Політика конфіденційності

1. Вступ

Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, розкриваємо та захищаємо вашу інформацію, коли ви користуєтесь платформою та веб-сайтом для управління стоматологічною практикою DenPro. Ми дотримуємося чинного законодавства про захист даних у юрисдикціях, де працюють наші Користувачі.

Під час надання Послуги оператор платформи може залучати незалежних сторонніх постачальників послуг (наприклад, провайдерів хмарного хостингу, платіжних систем і постачальників послуг електронної пошти) для виконання певних технічних або операційних функцій, необхідних для надання Послуги.

2. Контролер даних

2.1 Дані відвідувачів веб-сайту

Контролером даних, відповідальним за персональні дані, зібрані через веб-сайт (дані про відвідування, файли cookie, інформація про обліковий запис), є оператор платформи, ТОВ "Еліта Діджитал Сервісез". Повна контактна інформація наведена в розділі 14.

2.2 Дані пацієнтів

Коли ви використовуєте DenPro для управління записами пацієнтів, ви (стоматологічна практика) є контролером усіх даних пацієнтів, введених у додаток.

У цьому контексті оператор платформи діє як обробник даних, обробляючи дані пацієнтів виключно від вашого імені та відповідно до ваших інструкцій.

2.4 Контакт

Якщо у вас є запитання щодо цієї політики або нашої практики обробки даних, зверніться до нас: [email protected]

3. Інформація, яку ми збираємо

3.1 Інформація, яку ви надаєте

Інформація про обліковий запис: ім'я, електронна адреса, номер телефону, назва клініки
Платіжна інформація: платіжні реквізити, адреса для виставлення рахунків
Дані пацієнтів: інформація, яку ви вводите про своїх пацієнтів (як обробник даних)
Комунікації: повідомлення, які ви надсилаєте нашій команді підтримки

3.2 Автоматично зібрана інформація

Інформація про пристрій: IP-адреса, тип браузера, операційна система
Дані про використання: відвідані сторінки, використані функції, час, проведений у програмі
Cookies та подібні технології (див. нашу Політику Cookies)

4. Як ми використовуємо вашу інформацію

Ми використовуємо вашу інформацію для наступних цілей:

Для надання та підтримки нашого сервісу управління стоматологічною практикою
Для обробки вашої підписки та виставлення рахунків
Для зв'язку з вами щодо вашого облікового запису та надання підтримки клієнтам
Для надсилання вам важливих оновлень про сервіс
Для покращення нашого програмного забезпечення та розробки нових функцій
Для забезпечення безпеки та запобігання шахрайству
Для виконання правових зобов'язань

5. Правові підстави для обробки

Ми обробляємо ваші персональні дані на підставі наступних правових основ відповідно до чинних нормативних актів про захист даних:

Договір: Обробка, необхідна для надання вам нашого сервісу
Законний інтерес: Покращення нашого сервісу, безпека та запобігання шахрайству
Правове зобов'язання: Відповідність податковим, бухгалтерським та іншим правовим вимогам
Згода: Маркетингові комунікації (де застосовно)

DenPro призначений для використання в стоматологічних кабінетах по всьому світу. Ми зобов'язуємося дотримуватися законів про захист даних, що застосовуються в юрисдикціях, де працюють наші користувачі, включаючи, але не обмежуючись наступними нормативними документами:

Європейський Союз / ЄЕЗ: Загальний регламент про захист персональних даних (GDPR, Регламент (ЄС) 2016/679)
Об'єднане Королівство: Загальний регламент про захист даних у Великобританії (UK GDPR) та Закон про захист даних 2018 року
Швейцарія: Федеральний закон про захист даних (FADP / DSG)
Сполучені Штати: Каліфорнійський закон про конфіденційність споживачів (CCPA) і Каліфорнійський закон про права на конфіденційність (CPRA), а також відповідні закони про конфіденційність на рівні штатів
Канада: Закон про захист персональних даних та електронних документів (PIPEDA) та відповідне провінційне законодавство про конфіденційність
Бразилія: Lei Geral de Proteção de Dados (LGPD, Закон № 13.709/2018)
Австралія: Закон про конфіденційність 1988 року та Австралійські принципи конфіденційності (APPs)
Нова Зеландія: Закон про конфіденційність 2020
Японія: Закон про захист персональних даних (APPI)
Південна Корея: Закон про захист персональних даних (PIPA)
Сінгапур: Закон про захист персональних даних 2012 року (PDPA)
Таїланд: Закон про захист персональних даних B.E. 2562 (PDPA)
Індія: Закон про захист цифрових персональних даних 2023 (DPDPA)
Південна Африка: Закон про захист персональних даних (POPIA)
Туреччина: Закон про захист персональних даних (KVKK, Закон № 6698)
Об'єднані Арабські Емірати: Федеральний декрет-закон № 45 від 2021 року про захист персональних даних
Аргентина: Закон про захист персональних даних (Ley 25.326)
Колумбія: Закон № 1581 від 2012 року про захист персональних даних
Мексика: Федеральний закон про захист персональних даних, що знаходяться у приватних осіб (LFPDPPP)

