นโยบายความเป็นส่วนตัว

1. บทนำ

DenPro ("เรา" หรือ "ของเรา") มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณอย่างไรเมื่อคุณใช้ซอฟต์แวร์จัดการคลินิกทันตกรรมและเว็บไซต์ของเรา

เราปฏิบัติตามกฎระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) และกฎหมายคุ้มครองข้อมูลอื่นๆ ที่เกี่ยวข้อง

2. ผู้ควบคุมข้อมูล

DenPro เป็นผู้ควบคุมข้อมูลที่รับผิดชอบข้อมูลส่วนบุคคลของคุณ หากคุณมีคำถามเกี่ยวกับนโยบายนี้หรือแนวปฏิบัติด้านข้อมูลของเรา กรุณาติดต่อเราที่:

อีเมล: [email protected]

3. ข้อมูลที่เราเก็บรวบรวม

3.1 ข้อมูลที่คุณให้

ข้อมูลบัญชี: ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ ชื่อคลินิก
ข้อมูลการเรียกเก็บเงิน: รายละเอียดการชำระเงิน ที่อยู่ใบแจ้งหนี้
ข้อมูลผู้ป่วย: ข้อมูลที่คุณป้อนเกี่ยวกับผู้ป่วยของคุณ (ในฐานะผู้ประมวลผลข้อมูล)
การสื่อสาร: ข้อความที่คุณส่งถึงทีมสนับสนุนของเรา

3.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

ข้อมูลอุปกรณ์: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ
ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม คุณสมบัติที่ใช้ เวลาที่ใช้ในแอปพลิเคชัน
คุกกี้และเทคโนโลยีที่คล้ายกัน (ดูนโยบายคุกกี้ของเรา)

4. วิธีที่เราใช้ข้อมูลของคุณ

เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ต่อไปนี้:

เพื่อให้บริการและรักษาบริการจัดการคลินิกทันตกรรมของเรา
เพื่อประมวลผลการสมัครสมาชิกและการเรียกเก็บเงินของคุณ
เพื่อสื่อสารกับคุณเกี่ยวกับบัญชีของคุณและให้การสนับสนุนลูกค้า
เพื่อส่งการอัปเดตที่สำคัญเกี่ยวกับบริการให้คุณ
เพื่อปรับปรุงซอฟต์แวร์ของเราและพัฒนาคุณสมบัติใหม่
เพื่อรับรองความปลอดภัยและป้องกันการฉ้อโกง
เพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย

5. พื้นฐานทางกฎหมายสำหรับการประมวลผล (GDPR)

เราประมวลผลข้อมูลส่วนบุคคลของคุณตาม:

สัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการของเราแก่คุณ
ผลประโยชน์โดยชอบด้วยกฎหมาย: การปรับปรุงบริการของเรา ความปลอดภัย และการป้องกันการฉ้อโกง
ข้อผูกพันทางกฎหมาย: การปฏิบัติตามข้อกำหนดด้านภาษี บัญชี และกฎหมายอื่นๆ
ความยินยอม: การสื่อสารทางการตลาด (ที่เกี่ยวข้อง)

6. ข้อมูลผู้ป่วย (การประมวลผลข้อมูล)

เมื่อคุณใช้ DenPro เพื่อจัดการประวัติผู้ป่วย คุณเป็นผู้ควบคุมข้อมูลสำหรับข้อมูลผู้ป่วยนั้น และเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลในนามของคุณ เรา:

ประมวลผลข้อมูลผู้ป่วยตามคำสั่งของคุณเท่านั้น
ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม
ไม่เปิดเผยข้อมูลผู้ป่วยกับบุคคลที่สาม ยกเว้นตามที่จำเป็นเพื่อให้บริการ
ช่วยเหลือคุณในการปฏิบัติตามข้อผูกพัน GDPR เกี่ยวกับข้อมูลผู้ป่วย

7. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยมาตรฐานอุตสาหกรรมเพื่อปกป้องข้อมูลของคุณ:

การเข้ารหัสข้อมูลระหว่างการส่ง (TLS/SSL) และขณะจัดเก็บ
การตรวจสอบความปลอดภัยและการประเมินช่องโหว่เป็นประจำ
การควบคุมการเข้าถึงและกลไกการยืนยันตัวตน
การสำรองข้อมูลเป็นประจำพร้อมการจัดเก็บที่ปลอดภัย
การฝึกอบรมพนักงานเกี่ยวกับการคุ้มครองข้อมูล

8. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่บัญชีของคุณยังใช้งานอยู่หรือตามที่จำเป็นเพื่อให้บริการของเรา หลังจากยกเลิกบัญชี:

ข้อมูลบัญชีจะถูกลบภายใน 30 วัน
ข้อมูลสำรองจะถูกลบภายใน 90 วัน
บันทึกการเรียกเก็บเงินจะถูกเก็บรักษาตามที่กฎหมายกำหนด (โดยทั่วไป 7-10 ปี)

9. สิทธิ์ของคุณ (GDPR)

ภายใต้ GDPR คุณมีสิทธิ์ดังต่อไปนี้:

การเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของคุณ
การแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
การลบ: ขอลบข้อมูลของคุณ ("สิทธิ์ที่จะถูกลืม")
การจำกัด: ขอจำกัดการประมวลผล
การเคลื่อนย้าย: รับข้อมูลของคุณในรูปแบบที่พกพาได้
การคัดค้าน: คัดค้านการประมวลผลตามผลประโยชน์โดยชอบด้วยกฎหมาย

เพื่อใช้สิทธิ์เหล่านี้ ติดต่อเราที่ [email protected]

10. การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลของคุณถูกจัดเก็บบนเซิร์ฟเวอร์ภายในเขตเศรษฐกิจยุโรป (EEA) หากเราถ่ายโอนข้อมูลออกนอก EEA เราจะรับรองว่ามีมาตรการป้องกันที่เหมาะสม เช่น ข้อกำหนดสัญญามาตรฐาน

11. บริการของบุคคลที่สาม

เราใช้บริการของบุคคลที่สามต่อไปนี้ที่อาจประมวลผลข้อมูลของคุณ:

ผู้ให้บริการโฮสติ้งคลาวด์ (สำหรับการจัดเก็บข้อมูล)
ผู้ประมวลผลการชำระเงิน (สำหรับการเรียกเก็บเงิน)
ผู้ให้บริการอีเมล (สำหรับอีเมลธุรกรรม)

ผู้ให้บริการบุคคลที่สามทั้งหมดได้รับการตรวจสอบการปฏิบัติตาม GDPR

12. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญผ่านทางอีเมลหรือผ่านแอปพลิเคชัน การใช้บริการของเราต่อไปหลังจากการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายที่อัปเดต

13. ติดต่อเรา

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือต้องการใช้สิทธิ์การคุ้มครองข้อมูลของคุณ กรุณาติดต่อเรา:

อีเมล: [email protected]

คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในประเทศของคุณ