Politika e Privatësisë

1. Hyrje

Kjo Politikë Privatësie shpjegon se si mbledhim, përdorim, zbulojmë dhe mbrojmë informacionin tuaj kur përdorni platformën dhe faqen e internetit për menaxhimin e praktikës dentare DenPro. Ne respektojmë Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave (GDPR) dhe ligjet e tjera të zbatueshme për mbrojtjen e të dhënave.

Gjatë ofrimit të Shërbimit, operatori i platformës mund të angazhojë ofrues të pavarur të shërbimeve të palëve të treta (të tilla si ofrues të hostimit në re, procesorë pagesash dhe ofrues të shërbimeve të postës elektronike) për të kryer funksione të caktuara teknike ose operative të nevojshme për ofrimin e Shërbimit.

2. Kontrollori i të dhënave

2.1 Të dhënat e vizitorëve të faqes së internetit

Kontrolluesi i të dhënave personal i përgjegjshëm për të dhënat personale të mbledhura përmes faqes së internetit (të dhënat e shfletimit, cookies, informacioni i llogarisë) është operatori i platformës, Elite Digital Services, LLC. Të gjitha detajet e kontaktit janë dhënë në Seksionin 14.

Kartelat e pacientëve

Kur përdorni DenPro për të menaxhuar regjistrat e pacientëve, ju (praktika dentare) jeni kontrolluesi i të dhënave për të gjitha të dhënat e pacientëve të futura në aplikacion.

Në këtë kontekst, operatori i platformës vepron si përpunues i të dhënave, duke përpunuar të dhënat e pacientëve vetëm në emër tuaj dhe sipas udhëzimeve tuaja.

2.4 Kontakti

Nëse keni pyetje rreth kësaj politike ose praktikave tona të të dhënave, na kontaktoni në: [email protected]

3. Informacioni që mbledhim

3.1 Informacioni që ju siguroni

Informacioni i llogarisë: emri, adresa e emailit, numri i telefonit, emri i klinikës
Informacioni i faturimit: detajet e pagesës, adresa e faturimit
Të dhënat e pacientit: informacion që ju futni për pacientët tuaj (si përpunues i të dhënave)
Komunikimet: mesazhet që dërgoni te ekipi ynë i mbështetjes

3.2 Informacione të mbledhura automatikisht

Informacione për pajisjen: adresa IP, lloji i shfletuesit, sistemi operativ
Të dhënat e përdorimit: faqet e vizituara, veçoritë e përdorura, koha e kaluar në aplikacion
Cookie-t dhe teknologjitë e ngjashme (shih Politikat tona të cookie-ve)

4. Si i përdorim informacionet tuaja

Ne përdorim informacionin tuaj për qëllimet e mëposhtme:

Të ofrojmë dhe të mirëmbajmë shërbimin tonë të menaxhimit të praktikës dentare
Për të përpunuar abonimin dhe faturimin tuaj
Për t'ju komunikuar rreth llogarisë suaj dhe për të ofruar mbështetje për klientët
Për t'ju dërguar përditësime të rëndësishme rreth shërbimit
Për të përmirësuar softuerin tonë dhe për të zhvilluar veçori të reja
Për të siguruar sigurinë dhe për të parandaluar mashtrimet
Për t'u përmbushur me detyrimet ligjore

5. Baza ligjore për përpunim

Ne përpunojmë të dhënat tuaja personale bazuar në këto baza ligjore, të cilat zbatohen sipas GDPR-së dhe kuadrove të ngjashme ndërkombëtare për mbrojtjen e të dhënave:

Kontrata: Përpunimi i nevojshëm për t'ju ofruar shërbimin tonë
Interes i ligjshëm: Përmirësimi i shërbimit, sigurisë dhe parandalimit të mashtrimeve
Detyrim ligjor: Përputhshmëria me kërkesat tatimore, kontabël dhe ligjore të tjera
Pajtim: Komunikimet e marketingut (kur zbatohen)

DenPro është projektuar për përdorim nga praktikat dentare në mbarë botën. Ne jemi të përkushtuar për t'u përmbajtur me ligjet e mbrojtjes së të dhënave që zbatohen në juridiksionet ku përdoruesit tanë operojnë, duke përfshirë, por pa u kufizuar në, kornizat rregullatore të mëposhtme:

