Ochrana osobných údajov

1. Úvod

Tieto zásady ochrany osobných údajov vysvetľujú, ako zhromažďujeme, používame, zverejňujeme a chránime vaše informácie, keď používate platformu na správu zubnej praxe a webové stránky spoločnosti DenPro. Dodržiavame všeobecné nariadenie o ochrane údajov (GDPR) a ďalšie platné zákony o ochrane údajov.

Prevádzkovateľ platformy môže v priebehu poskytovania Služby využívať služby nezávislých poskytovateľov služieb tretích strán (napríklad poskytovateľov cloudového hostingu, spracovateľov platieb a poskytovateľov e-mailových služieb) na vykonávanie určitých technických alebo prevádzkových funkcií potrebných na poskytovanie Služby.

2. Prevádzkovateľ údajov

2.1 Údaje návštevníkov webovej stránky

Správcom údajov zodpovedným za osobné údaje zhromaždené prostredníctvom webovej stránky (údaje o prehliadaní, súbory cookie, informácie o účte) je prevádzkovateľ platformy, spoločnosť Elite Digital Services, LLC. Úplné kontaktné údaje sú uvedené v časti 14.

2.2 Údaje pacientov

Keď používate DenPro na správu záznamov pacientov, vy (zubná ambulancia) ste prevádzkovateľom všetkých osobných údajov pacientov zadaných do aplikácie.

Prevádzkovateľ platformy v tejto súvislosti vystupuje ako spracovateľ údajov, ktorý spracúva údaje pacienta výlučne vo vašom mene a podľa vašich pokynov.

2.4 Kontakt

Ak máte otázky týkajúce sa týchto zásad alebo našich postupov spracovania údajov, kontaktujte nás na: [email protected]

3. Informácie, ktoré zhromažďujeme

3.1 Informácie, ktoré poskytujete

• Informácie o účte: meno, e-mailová adresa, telefónne číslo, názov kliniky
• Fakturačné údaje: platobné údaje, fakturačná adresa
• Údaje pacientov: informácie, ktoré zadávate o svojich pacientoch (ako sprostredkovateľ)
• Komunikácia: správy, ktoré posielate nášmu tímu podpory

3.2 Automaticky zhromažďované informácie

• Informácie o zariadení: IP adresa, typ prehliadača, operačný systém
• Údaje o používaní: navštívené stránky, použité funkcie, čas strávený v aplikácii
• Cookies a podobné technológie (pozrite naše Zásady cookies)

4. Ako používame vaše informácie

Vaše informácie používame na nasledujúce účely:

• Na poskytovanie a údržbu našej služby pre správu zubnej ambulancie
• Na spracovanie vášho predplatného a fakturácie
• Na komunikáciu s vami o vašom účte a poskytovanie zákazníckej podpory
• Na zasielanie dôležitých aktualizácií o službe
• Na zlepšovanie nášho softvéru a vývoj nových funkcií
• Na zaistenie bezpečnosti a prevenciu podvodov
• Na plnenie právnych povinností

5. Právny základ pre spracovanie

Vaše osobné údaje spracúvame na základe nasledujúcich právnych dôvodov, ktoré sa uplatňujú podľa GDPR a rovnocenných medzinárodných rámcov na ochranu údajov:

• Zmluva: Spracovanie nevyhnutné na poskytnutie našej služby
• Oprávnený záujem: Zlepšovanie našej služby, bezpečnosť a prevencia podvodov
• Právna povinnosť: Súlad s daňovými, účtovnými a inými právnymi požiadavkami
• Súhlas: Marketingová komunikácia (ak je to relevantné)

DenPro je určený na používanie v zubných ordináciách na celom svete. Zaväzujeme sa dodržiavať zákony o ochrane údajov platné v jurisdikciách, v ktorých pôsobia naši používatelia, okrem iného vrátane nasledujúcich regulačných rámcov:

