Politica de confidentialitate

1. Introducere

Această politică de confidențialitate explică modul în care colectăm, utilizăm, divulgăm și protejăm informațiile dvs. atunci când utilizați platforma de gestionare a cabinetului dentar DenPro și site-ul web. Respectăm Regulamentul general privind protecția datelor (GDPR) și alte legi aplicabile privind protecția datelor.

În cursul furnizării Serviciului, operatorul platformei poate angaja furnizori de servicii terți independenți (cum ar fi furnizori de găzduire în cloud, procesatori de plăți și furnizori de servicii de e-mail) pentru a îndeplini anumite funcții tehnice sau operaționale necesare pentru furnizarea Serviciului.

2. Operatorul de date

2.1 Datele vizitatorilor site-ului web

Operatorul de date responsabil pentru datele cu caracter personal colectate prin intermediul site-ului (date de navigare, module cookie, informații despre cont) este operatorul platformei, Elite Digital Services, LLC. Detaliile complete de contact sunt furnizate în secțiunea 14.

2.2 Datele pacienților

Când utilizați DenPro pentru gestionarea fișelor pacienților, dumneavoastră (cabinetul stomatologic) sunteți operatorul de date pentru toate datele pacienților introduse în aplicație.

În acest context, operatorul platformei acționează ca persoană împuternicită, prelucrând datele pacienților exclusiv în numele dumneavoastră și conform instrucțiunilor dumneavoastră.

2.4 Contact

Dacă aveți întrebări cu privire la această politică sau la practicile noastre privind datele, contactați-ne la: [email protected]

3. Informatiile pe care le colectam

3.1 Informatii pe care le furnizati

Informatii despre cont: nume, adresa de email, numar de telefon, numele clinicii
Informatii de facturare: detalii de plata, adresa de facturare
Datele pacientilor: informatii pe care le introduceti despre pacientii dvs. (ca procesator de date)
Comunicari: mesaje pe care le trimiteti echipei noastre de asistenta

3.2 Informatii colectate automat

Informatii despre dispozitiv: adresa IP, tipul browserului, sistemul de operare
Date de utilizare: pagini vizitate, functii utilizate, timp petrecut in aplicatie
Cookie-uri si tehnologii similare (vedeti Politica noastra privind Cookie-urile)

4. Cum utilizam informatiile dvs.

Utilizam informatiile dvs. in urmatoarele scopuri:

Pentru a furniza si mentine serviciul nostru de gestionare a cabinetului stomatologic
Pentru a procesa abonamentul si facturarea dvs.
Pentru a comunica cu dvs. despre contul dvs. si pentru a oferi asistenta clientilor
Pentru a va trimite actualizari importante despre serviciu
Pentru a imbunatati software-ul nostru si a dezvolta noi functionalitati
Pentru a asigura securitatea si a preveni frauda
Pentru a respecta obligatiile legale

5. Temeiul juridic pentru prelucrare

Prelucrăm datele dvs. cu caracter personal pe baza următoarelor temeiuri juridice, care se aplică în temeiul GDPR și al cadrelor internaționale echivalente de protecție a datelor:

Contract: Prelucrare necesara pentru a va furniza serviciul nostru
Interes legitim: Imbunatatirea serviciului nostru, securitate si prevenirea fraudelor
Obligatie legala: Conformitatea cu cerintele fiscale, contabile si alte cerinte legale
Consimtamant: Comunicari de marketing (unde este cazul)

DenPro este conceput pentru a fi utilizat de cabinete stomatologice din întreaga lume. Ne angajăm să respectăm legile privind protecția datelor aplicabile în jurisdicțiile în care operează utilizatorii noștri, inclusiv, dar fără a ne limita la următoarele cadre de reglementare:

Uniunea Europeană / SEE: Regulamentul general privind protecția datelor (GDPR, Regulamentul (UE) 2016/679)
Regatul Unit: Regulamentul general privind protecția datelor din Regatul Unit (UK GDPR) și Legea privind protecția datelor din 2018
Elveția: Legea federală privind protecția datelor (FADP / DSG)
Statele Unite ale Americii: California Consumer Privacy Act (CCPA) și California Privacy Rights Act (CPRA), precum și legile aplicabile la nivel de stat privind confidențialitatea
Canada: Legea privind protecția informațiilor personale și a documentelor electronice (PIPEDA) și legislația provincială aplicabilă în materie de confidențialitate
Brazilia: Lei Geral de Proteção de Dados (LGPD, Legea nr. 13.709/2018)
Australia: Legea privind viața privată din 1988 și Principiile australiene privind viața privată (APP)
Noua Zeelandă: Legea privind viața privată 2020
Japonia: Legea privind protecția informațiilor cu caracter personal (APPI)
Coreea de Sud: Legea privind protecția informațiilor personale (PIPA)
Singapore: Legea din 2012 privind protecția datelor cu caracter personal (PDPA)
Thailanda: Legea privind protecția datelor cu caracter personal B.E. 2562 (PDPA)
India: Legea 2023 privind protecția datelor personale digitale (DPDPA)
Africa de Sud: Legea privind protecția informațiilor cu caracter personal (POPIA)
Turcia: Legea privind protecția datelor cu caracter personal (KVKK, Legea nr. 6698)
Emiratele Arabe Unite: Decretul-lege federal nr. 45 din 2021 privind protecția datelor cu caracter personal
Argentina: Legea privind protecția datelor cu caracter personal (Ley 25.326)
Columbia: Legea statutară 1581 din 2012 privind protecția datelor
Mexic: Legea federală privind protecția datelor cu caracter personal deținute de părți private (LFPDPPP)

