Politika zasebnosti

1. Uvod

Ta pravilnik o zasebnosti pojasnjuje, kako zbiramo, uporabljamo, razkrivamo in varujemo vaše podatke, ko uporabljate platformo za upravljanje zobozdravstvene prakse in spletno mesto DenPro. Upoštevamo Splošno uredbo o varstvu podatkov (GDPR) in druge veljavne zakone o varstvu podatkov.

Med zagotavljanjem storitve lahko upravljavec platforme za izvajanje nekaterih tehničnih ali operativnih funkcij, ki so potrebne za zagotavljanje storitve, angažira neodvisne tretje ponudnike storitev (kot so ponudniki gostovanja v oblaku, obdelovalci plačil in ponudniki storitev elektronske pošte).

2. Upravljavec podatkov

2.1 Podatki obiskovalcev spletne strani

Upravljavec podatkov, odgovoren za osebne podatke, zbrane prek spletnega mesta (podatki o brskanju, piškotki, podatki o računu), je upravljavec platforme, družba Elite Digital Services, LLC. Celotni kontaktni podatki so navedeni v oddelku 14.

2.2 Podatki pacientov

Ko uporabljate DenPro za upravljanje kartotek pacientov, ste vi (zobozdravstvena ordinacija) upravljavec vseh podatkov o pacientih, vnesenih v aplikacijo.

V tem kontekstu operater platforme deluje kot obdelovalec podatkov, ki obdeluje podatke pacientov izključno v vašem imenu in v skladu z vašimi navodili.

2.4 Kontakt

Če imate vprašanja o tem pravilniku ali naših praksah glede podatkov, nas kontaktirajte na: [email protected]

3. Podatki, ki jih zbiramo

3.1 Podatki, ki nam jih posredujete

Podatki o računu: ime, e-poštni naslov, telefonska številka, ime klinike
Podatki za obračunavanje: plačilni podatki, naslov za fakturiranje
Podatki o pacientih: informacije, ki jih vnesete o svojih pacientih (kot obdelovalec podatkov)
Komunikacije: sporočila, ki jih pošljete naši ekipi za podporo

3.2 Samodejno zbrani podatki

Podatki o napravi: IP naslov, vrsta brskalnika, operacijski sistem
Podatki o uporabi: obiskane strani, uporabljene funkcije, čas, preživet v aplikaciji
Piškotki in podobne tehnologije (glejte našo politiko piškotkov)

4. Kako uporabljamo vaše podatke

Vaše podatke uporabljamo za naslednje namene:

Za zagotavljanje in vzdrževanje naše storitve upravljanja zobozdravstvenih ordinacij
Za obdelavo vaše naročnine in obračunavanja
Za komunikacijo z vami o vašem računu in zagotavljanje podpore strankam
Za pošiljanje pomembnih posodobitev o storitvi
Za izboljšanje naše programske opreme in razvoj novih funkcij
Za zagotavljanje varnosti in preprečevanje goljufij
Za izpolnjevanje pravnih obveznosti

5. Pravna podlaga za obdelavo

Vaše osebne podatke obdelujemo na podlagi naslednjih pravnih podlag, ki veljajo v skladu z GDPR in enakovrednimi mednarodnimi okviri za varstvo podatkov:

Pogodba: Obdelava, potrebna za zagotavljanje naše storitve
Zakoniti interes: Izboljšanje naše storitve, varnost in preprečevanje goljufij
Pravna obveznost: Skladnost z davčnimi, računovodskimi in drugimi pravnimi zahtevami
Privolitev: Marketinške komunikacije (kjer je primerno)

DenPro je zasnovan za uporabo v zobozdravstvenih ordinacijah po vsem svetu. Zavezani smo k spoštovanju zakonov o varstvu podatkov, ki veljajo v jurisdikcijah, v katerih delujejo naši uporabniki, med drugim v naslednjih regulativnih okvirih:

