Integritetspolicy

1. Introduktion

Denna sekretesspolicy förklarar hur vi samlar in, använder, avslöjar och skyddar din information när du använder DenPros plattform för hantering av tandläkarpraktik och webbplats. Vi följer den allmänna dataskyddsförordningen (GDPR) och andra tillämpliga dataskyddslagar.

I samband med tillhandahållandet av Tjänsten kan plattformsoperatören anlita oberoende tredjepartsleverantörer (såsom molnhostingleverantörer, betalningsbehandlare och e-posttjänstleverantörer) för att utföra vissa tekniska eller operativa funktioner som är nödvändiga för leveransen av Tjänsten.

2. Personuppgiftsansvarig

2.1 Data från webbplatsbesökare

Den personuppgiftsansvarige för personuppgifter som samlas in via webbplatsen (webbläsardata, cookies, kontoinformation) är plattformsoperatören Elite Digital Services, LLC. Fullständiga kontaktuppgifter finns i avsnitt 14.

2.2 Patientdata

När du använder DenPro för att hantera patientjournaler är du (tandvårdspraktiken) personuppgiftsansvarig för alla patientuppgifter som registreras i applikationen.

I detta sammanhang agerar plattformsoperatören som personuppgiftsbiträde och behandlar patientuppgifter uteslutande på dina vägnar och enligt dina instruktioner.

2.4 Kontakt

Om du har frågor om denna policy eller vår datapraxis, kontakta oss på: [email protected]

3. Information vi samlar in

3.1 Information du tillhandahaller

Kontoinformation: namn, e-postadress, telefonnummer, kliniknamn
Faktureringsinformation: betalningsuppgifter, faktureringsadress
Patientdata: information du anger om dina patienter (som databehandlare)
Kommunikation: meddelanden du skickar till vart supportteam

3.2 Automatiskt insamlad information

Enhetsinformation: IP-adress, webblasartyp, operativsystem
Anvandningsdata: besokta sidor, anvanda funktioner, tid tillbringad i applikationen
Cookies och liknande tekniker (se var cookiepolicy)

4. Hur vi anvander din information

Vi anvander din information for foljande andamal:

For att tillhandahalla och underhalla var tjanst for tandlakarmottagningar
For att behandla ditt abonnemang och fakturering
For att kommunicera med dig om ditt konto och ge kundsupport
For att skicka dig viktiga uppdateringar om tjansten
For att forbattra var programvara och utveckla nya funktioner
For att sakerstalla sakerhet och forhindra bedrageri
For att uppfylla rattsliga skyldigheter

5. Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder, som gäller enligt GDPR och motsvarande internationella ramverk för dataskydd:

Avtal: Behandling som ar nodvandig for att tillhandahalla var tjanst till dig
Berattigat intresse: Forbattra var tjanst, sakerhet och bedrageriprevention
Rattslig forpliktelse: Efterlevnad av skatte-, redovisnings- och andra rattsliga krav
Samtycke: Marknadskommunikation (dar det ar tillampligt)

DenPro är utformad för att användas av tandläkarmottagningar över hela världen. Vi åtar oss att följa de dataskyddslagar som gäller i de jurisdiktioner där våra användare är verksamma, inklusive men inte begränsat till följande regelverk:

Europeiska unionen / EEA: Allmän dataskyddsförordning (GDPR, förordning (EU) 2016/679)
Förenade kungariket: Storbritanniens allmänna dataskyddsförordning (UK GDPR) och dataskyddslagen 2018
Schweiz: Federal lag om dataskydd (FADP / DSG)
Förenta staterna: California Consumer Privacy Act (CCPA) och California Privacy Rights Act (CPRA), samt tillämpliga sekretesslagar på delstatsnivå
Kanada: PIPEDA (Personal Information Protection and Electronic Documents Act) och tillämplig provinsiell sekretesslagstiftning
Brasilien: Lei Geral de Proteção de Dados (LGPD, lag nr 13.709/2018)
Australien: Privacy Act 1988 och de australiska integritetsprinciperna (APP)
Nya Zeeland: Sekretesslagen 2020
Japan: Lag om skydd för personuppgifter (APPI)
Sydkorea: Lagen om skydd av personuppgifter (PIPA)
Singapore: Lagen om skydd av personuppgifter 2012 (PDPA)
Thailand: Lag om skydd av personuppgifter B.E. 2562 (PDPA)
Indien: Lagen om skydd av digitala personuppgifter 2023 (DPDPA)
Sydafrika: Lagen om skydd av personuppgifter (POPIA)
Turkiet: Lag om skydd av personuppgifter (KVKK, lag nr 6698)
Förenade Arabemiraten: Federalt lagdekret nr 45 från 2021 om skydd av personuppgifter
Argentina: Lag om skydd av personuppgifter (Ley 25.326)
Colombia: Lag 1581 från 2012 om dataskydd
Mexiko: Federal lag om skydd av personuppgifter som innehas av privata parter (LFPDPPP)