În cazul în care legile aplicabile acordă drepturi suplimentare sau impun obligații suplimentare față de cele descrise în prezenta politică, ne vom conforma acestor cerințe. Utilizatorii care operează în jurisdicții cu cerințe specifice privind protecția datelor sunt încurajați să ne contacteze pentru a obține informații despre modul în care abordăm aceste cerințe.

6. Datele pacientilor (Prelucrarea datelor)

Cand utilizati DenPro pentru a gestiona dosarele pacientilor, dvs. sunteti operatorul de date pentru acele date ale pacientilor, iar noi actionam ca procesator de date in numele dvs. Noi:

Prelucram datele pacientilor doar conform instructiunilor dvs.
Implementam masuri tehnice si organizatorice de securitate adecvate
Nu partajam datele pacientilor cu terti, cu exceptia cazului in care este necesar pentru furnizarea serviciului
Va asistam in indeplinirea obligatiilor dvs. GDPR privind datele pacientilor

6.1 Date privind sănătatea și sisteme certificate

DenPro este un instrument de gestionare a practicii și nu este clasificat ca un sistem de informații medicale certificat, un dosar electronic de sănătate (EHR) sau un dispozitiv medical. Datele personale și cele legate de sănătate introduse în serviciu sunt prelucrate în cadrul platformei DenPro în conformitate cu reglementările aplicabile privind protecția datelor.

Cu excepția cazului în care se convine în mod explicit altfel într-un acord scris separat, datele introduse în DenPro nu sunt transmise în mod automat către sau sincronizate cu niciun sistem de informații medicale certificat, nicio bază de date medicale națională sau altă infrastructură de informații medicale recunoscută oficial. În cazul în care utilizatorul solicită ca datele să facă parte dintr-un dosar medical oficial, utilizatorul este responsabil pentru introducerea acestor date în sistemul certificat corespunzător.

6.2 Consimțământul explicit pentru prelucrarea datelor medicale

Prin utilizarea Serviciului, Utilizatorul își dă consimțământul explicit pentru prelucrarea datelor cu caracter personal și sensibil - inclusiv a datelor legate de sănătate - în scopul gestionării cabinetului stomatologic, astfel cum este descris în acești termeni. Utilizatorul recunoaște că:

Datele sunt prelucrate exclusiv în scopul furnizării serviciului
Datele nu sunt stocate automat în niciun sistem certificat sau bază de date națională
Utilizatorul păstrează controlul deplin asupra datelor sale și este responsabil pentru respectarea reglementărilor aplicabile privind datele medicale în jurisdicția sa
Utilizatorul trebuie să își informeze pacienții cu privire la utilizarea DenPro și să obțină orice consimțământ necesar în conformitate cu legislația aplicabilă

7. Securitatea datelor

Implementam masuri de securitate standard din industrie pentru a va proteja datele:

Criptarea datelor in tranzit (TLS/SSL) si in repaus
Audituri regulate de securitate si evaluari ale vulnerabilitatilor
Controale de acces si mecanisme de autentificare
Copii de rezerva regulate cu stocare securizata
Instruirea angajatilor privind protectia datelor

8. Pastrarea datelor

Pastram datele dvs. personale atat timp cat contul dvs. este activ sau conform necesitatii pentru a furniza serviciile noastre. Dupa inchiderea contului:

Datele contului sunt sterse in termen de 30 de zile
Datele de backup sunt eliminate in termen de 90 de zile
Inregistrarile de facturare sunt pastrate conform cerintelor legale (de obicei 7-10 ani)

9. Drepturile dumneavoastră

În funcție de jurisdicția dumneavoastră, este posibil să aveți unele sau toate drepturile următoare cu privire la datele dumneavoastră cu caracter personal. Ne angajăm să onorăm aceste drepturi indiferent de locul în care vă aflați, în măsura în care acest lucru este aplicabil în conformitate cu legislația locală.