Bashkimi Evropian / SEE: Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave (GDPR, Rregullorja (BE) 2016/679)
Mbretëria e Bashkuar: Rregullorja e Përgjithshme e Mbrojtjes së të Dhënave e Mbretërisë së Bashkuar (UK GDPR) dhe Ligji për Mbrojtjen e të Dhënave 2018
Zvicra: Ligji Federal për Mbrojtjen e të Dhënave (FADP / DSG)
Shtetet e Bashkuara: Ligji i Privatësisë së Konsumatorit të Kalifornisë (CCPA) dhe Ligji për të Drejtat e Privatësisë së Kalifornisë (CPRA), si dhe ligjet e zbatueshme shtetërore për privatësinë.
Kanada: Ligji për Mbrojtjen e Informacionit Personal dhe Dokumentet Elektronike (PIPEDA) dhe legjislacioni provincial i zbatueshëm për privatësinë
Brazili: Ligji i Përgjithshëm për Mbrojtjen e të Dhënave (LGPD, Ligji Nr. 13.709/2018)
Australia: Ligji për Privatësinë i vitit 1988 dhe Parimet Australiane të Privatësisë (APPs)
Zelanda e Re: Ligji për Privatësinë 2020
Japoni: Ligji për Mbrojtjen e Informacionit Personal (APPI)
Korea e Jugut: Ligji për Mbrojtjen e Informacionit Personal (PIPA)
Singapor: Ligji për Mbrojtjen e të Dhënave Personale 2012 (PDPA)
Tajlanda: Ligji për Mbrojtjen e të Dhënave Personale B.E. 2562 (PDPA)
India: Ligji për Mbrojtjen e të Dhënave Personale Dixhitale 2023 (DPDPA)
Afrika e Jugut: Ligji për Mbrojtjen e Informacionit Personal (POPIA)
Turqi: Ligji për Mbrojtjen e të Dhënave Personale (KVKK, Ligji Nr. 6698)
Emiratet e Bashkuara Arabe: Dekret-ligji Federal Nr. 45 i vitit 2021 për Mbrojtjen e të Dhënave Personale
Argjentina: Ligji për Mbrojtjen e të Dhënave Personale (Ley 25.326)
Kolumbia: Ligji Nr. 1581 i vitit 2012 për Mbrojtjen e të Dhënave
Meksika: Ligji Federal për Mbrojtjen e të Dhënave Personale të Mbajtura nga Palët Private (LFPDPPP)

Kur ligjet në fuqi japin të drejta shtesë ose vendosin detyrime shtesë përtej atyre të përshkruara në këtë politikë, ne do t'i përmbushim këto kërkesa. Përdoruesit që operojnë në juridiksione me kërkesa specifike për mbrojtjen e të dhënave inkurajohen të na kontaktojnë për informacion rreth mënyrës se si i adresojmë këto kërkesa.

6. Të dhënat e pacientit (Përpunimi i të dhënave)

Kur përdorni DenPro për të menaxhuar regjistrat e pacientëve, ju jeni kontrolluesi i të dhënave të atyre pacientëve, dhe ne veprojmë si përpunues i të dhënave në emër tuaj. Ne:

Përpunoni të dhënat e pacientit vetëm sipas udhëzimeve tuaja.
Zbato masa të përshtatshme teknike dhe organizative të sigurisë.
Mos ndani të dhënat e pacientit me palë të treta, përveç kur është e nevojshme për të ofruar shërbimin.
Të ju ndihmojmë në përmbushjen e detyrimeve tuaja sipas GDPR-së në lidhje me të dhënat e pacientëve

6.1 Të dhënat e shëndetit dhe sistemet e certifikuara

DenPro është një mjet për menaxhimin e praktikës dhe nuk klasifikohet si një sistem i certifikuar i informacionit shëndetësor, regjistër elektronik shëndetësor (EHR) ose pajisje mjekësore. Të dhënat personale dhe ato të lidhura me shëndetin të futura në Shërbim përpunohen brenda platformës DenPro në përputhje me rregulloret e zbatueshme për mbrojtjen e të dhënave.

Përveç nëse është rënë dakord shprehimisht ndryshe në një marrëveshje të veçantë me shkrim, të dhënat e futura në DenPro nuk transmetohen automatikisht dhe as sinkronizohen me ndonjë sistem të certifikuar të informacionit shëndetësor, bazë të dhënash kombëtare shëndetësore ose infrastrukturë tjetër zyrtarisht të njohur të informacionit shëndetësor. Nëse Përdoruesi kërkon që të dhënat të jenë pjesë e një regjistri zyrtar shëndetësor, Përdoruesi është përgjegjës për futjen e këtyre të dhënave në sistemin e duhur të certifikuar.

