Политика приватности

1. Увод

Ова Политика приватности објашњава како прикупљамо, користимо, откривамо и штитимо ваше податке када користите платформу за управљање стоматолошком праксом DenPro и веб-сајт. Поштујемо Општу уредбу о заштити података (GDPR) и друге важеће законе о заштити података.

Током пружања Услуге, оператор платформе може ангажовати независне треће пружаоце услуга (као што су пружаоци облачног хостинга, процесори плаћања и пружаоци услуга електронске поште) да обављају одређене техничке или оперативне функције неопходне за испоруку Услуге.

2. Контролор података

2.1 Подаци о посетиоцима веб-сајта

Контролор података одговоран за личне податке прикупљене преко веб-сајта (подаци о прегледању, колачићи, информације о налогу) је оператор платформе, Elite Digital Services, LLC. Пуни контакт подаци су наведени у одељку 14.

Картони пацијената

Када користите DenPro за вођење евиденције пацијената, ви (стоматолошка ординација) сте контролор података за све податке о пацијентима унесене у апликацију.

У овом контексту оператор платформе делује као обрађивач података, обрађујући податке пацијената искључиво у ваше име и у складу са вашим упутствима.

2.4 Контакт

Ако имате питања у вези са овом политиком или нашим праксама обраде података, контактирајте нас на: [email protected]

3. Информације које прикупљамо

3.1 Информације које доставите

Информације о налогу: име, адреса електронске поште, број телефона, назив клинике
Информације о наплати: подаци о уплати, адреса за фактурисање
Подаци о пацијентима: информације које уносите о својим пацијентима (као обрађивач података)
Комуникације: поруке које шаљете нашем тиму за подршку

3.2 Аутоматски прикупљене информације

Информације о уређају: ИП адреса, тип прегледача, оперативни систем
Подаци о коришћењу: посећене странице, коришћене функције, време проведено у апликацији
Кексићи и сличне технологије (погледајте нашу Политику коришћења кексића)

4. Како користимо ваше информације

Користимо ваше податке у следеће сврхе:

Да обезбедимо и одржавамо нашу услугу управљања стоматолошком праксом
Да обрадимо вашу претплату и наплату
Да бисмо комуницирали са вама о вашем налогу и пружили корисничку подршку
Да бисмо вам слали важне ажурирања о услузи
Да бисмо побољшали наш софтвер и развили нове функције
Да би се обезбедила безбедност и спречила превара
Да би се испуниле законске обавезе

5. Правна основа за обраду

Ваше личне податке обрађујемо на основу следећих правних основа, који се примењују у складу са Општом уредбом о заштити података (GDPR) и сличним међународним оквирима за заштиту података:

Уговор: Обрада неопходна за пружање наше услуге вама
Легитимни интерес: Побољшање наше услуге, безбедности и спречавања превара
Правна обавеза: Усклађеност са пореским, рачуноводственим и другим законским захтевима
Сагласност: Маркетиншке комуникације (где је применљиво)

DenPro је дизајниран за употребу у стоматолошким ординацијама широм света. Посвећени смо поштовању закона о заштити података важећих у јурисдикцијама у којима наши корисници послују, укључујући, али не ограничавајући се на следеће регулаторне оквире:

Европска унија / ЕЕП: Општа уредба о заштити података (GDPR, Уредба (ЕУ) 2016/679)
Уједињено Краљевство: Општа уредба о заштити података Уједињеног Краљевства (UK GDPR) и Закон о заштити података из 2018. године
Швајцарска: Савезни закон о заштити података (FADP / DSG)
Сједињене Државе: Закон о приватности потрошача Калифорније (CCPA) и Закон о правима на приватност Калифорније (CPRA), као и одговарајући државни закони о приватности
Канада: Закон о заштити личних података и електронским документима (PIPEDA) и важећи провинцијски прописи о приватности
Бразил: Општи закон о заштити података (LGPD, Закон бр. 13.709/2018)
Аустралија: Закон о приватности из 1988. године и аустралијски принципи приватности (АПП)
Нови Зеланд: Закон о приватности 2020
Јапан: Закон о заштити личних података (APPI)
Јужна Кореја: Закон о заштити личних података (PIPA)
Сингапур: Закон о заштити личних података из 2012. године (PDPA)
Тајланд: Закон о заштити личних података Б.Е. 2562 (PDPA)
Индија: Закон о дигиталној заштити личних података 2023 (DPDPA)
Јужна Африка: Закон о заштити личних података (POPIA)
Турска: Закон о заштити личних података (KVKK, Закон бр. 6698)
Уједињени Арапски Емирати: Савезна уредба-закон бр. 45 из 2021. о заштити личних података
Аргентина: Закон о заштити личних података (Ley 25.326)
Колумбија: Закон 1581 из 2012. о заштити података
Мексико: Савезни закон о заштити личних података које поседују приватна лица (LFPDPPP)