Evropska unija / EGP: Splošna uredba o varstvu podatkov (GDPR, Uredba (EU) 2016/679)
Združeno kraljestvo: Splošna uredba o varstvu podatkov v Združenem kraljestvu (UK GDPR) in Zakon o varstvu podatkov iz leta 2018
Švica: Zvezni zakon o varstvu podatkov (FADP / DSG)
Združene države Amerike: Kalifornijski zakon o zasebnosti potrošnikov (CCPA) in Kalifornijski zakon o pravicah do zasebnosti (CPRA) ter veljavni zakoni o zasebnosti na državni ravni.
Kanada: Zakon o varstvu osebnih podatkov in elektronskih dokumentih (PIPEDA) in veljavna pokrajinska zakonodaja o zasebnosti.
Brazilija: Lei Geral de Proteção de Dados (LGPD, zakon št. 13.709/2018)
Avstralija: Zakon o zasebnosti iz leta 1988 in avstralska načela zasebnosti (APP).
Nova Zelandija: Zakon o zasebnosti 2020
Japonska: Zakon o varstvu osebnih podatkov (APPI)
Južna Koreja: Zakon o varstvu osebnih podatkov (PIPA)
Singapur: Zakon o varstvu osebnih podatkov iz leta 2012 (PDPA)
Tajska: Zakon o varstvu osebnih podatkov B.E. 2562 (PDPA)
Indija: Zakon o varstvu digitalnih osebnih podatkov iz leta 2023 (DPDPA)
Južna Afrika: Zakon o varstvu osebnih podatkov (POPIA)
Turčija: Zakon o varstvu osebnih podatkov (KVKK, zakon št. 6698)
Združeni arabski emirati: Zvezni zakonski odlok št. 45 iz leta 2021 o varstvu osebnih podatkov
Argentina: Zakon o varstvu osebnih podatkov (Ley 25.326)
Kolumbija: Zakonski zakon 1581 iz leta 2012 o varstvu podatkov
Mehika: Zvezni zakon o varstvu osebnih podatkov, ki jih hranijo zasebni subjekti (LFPDPPP)

Če veljavni zakoni zagotavljajo dodatne pravice ali nalagajo dodatne obveznosti poleg tistih, ki so opisane v tem pravilniku, bomo takšne zahteve upoštevali. Uporabnike, ki delujejo v jurisdikcijah s posebnimi zahtevami glede varstva podatkov, pozivamo, da se obrnejo na nas in pridobijo informacije o tem, kako te zahteve izpolnjujemo.

6. Podatki o pacientih (obdelava podatkov)

Ko uporabljate DenPro za upravljanje kartotek pacientov, ste vi upravljavec teh podatkov o pacientih, mi pa delujemo kot obdelovalec podatkov v vašem imenu. Mi:

Obdelujemo podatke o pacientih samo v skladu z vašimi navodili
Izvajamo ustrezne tehnične in organizacijske varnostne ukrepe
Ne delimo podatkov o pacientih s tretjimi osebami, razen kadar je to potrebno za zagotavljanje storitve
Vam pomagamo pri izpolnjevanju vaših obveznosti GDPR glede podatkov o pacientih

6.1 Zdravstveni podatki in certificirani sistemi

DenPro je orodje za upravljanje prakse in ni uvrščen med certificirane zdravstvene informacijske sisteme, elektronske zdravstvene zapise (EHR) ali medicinske pripomočke. Osebni in zdravstveni podatki, vneseni v storitev, se obdelujejo v platformi DenPro v skladu z veljavnimi predpisi o varstvu podatkov.

Če ni izrecno drugače dogovorjeno v ločenem pisnem sporazumu, se podatki, vneseni v DenPro, ne prenašajo samodejno v noben certificiran zdravstveni informacijski sistem, nacionalno zdravstveno podatkovno zbirko ali drugo uradno priznano zdravstveno informacijsko infrastrukturo ali se z njimi ne sinhronizirajo. Če uporabnik zahteva, da so podatki del uradne zdravstvene evidence, je odgovoren za vnos teh podatkov v ustrezen certificiran sistem.