6.2 Pajtim i qartë për përpunimin e të dhënave shëndetësore

Duke përdorur Shërbimin, Përdoruesi jep pëlqim të qartë për përpunimin e të dhënave personale dhe të ndjeshme — përfshirë të dhënat e lidhura me shëndetin — për qëllimet e menaxhimit të praktikës dentare siç përshkruhet në këto kushte. Përdoruesi pranon se:

Të dhënat përpunohen ekskluzivisht për qëllimet e ofrimit të Shërbimit.
Të dhënat nuk ruhen automatikisht në asnjë sistem të certifikuar ose bazë të dhënash kombëtare.
Përdoruesi ruan kontroll të plotë mbi të dhënat e tij dhe është përgjegjës për përputhshmërinë me rregulloret e zbatueshme për të dhënat e kujdesit shëndetësor në juridiksionin e tij.
Përdoruesi duhet t'i informojë pacientët e tij për përdorimin e DenPro dhe të marrë çdo pëlqim të nevojshëm sipas kërkesave të ligjit në fuqi.

7. Siguria e të dhënave

Ne zbatojmë masa sigurie sipas standardeve të industrisë për të mbrojtur të dhënat tuaja:

Shifrimi i të dhënave gjatë transferimit (TLS/SSL) dhe në pushim
Audite të rregullta të sigurisë dhe vlerësime të cenueshmërisë
Kontrollet e aksesit dhe mekanizmat e autentifikimit
Kopje rezervë të rregullta me ruajtje të sigurt
Trajnimi i personelit për mbrojtjen e të dhënave

8. Ruajtja e të dhënave

Ne ruajmë të dhënat tuaja personale për sa kohë që llogaria juaj është aktive ose sa kohë që është e nevojshme për të ofruar shërbimet tona. Pas mbylljes së llogarisë:

Të dhënat e llogarisë fshihen brenda 30 ditësh
Të dhënat e kopjes rezervë fshihen brenda 90 ditësh.
Regjistrat e faturimit ruhen sipas kërkesave të ligjit (zakonisht 7-10 vjet)

9. Të drejtat tuaja

Në varësi të juridiksionit tuaj, mund të keni disa ose të gjitha të drejtat e mëposhtme në lidhje me të dhënat tuaja personale. Ne jemi të përkushtuar t'i respektojmë këto të drejta pavarësisht nga vendndodhja juaj, në masën që zbatohen sipas ligjit lokal.

9.2 Të drejtat sipas CCPA/CPRA (Kaliforni, Shtetet e Bashkuara)

E drejta për të ditur: Kërkoni zbulimin e kategorive dhe të dhënave specifike personale të mbledhura për ju
E drejta për të fshirë: Kërkoni fshirjen e të dhënave personale të mbledhura prej jush
E drejta për t'u tërhequr: Refuzoni shitjen ose ndarjen e të dhënave tuaja personale. DenPro nuk shet të dhëna personale.
E drejta për mos-diskriminim: Nuk do të diskriminoheni për ushtrimin e të drejtave tuaja të privatësisë.
E drejta për korrigjim: Kërkoni korrigjimin e informacionit personal të pasaktë
E drejta për të kufizuar përdorimin e informacionit personal të ndjeshëm: Kufizoni përdorimin dhe zbulimin e informacionit personal të ndjeshëm në atë që është e nevojshme për ofrimin e Shërbimit.

9.3 Të drejtat sipas LGPD (Brazili)

Konfirmimi i ekzistencës së përpunimit të të dhënave tuaja
Qasja në të dhënat tuaja
Korrigjimi i të dhënave të paplotë, të pasakta ose të vjetruara
Anonimizimi, bllokimi ose fshirja e të dhënave të panevojshme ose të tepërta
Të dhënat e bartshme te një ofrues tjetër shërbimi
Fshirja e të dhënave personale të përpunuara me pëlqimin tuaj
Informacione rreth entiteteve publike dhe private me të cilat janë ndarë të dhënat tuaja
Tërheqja e pëlqimit

9.4 Të drejtat sipas PIPEDA (Kanada)

E drejta për të aksesuar informacionin tuaj personal që mbahet nga organizata
E drejta për të sfiduar saktësinë dhe plotësinë e informacionit tuaj dhe për ta korrigjuar atë
E drejta për të tërhequr pëlqimin për mbledhjen, përdorimin ose zbulimin e informacionit tuaj
E drejta për të paraqitur një ankesë në Zyrën e Komisionerit për Privatësinë të Kanadasë