Кад год важећи закони дају додатна права или намећу додатне обавезе изван оних описаних у овој политици, ми ћемо се придржавати тих захтева. Корисници који послују у јурисдикцијама са специфичним захтевима за заштиту података подстичу се да нас контактирају ради информација о томе како испуњавамо те захтеве.

6. Подаци о пацијентима (Обрада података)

Када користите DenPro за управљање евиденцијом пацијената, ви сте контролор података за те податке, а ми делујемо као обрађивач података у ваше име. Ми:

Обрађујте податке пацијената само у складу са вашим упутствима.
Применити одговарајуће техничке и организационе мере безбедности
Не делите податке о пацијентима са трећим странама осим ако је то неопходно за пружање услуге.
Помоћ у испуњењу ваших обавеза по ГДПР-у у вези са подацима пацијената

6.1 Подаци о здрављу и сертификовани системи

DenPro је алат за управљање праксом и не сматра се сертификованим системом за здравствене информације, електронским здравственим картоном (EHR) или медицинским уређајем. Лични и здравствени подаци унети у услугу обрађују се у оквиру платформе DenPro у складу са важећим прописима о заштити података.

Осим ако није изричито другачије наведено у посебном писаном споразуму, подаци унети у DenPro се аутоматски не преносе нити синхронизују са било којим сертификованим системом здравствених информација, националном здравственом базом података или другом званично признатом инфраструктуром здравствених информација. Ако Корисник захтева да ти подаци буду део званичног здравственог картона, Корисник је одговоран за унос тих података у одговарајући сертификовани систем.

6.2 Изричито сагласност за обраду података о здравственом стању

Коришћењем Услуге, Корисник даје изричиту сагласност за обраду личних и осетљивих података — укључујући податке о здрављу — у сврху управљања стоматолошком праксом, како је описано у овим условима. Корисник потврђује да:

Подаци се обрађују искључиво у сврху пружања услуге.
Подаци се не чувају аутоматски ни у једном сертификованом систему ни у националној бази података.
Корисник задржава пуну контролу над својим подацима и одговоран је за поштовање важећих прописа о подацима о здравственој заштити у својој јурисдикцији.
Корисник мора да обавести своје пацијенте о употреби DenPro и прибави све потребне сагласности у складу са важећим законом.

7. Безбедност података

Примењујемо мере безбедности по индустријском стандарду како бисмо заштитили ваше податке:

Шифровање података у транзиту (TLS/SSL) и у мировању
Редовни безбедносни аудити и процене рањивости
Контроле приступа и механизми аутентификације
Редовне резервне копије са безбедним складиштењем
Обука особља о заштити података

8. Чување података

Чувамо ваше личне податке све док је ваш налог активан или док је то потребно за пружање наших услуга. Након обуставе налога:

Подаци о налогу се бришу у року од 30 дана
Резервне податке је могуће обрисати у року од 90 дана.
Евиденција о наплати се чува у складу са законом (обично 7–10 година)

9. Ваша права

У зависности од ваше јурисдикције, можете имати нека или сва следећа права у вези са вашим личним подацима. Посвећени смо поштовању тих права без обзира где се налазите, у мери у којој је то примењиво према локалном законодавству.