6.2 Izrecna privolitev za obdelavo zdravstvenih podatkov

Z uporabo storitve uporabnik izrecno soglaša z obdelavo osebnih in občutljivih podatkov - vključno s podatki, povezanimi z zdravjem - za namene upravljanja zobozdravstvene prakse, kot je opisano v teh pogojih. Uporabnik potrjuje, da:

Podatki se obdelujejo izključno za namene zagotavljanja storitve.
Podatki niso samodejno shranjeni v nobenem certificiranem sistemu ali nacionalni zbirki podatkov.
Uporabnik ohrani popoln nadzor nad svojimi podatki in je odgovoren za skladnost z veljavnimi predpisi o zdravstvenih podatkih v svoji jurisdikciji.
Uporabnik mora svoje paciente obvestiti o uporabi sistema DenPro in pridobiti vsa potrebna soglasja v skladu z veljavno zakonodajo.

7. Varnost podatkov

Izvajamo standardne varnostne ukrepe za zaščito vaših podatkov:

Šifriranje podatkov med prenosom (TLS/SSL) in v mirovanju
Redne varnostne revizije in ocene ranljivosti
Nadzor dostopa in mehanizmi avtentikacije
Redne varnostne kopije z varnim shranjevanjem
Usposabljanje zaposlenih o varstvu podatkov

8. Hramba podatkov

Vaše osebne podatke hranimo, dokler je vaš račun aktiven ali kolikor je potrebno za zagotavljanje naših storitev. Po ukinitvi računa:

Podatki o računu se izbrišejo v 30 dneh
Varnostne kopije podatkov se izbrišejo v 90 dneh
Obračunski zapisi se hranijo, kot zahteva zakon (običajno 7-10 let)

9. Vaše pravice

Glede na vašo jurisdikcijo imate lahko nekatere ali vse naslednje pravice v zvezi z vašimi osebnimi podatki. Zavezujemo se, da bomo te pravice spoštovali ne glede na to, kje se nahajate, v obsegu, ki ga določa lokalna zakonodaja.

9.2 Pravice na podlagi CCPA/CPRA (Kalifornija, Združene države Amerike)

Pravica vedeti: zahtevati razkritje kategorij in posameznih osebnih podatkov, zbranih o vas.
Desno za brisanje: zahtevati izbris osebnih podatkov, ki so bili zbrani od vas.
Pravica do odjave: odjavite se od prodaje ali souporabe svojih osebnih podatkov. Družba DenPro ne prodaja osebnih podatkov.
Pravica do nediskriminacije: ne boste diskriminirani zaradi uveljavljanja pravic do zasebnosti.
Pravica do popravka: Zahtevati popravek netočnih osebnih podatkov.
Pravica do omejitve uporabe občutljivih osebnih podatkov: omejiti uporabo in razkritje občutljivih osebnih podatkov na tisto, kar je potrebno za zagotavljanje storitve.

9.3 Pravice v skladu z LGPD (Brazilija)

Potrditev obdelave vaših podatkov
Dostop do vaših podatkov
popravljanje nepopolnih, netočnih ali zastarelih podatkov.
anonimizacija, blokiranje ali izbris nepotrebnih ali pretiranih podatkov
Prenosljivost podatkov na drugega ponudnika storitev
Izbris osebnih podatkov, ki se obdelujejo z vašo privolitvijo
informacije o javnih in zasebnih subjektih, s katerimi so bili posredovani vaši podatki.
Preklic privolitve

9.4 Pravice v skladu s PIPEDA (Kanada)

Pravica do dostopa do vaših osebnih podatkov, ki jih hrani organizacija
Pravica do izpodbijanja točnosti in popolnosti vaših podatkov ter do njihove spremembe.
Pravica do preklica soglasja za zbiranje, uporabo ali razkritje vaših podatkov
Pravica do vložitve pritožbe pri uradu kanadskega komisarja za zasebnost

