовании: посещённые страницы, использованные функции, время в приложении
Файлы cookie и аналогичные технологии (см. нашу Политику cookie)

4. Как мы используем вашу информацию

Мы используем вашу информацию для следующих целей:

Для предоставления и поддержки нашего сервиса управления стоматологической практикой
Для обработки вашей подписки и выставления счетов
Для связи с вами по поводу вашей учётной записи и предоставления поддержки
Для отправки важных обновлений о сервисе
Для улучшения нашего ПО и разработки новых функций
Для обеспечения безопасности и предотвращения мошенничества
Для выполнения юридических обязательств

5. Правовые основания для обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях в рамках применимого законодательства о защите данных:

Договор: Обработка, необходимая для предоставления вам нашего сервиса
Законный интерес: Улучшение нашего сервиса, безопасность и предотвращение мошенничества
Юридическое обязательство: Соблюдение налоговых, бухгалтерских и других юридических требований
Согласие: Маркетинговые коммуникации (где применимо)

DenPro предназначен для использования в стоматологических клиниках по всему миру. Мы обязуемся соблюдать законы о защите данных, действующие в юрисдикциях, где работают наши пользователи, включая, в частности, следующие нормативно-правовые акты:

Европейский Союз / ЕЭЗ: Общий регламент по защите данных (GDPR, Регламент (ЕС) 2016/679)
Великобритания: Общее положение о защите данных Великобритании (UK GDPR) и Закон о защите данных 2018 года
Швейцария: Федеральный закон о защите данных (FADP / DSG)
Соединенные Штаты: Калифорнийский закон о конфиденциальности потребителей (CCPA) и Калифорнийский закон о правах на конфиденциальность (CPRA), а также применимые законы о конфиденциальности на уровне штата.
Канада: Закон о защите личной информации и электронных документов (PIPEDA) и применимое провинциальное законодательство о конфиденциальности
Бразилия: Закон о защите данных (LGPD, Закон № 13.709/2018)
Австралия: Закон о конфиденциальности 1988 года и Австралийские принципы конфиденциальности (APPs)
Новая Зеландия: Закон о конфиденциальности 2020 года
Япония: Закон о защите личной информации (APPI)
Южная Корея: Закон о защите персональной информации (PIPA)
Сингапур: Закон о защите персональных данных 2012 года (PDPA)
Таиланд: Закон о защите персональных данных B.E. 2562 (PDPA)
Индия: Закон о защите цифровых персональных данных 2023 года (DPDPA)
Южная Африка: Закон о защите личной информации (POPIA)
Турция: Закон о защите персональных данных (KVKK, Закон № 6698)
Объединенные Арабские Эмираты: Федеральный закон № 45 от 2021 года о защите персональных данных
Аргентина: Закон о защите персональных данных (Ley 25.326)
Колумбия: Законодательный закон 1581 от 2012 года о защите данных
Мексика: Федеральный закон о защите персональных данных, принадлежащих частным лицам (LFPDPPP)

Если действующее законодательство предоставляет дополнительные права или налагает дополнительные обязательства, помимо описанных в настоящей политике, мы будем соблюдать такие требования. Пользователям, работающим в юрисдикциях с особыми требованиями к защите данных, рекомендуется связаться с нами для получения информации о том, как мы выполняем эти требования.

6. Данные пациентов (обработка данных)

Когда вы используете DenPro для управления записями пациентов, вы являетесь контролёром этих данных, а мы действуем как обработчик данных от вашего имени. Мы:

Обрабатываем данные пациентов только согласно вашим указаниям
Применяем соответствующие технические и организационные меры безопасности
Не передаём данные пациентов третьим лицам, кроме случаев, необходимых для предоставления сервиса
Оказывать вам содействие в выполнении ваших обязательств по защите данных в отношении данных пациентов

6.1 Данные о здоровье и сертифицированные системы

DenPro является инструментом управления практикой и не классифицируется как сертифицированная система медицинской информации, электронная медицинская карта (EHR) или медицинское устройство. Личные данные и данные, связанные со здоровьем, введенные в Сервис, обрабатываются в рамках платформы DenPro в соответствии с действующими нормами защиты данных.

Если иное не оговорено в отдельном письменном соглашении, данные, введенные в DenPro, не передаются автоматически в какую-либо сертифицированную систему медицинской информации, национальную базу данных здравоохранения или другую официально признанную инфраструктуру медицинской информации и не синхронизируются с ней. Если Пользователю требуются данные для включения в официальную медицинскую карту, Пользователь несет ответственность за ввод таких данных в соответствующую сертифицированную систему.