9.2 Права по CCPA/CPRA (Калифорнија, Сједињене Америчке Државе)

Право да знамо: Затражите откривање категорија и конкретних података о вама који су прикупљени.
Право на брисање: Захтев за брисање личних података прикупљених од вас
Право на одјаву: Одбаците продају или дељење својих личних података. DenPro не продаје личне податке.
Право на ненасиљење: Нећете бити дискриминисани због остваривања својих права на приватност.
Право на исправку: Захтев за исправку нетачних личних података
Право на ограничење коришћења осетљивих личних података: Ограничите коришћење и откривање осетљивих личних података на оно што је неопходно за пружање услуге.

9.3 Права по LGPD (Бразил)

Потврда постојања обраде ваших података
Приступ вашим подацима
Исправка непотпуних, нетачних или застарелих података
Анонимизација, блокирање или брисање непотребних или вишкова података
Преносивост података ка другом пружаоцу услуга
Брисање личних података обрађених уз вашу сагласност
Информације о јавним и приватним субјектима са којима су ваши подаци подељени
Опозив сагласности

9.4 Права по PIPEDA (Канада)

Право на приступ вашим личним подацима које поседује организација
Право да оспорите тачност и потпуност својих података и да их исправите
Право на повлачење сагласности за прикупљање, коришћење или откривање ваших информација
Право на подношење жалбе Канцеларији комесара за приватност Канаде

9.5 Права по ПОПИА (Јужна Африка)

Право да будете обавештени да се ваши лични подаци прикупљају или да им је неовлашћено лице приступило
Право на захтев за приступ, исправку или брисање личних података
Право на приговор на обраду личних података
Право на подношење жалбе Поверенику за информације

9.6 Права по APPI (Јапан)

Право на захтев за откривање сачуваних личних података
Право на захтев за исправку, допуну или брисање сачуваних личних података
Право на захтев за обуставу обраде, брисање или обуставу пружања трећим странама

9.7 Права по другим важећим прописима

Ако се налазите у јурисдикцији са законодавством о заштити података које није посебно наведено изнад, и даље можете остварити еквивалентна права предвиђена вашим локалним законом. Сви захтеви ће бити процењени и обрађени у складу са важећим законским оквиром.

9.8 Како остварити своја права

Да бисте остварили било које од горе описаних права, контактирајте нас на: [email protected]

Одговорићемо на ваш захтев у року који захтева важећи закон (обично 30 дана према GDPR, 45 дана према CCPA/CPRA). Можемо затражити додатне информације ради провере вашег идентитета пре обраде вашег захтева.

Корисник је такође одговоран да обезбеди да су његови пацијенти обавештени о својим правима на заштиту података и да могу остварити та права преко Корисника (као контролора података о пацијентима).

10. Међународни преноси података

Ваши подаци се чувају на облачној инфраструктури трећих страна у оквиру Европског економског простора (ЕЕП). Провајдер не поседује нити управља ниједним дата центром или серверском опремом. Цела инфраструктура је у закуп од независних пружалаца облачних услуга трећих страна.

За кориснике у другим јурисдикцијама обезбеђујемо да сви прекогранични преноси личних података буду у складу са механизмима преноса признатим по локалном законодавству, као што су сагласност, одлуке о адекватности или еквивалентне уговорне заштитне мере.

11. Услуге трећих страна

Користимо следеће услуге трећих страна које могу обрађивати ваше податке:

Пружаоци облачног хостинга (за складиштење података)
Процесори плаћања (за наплату)
Пружаоци услуга електронске поште (за трансакцијске имејлове)

Сви пружаоци трећих страна се проверавају у погледу усклађености са GDPR-ом.

12. Измене ове политике

Можемо повремено ажурирати ову Политику приватности. О значајним променама обавестићемо вас путем е-поште или преко апликације. Наставак коришћења наше услуге након промена представља прихватање ажуриране политике.

13. Контактирајте нас

Ако имате питања у вези са овом Политиком приватности или желите да остварите своја права на заштиту података, молимо вас да нас контактирате:

[email protected]

Такође имате право да поднесете жалбу својој локалној управи за заштиту података.

14. Оператор платформе и контакт информације

14.1 Оператор платформе

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (ЕИН EIN 38-4327890)
Имејл: [email protected]