Якщо чинне законодавство надає додаткові права або накладає додаткові обов'язки, крім тих, що описані в цій політиці, ми будемо дотримуватися таких вимог. Користувачам, які працюють в юрисдикціях з особливими вимогами до захисту даних, рекомендується зв'язатися з нами для отримання інформації про те, як ми виконуємо ці вимоги.

6. Дані пацієнтів (обробка даних)

Коли ви використовуєте DenPro для управління записами пацієнтів, ви є контролером цих даних пацієнтів, а ми діємо як обробник даних від вашого імені. Ми:

Обробляємо дані пацієнтів тільки згідно з вашими інструкціями
Впроваджуємо відповідні технічні та організаційні заходи безпеки
Не передаємо дані пацієнтів третім сторонам, за винятком випадків, необхідних для надання сервісу
Допомагати вам у виконанні ваших зобов'язань щодо захисту даних стосовно даних пацієнтів

6.1 Медичні дані та сертифіковані системи

DenPro є інструментом управління практикою і не класифікується як сертифікована медична інформаційна система, електронна медична картка (ЕМК) або медичний пристрій. Персональні дані та дані, пов'язані зі здоров'ям, що вводяться в Сервіс, обробляються в рамках платформи DenPro відповідно до чинного законодавства про захист даних.

Якщо інше прямо не обумовлено в окремій письмовій угоді, дані, введені в DenPro, не передаються автоматично і не синхронізуються з будь-якою сертифікованою медичною інформаційною системою, національною базою даних охорони здоров'я або іншою офіційно визнаною медичною інформаційною інфраструктурою. Якщо Користувачеві необхідно, щоб дані були частиною офіційної медичної документації, Користувач несе відповідальність за внесення таких даних до відповідної сертифікованої системи.

6.2 Пряма згода на обробку медичних даних

Користуючись Сервісом, Користувач надає явну згоду на обробку персональних і конфіденційних даних, включаючи дані, пов'язані зі здоров'ям, з метою управління стоматологічною практикою, як описано в цих умовах. Користувач визнає це:

Дані обробляються виключно з метою надання Сервісу
Дані не зберігаються автоматично в жодній сертифікованій системі або національній базі даних
Користувач зберігає повний контроль над своїми даними і несе відповідальність за дотримання чинного законодавства про захист медичних даних у своїй юрисдикції
Користувач повинен проінформувати своїх пацієнтів про використання ДенПро та отримати всі необхідні згоди, як того вимагає чинне законодавство

7. Безпека даних

Ми впроваджуємо стандартні заходи безпеки для захисту ваших даних:

Шифрування даних при передачі (TLS/SSL) та в стані спокою
Регулярні аудити безпеки та оцінки вразливостей
Контроль доступу та механізми автентифікації
Регулярне резервне копіювання з безпечним зберіганням
Навчання співробітників з питань захисту даних

8. Зберігання даних

Ми зберігаємо ваші персональні дані, поки ваш обліковий запис активний або як це необхідно для надання наших послуг. Після закриття облікового запису:

Дані облікового запису видаляються протягом 30 днів
Резервні дані видаляються протягом 90 днів
Платіжні записи зберігаються відповідно до закону (зазвичай 7-10 років)

9. Ваші права

Залежно від вашої юрисдикції, ви можете мати деякі або всі з наведених нижче прав щодо ваших персональних даних. Ми зобов'язуємося дотримуватися цих прав незалежно від того, де ви знаходитесь, в межах, передбачених місцевим законодавством.