9.5 Të drejtat sipas POPIA-s (Afrika e Jugut)

E drejta për t'u njoftuar se informacioni personal po mblidhet ose është aksesuar nga një person i paautorizuar
E drejta për të kërkuar akses në të dhënat personale, korrigjimin ose fshirjen e tyre
E drejta për t'u kundërshtuar përpunimin e të dhënave personale
E drejta për të paraqitur një ankesë te Rregullatori i Informacionit

9.6 Të drejtat sipas APPI (Japoni)

E drejta për të kërkuar zbulimin e të dhënave personale të ruajtura
E drejta për të kërkuar korrigjimin, shtimin ose fshirjen e të dhënave personale të ruajtura
E drejta për të kërkuar ndërprerjen e përdorimit, fshirjen ose ndërprerjen e ofrimit për palë të treta

9.7 Të drejtat sipas legjislacionit tjetër të zbatueshëm

Nëse ndodheni në një juridiksion me legjislacion për mbrojtjen e të dhënave që nuk është përmendur shprehimisht më sipër, ju mund të ushtroni të drejta të barasvlefshme sipas ligjit tuaj vendor. Ne do të vlerësojmë dhe do t'u përgjigjemi të gjitha kërkesave në përputhje me kuadrin ligjor në fuqi.

9.8 Si t'i ushtroni të drejtat tuaja

Për të ushtruar ndonjë nga të drejtat e përshkruara më sipër, na kontaktoni në: [email protected]

Ne do t'i përgjigjemi kërkesës suaj brenda afatit kohor të kërkuar nga ligji në fuqi (zakonisht 30 ditë sipas GDPR, 45 ditë sipas CCPA/CPRA). Ne mund të kërkojmë informacione shtesë për të verifikuar identitetin tuaj para se të përpunojmë kërkesën tuaj.

Përdoruesi është gjithashtu përgjegjës për t'u siguruar që pacientët e tij të jenë të informuar për të drejtat e tyre në mbrojtjen e të dhënave dhe të mund t'i ushtrojnë këto të drejta përmes Përdoruesit (si kontrollues i të dhënave të pacientëve).

10. Transferimet Ndërkombëtare të të Dhënave

Të dhënat tuaja ruhen në infrastrukturë cloud të palëve të treta brenda Zonës Ekonomike Evropiane (EEA). Furnizuesi nuk zotëron apo operon asnjë qendër të dhënash apo pajisje serveri. E gjithë infrastruktura merret me qira nga ofrues të pavarur të shërbimeve cloud të palëve të treta.

Për Përdoruesit në juridiksione të tjera, ne sigurojmë që çdo transferim ndërkufitar i të dhënave personale të përputhet me mekanizmat e transferimit të njohur sipas ligjit vendor, si p.sh. pëlqimi, vendimet e mjaftueshmërisë ose masa kontraktuale të barasvlefshme.

11. Shërbimet e palëve të treta

Ne përdorim shërbimet e mëposhtme të palëve të treta që mund të përpunojnë të dhënat tuaja:

Ofruesit e hostimit në re (për ruajtjen e të dhënave)
Përpunuesit e pagesave (për faturim)
Ofruesit e shërbimeve të postës elektronike (për email-et transaksionale)

Të gjithë ofruesit e palëve të treta verifikohen për përputhshmëri me GDPR.

12. Ndryshimet në këtë politikë

Ne mund të përditësojmë këtë Politikë Privatësie herë pas here. Ne do t'ju njoftojmë për ndryshime të rëndësishme përmes email-it ose përmes aplikacionit. Vazhdimi i përdorimit të shërbimit tonë pas ndryshimeve nënkupton pranimin e politikës së përditësuar.

13. Na kontaktoni

Nëse keni pyetje rreth kësaj Politike të Privatësisë ose dëshironi të ushtroni të drejtat tuaja për mbrojtjen e të dhënave, ju lutemi na kontaktoni:

[email protected]

Ju gjithashtu keni të drejtë të paraqisni një ankesë pranë autoritetit tuaj lokal për mbrojtjen e të dhënave.

14. Operatori i platformës dhe informacioni i kontaktit

14.1 Operatori i platformës

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (Numri i identifikimit tatimor EIN 38-4327890)
Email: [email protected]