Om tillämpliga lagar ger ytterligare rättigheter eller ålägger ytterligare skyldigheter utöver de som beskrivs i denna policy, kommer vi att följa sådana krav. Användare som är verksamma i jurisdiktioner med särskilda dataskyddskrav uppmanas att kontakta oss för information om hur vi uppfyller dessa krav.

6. Patientdata (databehandling)

Nar du anvander DenPro for att hantera patientjournaler ar du personuppgiftsansvarig for dessa patientdata, och vi agerar som personuppgiftsbitraden pa dina vagnar. Vi:

Behandlar patientdata endast enligt dina instruktioner
Implementerar lampliga tekniska och organisatoriska sakerhetsatgarder
Delar inte patientdata med tredje part utom nar det kravs for att tillhandahalla tjansten
Hjalper dig att uppfylla dina GDPR-skyldigheter gallande patientdata

6.1 Hälsodata och certifierade system

DenPro är ett verktyg för praktikhantering och klassificeras inte som ett certifierat hälsoinformationssystem, elektronisk patientjournal (EHR) eller medicinsk utrustning. Personliga och hälsorelaterade uppgifter som matas in i tjänsten behandlas inom DenPro-plattformen i enlighet med gällande dataskyddsbestämmelser.

Om inte annat uttryckligen överenskommits i ett separat skriftligt avtal, överförs inte data som matas in i DenPro automatiskt till eller synkroniseras med något certifierat hälsoinformationssystem, nationell hälsodatabas eller annan officiellt erkänd infrastruktur för hälsoinformation. Om användaren kräver att data ska vara en del av en officiell hälsojournal, är användaren ansvarig för att föra in sådan data i lämpligt certifierat system.

6.2 Uttryckligt samtycke till behandling av hälsodata

Genom att använda Tjänsten ger Användaren sitt uttryckliga samtycke till behandling av personuppgifter och känsliga uppgifter - inklusive hälsorelaterade uppgifter - för ändamål som rör tandläkarpraktik enligt vad som beskrivs i dessa villkor. Användaren bekräftar att:

Uppgifterna behandlas uteslutande i syfte att tillhandahålla tjänsten
Uppgifterna lagras inte automatiskt i något certifierat system eller någon nationell databas.
Användaren behåller full kontroll över sina uppgifter och är ansvarig för att följa tillämpliga bestämmelser om hälso- och sjukvårdsuppgifter i sin jurisdiktion
Användaren måste informera sina patienter om användningen av DenPro och inhämta alla nödvändiga samtycken som krävs enligt tillämplig lag

7. Datasakerhet

Vi implementerar branschstandardsakerhetsatgarder for att skydda dina data:

Kryptering av data under overforing (TLS/SSL) och i vila
Regelbundna sakerhetsrevisioner och sarbarhetsbedommningar
Atkomstkontroller och autentiseringsmekanismer
Regelbundna sakerhetskopior med saker lagring
Personalutbildning i dataskydd

8. Datalagring

Vi behaller dina personuppgifter sa lange ditt konto ar aktivt eller som behovs for att tillhandahalla vara tjanster. Efter kontouppsagning:

Kontodata raderas inom 30 dagar
Sakerhetskopierad data rensas inom 90 dagar
Faktureringsregister behalls enligt lag (vanligtvis 7-10 ar)

9. Dina rättigheter

Beroende på din jurisdiktion kan du ha några eller alla av följande rättigheter avseende dina personuppgifter. Vi åtar oss att respektera dessa rättigheter oavsett var du befinner dig, i den utsträckning som är tillämplig enligt lokal lagstiftning.