9.5 Pravice v skladu s POPIA (Južna Afrika)

Pravica do obveščanja o zbiranju osebnih podatkov ali dostopu do njih s strani nepooblaščene osebe.
Pravica zahtevati dostop do osebnih podatkov, njihov popravek ali izbris
Pravica do ugovora obdelavi osebnih podatkov
Pravica do vložitve pritožbe pri Informacijskem regulatorju

9.6 Pravice v okviru APPI (Japonska)

Pravica zahtevati razkritje shranjenih osebnih podatkov
Pravica zahtevati popravek, dopolnitev ali izbris hranjenih osebnih podatkov
Pravica do zahteve po prenehanju uporabe, izbrisu ali prenehanju posredovanja tretjim osebam

9.7 Pravice na podlagi druge veljavne zakonodaje

Če se nahajate v jurisdikciji z zakonodajo o varstvu podatkov, ki ni posebej navedena zgoraj, lahko še vedno uveljavljate enakovredne pravice, kot jih določa vaša lokalna zakonodaja. Vse zahteve bomo ocenili in se nanje odzvali v skladu z veljavnim pravnim okvirom.

9.8 Kako uveljavljati svoje pravice

Če želite uveljavljati katero koli od zgoraj opisanih pravic, nas kontaktirajte na: [email protected]

Na vašo zahtevo bomo odgovorili v roku, ki ga zahteva veljavna zakonodaja (običajno 30 dni po GDPR in 45 dni po CCPA/CPRA). Pred obdelavo vaše zahteve lahko zahtevamo dodatne informacije za preverjanje vaše identitete.

Uporabnik je odgovoren tudi za zagotavljanje, da so njegovi pacienti obveščeni o svojih pravicah do varstva podatkov in da lahko te pravice uveljavljajo prek uporabnika (kot upravljavca podatkov o pacientih).

10. Mednarodni prenosi podatkov

Vaši podatki so shranjeni na infrastrukturi v oblaku tretje osebe v Evropskem gospodarskem prostoru (EGP). Ponudnik nima v lasti ali upravljanju nobenih podatkovnih centrov ali strežniške strojne opreme. Vsa infrastruktura je zakupljena pri neodvisnih tretjih ponudnikih storitev v oblaku.

Za uporabnike v drugih jurisdikcijah zagotavljamo, da so vsi čezmejni prenosi osebnih podatkov v skladu z mehanizmi prenosa, ki jih priznava lokalna zakonodaja, kot so privolitev, ugotovitev ustreznosti ali enakovredni pogodbeni zaščitni ukrepi.

11. Storitve tretjih oseb

Uporabljamo naslednje storitve tretjih oseb, ki lahko obdelujejo vaše podatke:

Ponudniki gostovanja v oblaku (za shranjevanje podatkov)
Ponudniki plačilnih storitev (za obračunavanje)
Ponudniki e-poštnih storitev (za transakcijska e-poštna sporočila)

Vsi ponudniki tretjih oseb so preverjeni glede skladnosti z GDPR.

12. Spremembe te politike

To politiko zasebnosti lahko občasno posodobimo. O pomembnih spremembah vas bomo obvestili po e-pošti ali prek aplikacije. Nadaljnja uporaba naše storitve po spremembah pomeni sprejetje posodobljene politike.

13. Kontaktirajte nas

Če imate vprašanja o tej politiki zasebnosti ali želite uveljavljati svoje pravice do varstva podatkov, nas prosim kontaktirajte:

[email protected]

Imate tudi pravico vložiti pritožbo pri svojem lokalnem organu za varstvo podatkov.

14. Upravljavec platforme in kontaktni podatki

14.1 Upravljavec platforme

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
E-pošta: [email protected]