6.2 Явное согласие на обработку медицинских данных

Используя Сервис, Пользователь дает явное согласие на обработку персональных и конфиденциальных данных, включая данные о состоянии здоровья, для целей управления стоматологической практикой, как описано в настоящих условиях. Пользователь признает, что:

Данные обрабатываются исключительно в целях предоставления Услуги
Данные не хранятся автоматически в какой-либо сертифицированной системе или национальной базе данных
Пользователь сохраняет полный контроль над своими данными и несет ответственность за соблюдение действующих в его юрисдикции правил обработки данных в сфере здравоохранения
Пользователь обязан информировать своих пациентов об использовании DenPro и получать все необходимые согласия в соответствии с действующим законодательством

7. Безопасность данных

Мы применяем отраслевые стандарты безопасности для защиты ваших данных:

Шифрование данных при передаче (TLS/SSL) и хранении
Регулярные аудиты безопасности и оценка уязвимостей
Контроль доступа и механизмы аутентификации
Регулярное резервное копирование с безопасным хранением
Обучение сотрудников защите данных

8. Хранение данных

Мы храним ваши персональные данные, пока ваша учётная запись активна или пока это необходимо для предоставления услуг. После закрытия учётной записи:

Данные учётной записи удаляются в течение 30 дней
Резервные данные удаляются в течение 90 дней
Платёжные записи хранятся согласно закону (обычно 7-10 лет)

9. Ваши права

В зависимости от вашей юрисдикции вы можете обладать некоторыми или всеми перечисленными ниже правами в отношении ваших личных данных. Мы обязуемся соблюдать эти права независимо от вашего местонахождения в той мере, в какой это применимо в соответствии с местным законодательством.

9.2 Права по CCPA/CPRA (Калифорния, США)

Право знать: Запросить раскрытие категорий и конкретных частей личной информации, собранной о вас
Вправо, чтобы удалить: Запросить удаление полученной от вас личной информации
Право на отказ: Отказ от продажи или передачи вашей личной информации. DenPro не продает личную информацию.
Право на недискриминацию: Вы не будете подвергаться дискриминации за осуществление своих прав на неприкосновенность частной жизни
Право на исправление: Запрос на исправление неточной личной информации
Право на ограничение использования чувствительной личной информации: Ограничивать использование и раскрытие конфиденциальной личной информации только тем, что необходимо для предоставления Услуги

9.3 Права по МПУ (Бразилия)

Подтверждение факта обработки ваших данных
Доступ к вашим данным
Исправление неполных, неточных или устаревших данных
Анонимизация, блокирование или удаление ненужных или избыточных данных
Перенос данных к другому поставщику услуг
Удаление персональных данных, обработанных с вашего согласия
Информация о государственных и частных организациях, которым были переданы ваши данные
Отзыв согласия

9.4 Права в соответствии с PIPEDA (Канада)

Право на доступ к вашей личной информации, хранящейся в организации
Право оспаривать точность и полноту вашей информации и требовать ее исправления
Право отозвать согласие на сбор, использование или раскрытие вашей информации
Право на подачу жалобы в Управление комиссара по защите частной жизни Канады

9.5 Права в соответствии с POPIA (Южная Африка)

Право на уведомление о том, что личная информация собирается или к ней был получен доступ неуполномоченным лицом
Право запрашивать доступ к личной информации, исправлять или удалять ее
Право на возражение против обработки личной информации
Право на подачу жалобы в Информационный регулятор

9.6 Права в рамках APPI (Япония)

Право требовать раскрытия сохраненных персональных данных
Право запрашивать исправление, дополнение или удаление сохраненных персональных данных
Право требовать прекращения использования, стирания или прекращения предоставления третьим лицам

9.7 Права в соответствии с другими применимыми законодательными актами

Если вы находитесь в юрисдикции с законодательством о защите данных, не указанным выше, вы все равно можете воспользоваться эквивалентными правами, предусмотренными местным законодательством. Мы будем оценивать и отвечать на все запросы в соответствии с действующим законодательством.

9.8 Как воспользоваться своими правами

Чтобы воспользоваться любым из описанных выше прав, свяжитесь с нами по адресу: [email protected]

Мы ответим на ваш запрос в сроки, предусмотренные действующим законодательством (обычно 30 дней по GDPR, 45 дней по CCPA/CPRA). Мы можем запросить дополнительную информацию для проверки вашей личности, прежде чем обработать ваш запрос.

Пользователь также несет ответственность за то, чтобы его пациенты были проинформированы о своих правах на защиту данных и могли реализовать эти права через Пользователя (как контролера данных пациента).

10. Международная передача данных

Ваши данные хранятся в облачной инфраструктуре третьих лиц. Поставщик не владеет и не эксплуатирует какие-либо центры обработки данных или серверное оборудование. Вся инфраструктура арендуется у независимых сторонних поставщиков облачных услуг.

Мы обеспечиваем соответствие любых трансграничных передач персональных данных механизмам передачи, признанным местным законодательством, таким как согласие, решения об адекватности или эквивалентные договорные гарантии.

11. Сторонние сервисы

Мы используем следующие сторонние сервисы, которые могут обрабатывать ваши данные:

Облачные хостинг-провайдеры (для хранения данных)
Платёжные системы (для выставления счетов)
Провайдеры электронной почты (для транзакционных писем)

Все сторонние поставщики проходят проверку на соответствие применимым нормативным требованиям по защите данных.

12. Изменения в настоящей политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы уведомим вас о существенных изменениях по электронной почте или через приложение. Продолжение использования сервиса после изменений означает принятие обновлённой политики.

13. Свяжитесь с нами

Если у вас есть вопросы о настоящей Политике конфиденциальности или вы хотите реализовать свои права на защиту данных, свяжитесь с нами:

[email protected]

Вы также имеете право подать жалобу в местный орган по защите данных.

14. Оператор платформы и контактная информация

14.1 Оператор платформы

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
Электронная почта: [email protected]