9.2 Drepturi în temeiul CCPA/CPRA (California, Statele Unite)

Dreptul de a ști: să solicitați divulgarea categoriilor și a elementelor specifice ale informațiilor personale colectate despre dumneavoastră
Dreapta pentru a șterge: Solicitați ștergerea informațiilor personale colectate de la dumneavoastră
Dreptul de a renunța: Renunțați la vânzarea sau partajarea informațiilor dvs. personale. DenPro nu vinde informații personale.
Dreptul la nediscriminare: Nu veți fi discriminat pentru că vă exercitați dreptul la viață privată
Dreptul de a corecta: Solicitați corectarea informațiilor personale inexacte
Dreptul de a limita utilizarea informațiilor personale sensibile: limitarea utilizării și divulgării informațiilor personale sensibile la ceea ce este necesar pentru furnizarea serviciului

9.3 Drepturi în temeiul LGPD (Brazilia)

Confirmarea existenței prelucrării datelor dumneavoastră
Accesul la datele dumneavoastră
Corectarea datelor incomplete, inexacte sau învechite
Anonimizarea, blocarea sau ștergerea datelor inutile sau excesive
Portabilitatea datelor către un alt furnizor de servicii
Ștergerea datelor cu caracter personal prelucrate cu consimțământul dumneavoastră
Informații despre entitățile publice și private cu care au fost partajate datele dumneavoastră
Revocarea consimțământului

9.4 Drepturi în temeiul PIPEDA (Canada)

Dreptul de a accesa informațiile dvs. personale deținute de organizație
Dreptul de a contesta acuratețea și exhaustivitatea informațiilor dvs. și de a le modifica
Dreptul de a retrage consimțământul pentru colectarea, utilizarea sau divulgarea informațiilor dumneavoastră
Dreptul de a depune o plângere la Oficiul Comisarului pentru protecția vieții private din Canada

9.5 Drepturi în temeiul POPIA (Africa de Sud)

Dreptul de a fi notificat cu privire la faptul că informațiile personale sunt colectate sau au fost accesate de o persoană neautorizată
Dreptul de a solicita accesul la informațiile cu caracter personal sau corectarea sau ștergerea acestora
Dreptul de a se opune prelucrării informațiilor cu caracter personal
Dreptul de a depune o plângere la Autoritatea de reglementare a informațiilor

9.6 Drepturi în temeiul APPI (Japonia)

Dreptul de a solicita divulgarea datelor cu caracter personal păstrate
Dreptul de a solicita corectarea, adăugarea sau ștergerea datelor cu caracter personal păstrate
Dreptul de a solicita încetarea utilizării, ștergerea sau încetarea furnizării către părți terțe

9.7 Drepturi în temeiul altor acte legislative aplicabile

Dacă vă aflați într-o jurisdicție cu o legislație privind protecția datelor care nu este specificată mai sus, vă puteți exercita în continuare drepturile echivalente prevăzute de legislația locală. Vom evalua și vom răspunde tuturor solicitărilor în conformitate cu cadrul juridic aplicabil.

9.8 Cum să vă exercitați drepturile

Pentru a exercita oricare dintre drepturile descrise mai sus, contactați-ne la: [email protected]

Vom răspunde solicitării dvs. în termenul prevăzut de legislația aplicabilă (de obicei 30 de zile în temeiul GDPR, 45 de zile în temeiul CCPA/CPRA). Putem solicita informații suplimentare pentru a vă verifica identitatea înainte de a vă procesa solicitarea.

Utilizatorul este, de asemenea, responsabil de asigurarea faptului că pacienții săi sunt informați cu privire la drepturile lor în materie de protecție a datelor și că își pot exercita aceste drepturi prin intermediul utilizatorului (în calitate de operator de date pentru datele pacienților).

10. Transferuri internationale de date

Datele dvs. sunt stocate pe o infrastructură cloud terță parte din Spațiul Economic European (SEE). Furnizorul nu deține sau nu operează niciun centru de date sau hardware de server. Toată infrastructura este închiriată de la furnizori terți independenți de servicii cloud.

Pentru utilizatorii din alte jurisdicții, ne asigurăm că orice transfer transfrontalier de date cu caracter personal respectă mecanismele de transfer recunoscute de legislația locală, cum ar fi consimțământul, determinările de adecvare sau garanțiile contractuale echivalente.

11. Servicii terte

Utilizam urmatoarele servicii terte care pot prelucra datele dvs.:

Furnizori de gazduire cloud (pentru stocarea datelor)
Procesatori de plati (pentru facturare)
Furnizori de servicii de email (pentru emailuri tranzactionale)

Toti furnizorii terti sunt verificati pentru conformitatea cu GDPR.

12. Modificari ale acestei politici

Putem actualiza aceasta Politica de Confidentialitate din cand in cand. Va vom notifica cu privire la modificari semnificative prin email sau prin aplicatie. Utilizarea continua a serviciului nostru dupa modificari constituie acceptarea politicii actualizate.

13. Contactati-ne

Daca aveti intrebari despre aceasta Politica de Confidentialitate sau doriti sa va exercitati drepturile de protectie a datelor, va rugam sa ne contactati:

[email protected]

De asemenea, aveti dreptul de a depune o plangere la autoritatea locala pentru protectia datelor.

14. Operatorul platformei și informațiile de contact

14.1 Operatorul platformei

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
E-mail: [email protected]