9.2 Права за CCPA/CPRA (Каліфорнія, США)

Право знати: Вимагати розкриття категорій та конкретних частин персональних даних, зібраних про вас
Право на видалення: Вимагати видалення зібраної про вас особистої інформації
Право на відмову: Відмовитися від продажу або передачі вашої особистої інформації. DenPro не продає особисту інформацію.
Право на недискримінацію: Вас не будуть дискримінувати за реалізацію ваших прав на конфіденційність
Право на виправлення: Запит на виправлення неточних персональних даних
Право на обмеження використання чутливої особистої інформації: Обмежуйте використання та розкриття конфіденційної особистої інформації лише тим, що необхідно для надання Послуги

9.3 Права за ЗУПД (Бразилія)

Підтвердження наявності обробки ваших даних
Доступ до ваших даних
Виправлення неповних, неточних або застарілих даних
Анонімізація, блокування або видалення непотрібних або надмірних даних
Перенесення даних до іншого постачальника послуг
Видалення персональних даних, оброблених за вашою згодою
Інформація про державні та приватні організації, яким було передано ваші дані
Відкликання згоди

9.4 Права за PIPEDA (Канада)

Право на доступ до вашої особистої інформації, що зберігається в організації
Право оскаржувати точність і повноту вашої інформації та вносити до неї зміни
Право відкликати згоду на збір, використання або розголошення вашої інформації
Право подати скаргу до Офісу Уповноваженого з питань конфіденційності Канади

9.5 Права за POPIA (Південна Африка)

Право на отримання повідомлення про те, що особиста інформація збирається або до неї отримала доступ неуповноважена особа
Право вимагати доступу до персональних даних, їх виправлення або видалення
Право на заперечення проти обробки персональних даних
Право подати скаргу до інформаційного регулятора

9.6 Права за APPI (Японія)

Право вимагати розкриття збережених персональних даних
Право вимагати виправлення, доповнення або видалення збережених персональних даних
Право вимагати припинення використання, видалення або припинення надання третім особам

9.7 Права за іншим застосовним законодавством

Якщо ви перебуваєте в юрисдикції, де законодавство про захист даних не зазначено вище, ви все одно можете користуватися еквівалентними правами, передбаченими вашим місцевим законодавством. Ми оцінимо та відповімо на всі запити відповідно до чинного законодавства.

9.8 Як реалізувати свої права

Щоб скористатися будь-яким з описаних вище прав, зв'яжіться з нами за адресою: [email protected]

Ми відповімо на ваш запит у строки, передбачені чинним законодавством (зазвичай 30 днів згідно з GDPR, 45 днів згідно з CCPA/CPRA). Ми можемо запросити додаткову інформацію для підтвердження вашої особи перед обробкою вашого запиту.

Користувач також несе відповідальність за те, щоб його пацієнти були поінформовані про свої права на захист даних і могли реалізувати ці права через Користувача (як контролера даних про пацієнтів).

10. Міжнародна передача даних

Ваші дані зберігаються на хмарній інфраструктурі третіх осіб. Постачальник не володіє та не експлуатує жодних центрів обробки даних або серверного обладнання. Уся інфраструктура орендується у незалежних сторонніх постачальників хмарних послуг.

Ми забезпечуємо відповідність будь-яких транскордонних передач персональних даних механізмам передачі, визнаним відповідно до місцевого законодавства, таким як згода, рішення про адекватність або еквівалентні договірні гарантії.

11. Сервіси третіх сторін

Ми використовуємо наступні сервіси третіх сторін, які можуть обробляти ваші дані:

Провайдери хмарного хостингу (для зберігання даних)
Платіжні системи (для виставлення рахунків)
Провайдери електронної пошти (для транзакційних листів)

Усі сторонні постачальники перевіряються на відповідність чинним нормативним актам про захист даних.

12. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Ми повідомимо вас про значні зміни електронною поштою або через програму. Продовження використання нашого сервісу після змін означає прийняття оновленої політики.

13. Зв'яжіться з нами

Якщо у вас є питання щодо цієї Політики конфіденційності або ви бажаєте реалізувати свої права на захист даних, будь ласка, зв'яжіться з нами:

[email protected]

Ви також маєте право подати скаргу до місцевого органу захисту даних.

14. Оператор платформи та контактна інформація

14.1 Оператор платформи

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
Електронна пошта: [email protected]