9.2 Rättigheter enligt CCPA/CPRA (Kalifornien, USA)

Rätt att veta: begära att få ta del av de kategorier och specifika delar av den personliga information som samlats in om dig
Höger för att radera: Begära radering av personuppgifter som samlats in från dig
Rätt att välja bort: Avstå från försäljning eller delning av din personliga information. DenPro säljer inte personlig information.
Rätt till icke-diskriminering: Du kommer inte att diskrimineras för att du utövar dina integritetsrättigheter
Rätt att korrigera: begära rättelse av felaktig personlig information
Rätt att begränsa användningen av känslig personlig information: Begränsa användningen och utlämnandet av känslig personlig information till vad som är nödvändigt för att tillhandahålla tjänsten

9.3 Rättigheter enligt LGPD (Brasilien)

Bekräftelse på förekomsten av behandling av dina uppgifter
Tillgång till dina uppgifter
Korrigering av ofullständiga, felaktiga eller föråldrade uppgifter
Anonymisering, blockering eller radering av onödiga eller överdrivna uppgifter
Dataportabilitet till en annan tjänsteleverantör
Radering av personuppgifter som behandlas med ditt samtycke
Information om offentliga och privata enheter med vilka dina uppgifter har delats
Återkallelse av samtycke

9.4 Rättigheter enligt PIPEDA (Kanada)

Rätt att få tillgång till dina personuppgifter som innehas av organisationen
Rätt att ifrågasätta riktigheten och fullständigheten i din information och få den ändrad
Rätt att återkalla samtycke till insamling, användning eller utlämnande av dina uppgifter
Rätt att lämna in ett klagomål till Office of the Privacy Commissioner of Canada

9.5 Rättigheter enligt POPIA (Sydafrika)

Rätt att bli underrättad om att personuppgifter samlas in eller har blivit åtkomliga för en obehörig person
Rätt att begära tillgång till eller rättelse eller radering av personuppgifter
Rätt att invända mot behandling av personuppgifter
Rätt att lämna in ett klagomål till Information Regulator

9.6 Rättigheter enligt APPI (Japan)

Rätt att begära utlämnande av lagrade personuppgifter
Rätt att begära rättelse, tillägg eller radering av lagrade personuppgifter
Rätt att begära upphörande av användning, radering eller upphörande av tillhandahållande till tredje part

9.7 Rättigheter enligt annan tillämplig lagstiftning

Om du befinner dig i en jurisdiktion med dataskyddslagstiftning som inte specifikt anges ovan, kan du fortfarande utöva motsvarande rättigheter enligt din lokala lagstiftning. Vi kommer att bedöma och besvara alla förfrågningar i enlighet med tillämplig lagstiftning.

9.8 Hur du utövar dina rättigheter

För att utöva någon av de rättigheter som beskrivs ovan, kontakta oss på [email protected]

Vi kommer att besvara din begäran inom den tidsram som krävs enligt tillämplig lag (vanligtvis 30 dagar enligt GDPR, 45 dagar enligt CCPA/CPRA). Vi kan begära ytterligare information för att verifiera din identitet innan vi behandlar din begäran.

Användaren är också ansvarig för att se till att deras patienter informeras om sina dataskyddsrättigheter och kan utöva dessa rättigheter genom Användaren (i egenskap av personuppgiftsansvarig för patientuppgifter).

10. Internationella dataoverfloringar

Dina uppgifter lagras på tredje parts molninfrastruktur inom Europeiska ekonomiska samarbetsområdet (EES). Leverantören äger eller driver inte några datacenter eller serverhårdvara. All infrastruktur hyrs från oberoende tredjepartsleverantörer av molntjänster.

För användare i andra jurisdiktioner säkerställer vi att alla gränsöverskridande överföringar av personuppgifter följer de överföringsmekanismer som erkänns enligt lokal lagstiftning, såsom samtycke, adekvansbedömningar eller likvärdiga avtalsmässiga skyddsåtgärder.

11. Tredjepartstjanster

Vi anvander foljande tredjepartstjanster som kan behandla dina data:

Molnhostingleverantorer (for datalagring)
Betalningsprocessorer (for fakturering)
E-posttjanstleverantorer (for transaktionse-post)

Alla tredjepartsleverantorer granskas for GDPR-efterlevnad.

12. Andringar av denna policy

Vi kan uppdatera denna integritetspolicy fran tid till annan. Vi meddelar dig om vasentliga andringar via e-post eller genom applikationen. Fortsatt anvandning av var tjanst efter andringar utgor godkannande av den uppdaterade policyn.

13. Kontakta oss

Om du har fragor om denna integritetspolicy eller vill utova dina dataskyddsrattigheter, kontakta oss:

[email protected]

Du har ocksa ratt att lamna in ett klagomal till din lokala dataskyddsmyndighet.

14. Plattformsoperatör och kontaktinformation

14.1 Plattformsoperatör

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
E-post: [email protected]