• Európska únia / EHP: Všeobecné nariadenie o ochrane údajov (GDPR, nariadenie (EÚ) 2016/679)
• Spojené kráľovstvo: Všeobecné nariadenie o ochrane údajov Spojeného kráľovstva (GDPR) a zákon o ochrane údajov z roku 2018
• Švajčiarsko: Spolkový zákon o ochrane údajov (FADP/DSG)
• Spojené štáty: Kalifornský zákon o ochrane súkromia spotrebiteľov (CCPA) a Kalifornský zákon o ochrane súkromia (CPRA), ako aj príslušné zákony o ochrane súkromia na úrovni štátu
• Kanada: Zákon o ochrane osobných údajov a elektronických dokumentoch (PIPEDA) a príslušné provinčné právne predpisy o ochrane osobných údajov
• Brazília: Lei Geral de Proteção de Dados (LGPD, zákon č. 13.709/2018)
• Austrália: Zákon o ochrane súkromia z roku 1988 a austrálske zásady ochrany súkromia (APP)
• Nový Zéland: Zákon o ochrane osobných údajov 2020
• Japonsko: Zákon o ochrane osobných údajov (APPI)
• Južná Kórea: Zákon o ochrane osobných údajov (PIPA)
• Singapur: Zákon o ochrane osobných údajov z roku 2012 (PDPA)
• Thajsko: Zákon o ochrane osobných údajov B.E. 2562 (PDPA)
• India: Zákon o ochrane digitálnych osobných údajov do roku 2023 (DPDPA)
• Južná Afrika: Zákon o ochrane osobných údajov (POPIA)
• Turecko: Zákon o ochrane osobných údajov (KVKK, zákon č. 6698)
• Spojené arabské emiráty: Federálny zákonný dekrét č. 45 z roku 2021 o ochrane osobných údajov
• Argentína: Zákon o ochrane osobných údajov (Ley 25.326)
• Kolumbia: Zákon č. 1581 z roku 2012 o ochrane údajov
• Mexiko: Federálny zákon o ochrane osobných údajov v držbe súkromných subjektov (LFPDPPP)

Ak platné zákony poskytujú ďalšie práva alebo ukladajú ďalšie povinnosti nad rámec tých, ktoré sú opísané v týchto zásadách, budeme tieto požiadavky dodržiavať. Používateľom pôsobiacim v jurisdikciách so špecifickými požiadavkami na ochranu údajov odporúčame, aby nás kontaktovali a získali informácie o tom, ako tieto požiadavky riešime.

6. Údaje pacientov (spracovanie údajov)

Keď používate DenPro na správu záznamov pacientov, vy ste prevádzkovateľom týchto údajov a my konáme ako sprostredkovateľ vo vašom mene. My:

• Spracúvame údaje pacientov len podľa vašich pokynov
• Implementujeme primerané technické a organizačné bezpečnostné opatrenia
• Nezdieľame údaje pacientov s tretími stranami okrem prípadov nevyhnutných na poskytnutie služby
• Pomáhame vám plniť vaše GDPR povinnosti týkajúce sa údajov pacientov

6.1 Údaje o zdraví a certifikované systémy

DenPro je nástroj na riadenie praxe a nie je klasifikovaný ako certifikovaný zdravotnícky informačný systém, elektronický zdravotný záznam (EHR) alebo zdravotnícka pomôcka. Osobné údaje a údaje týkajúce sa zdravia zadané do služby sa spracúvajú v rámci platformy DenPro v súlade s platnými predpismi o ochrane údajov.

Ak nie je výslovne dohodnuté inak v osobitnej písomnej dohode, údaje vložené do systému DenPro sa automaticky neprenášajú do žiadneho certifikovaného zdravotníckeho informačného systému, národnej zdravotníckej databázy ani inej oficiálne uznanej zdravotníckej informačnej infraštruktúry ani sa s nimi nesynchronizujú. Ak používateľ požaduje, aby údaje boli súčasťou oficiálneho zdravotného záznamu, je zodpovedný za vloženie takýchto údajov do príslušného certifikovaného systému.

6.2 Výslovný súhlas so spracovaním údajov o zdravotnom stave

Používaním služby používateľ udeľuje výslovný súhlas so spracovaním osobných a citlivých údajov - vrátane údajov týkajúcich sa zdravia - na účely riadenia zubnej praxe, ako je opísané v týchto podmienkach. Používateľ berie na vedomie, že:

• Údaje sa spracúvajú výlučne na účely poskytovania Služby
• Údaje sa automaticky neukladajú do žiadneho certifikovaného systému alebo národnej databázy
• Používateľ si ponecháva plnú kontrolu nad svojimi údajmi a je zodpovedný za dodržiavanie platných predpisov o zdravotnej starostlivosti vo svojej jurisdikcii.
• Používateľ musí informovať svojich pacientov o používaní systému DenPro a získať všetky potrebné súhlasy v súlade s platnými právnymi predpismi.

7. Bezpečnosť údajov

Implementujeme štandardné bezpečnostné opatrenia na ochranu vašich údajov:

• Šifrovanie údajov pri prenose (TLS/SSL) a v pokoji
• Pravidelné bezpečnostné audity a hodnotenia zraniteľností
• Riadenie prístupu a autentifikačné mechanizmy
• Pravidelné zálohy s bezpečným úložiskom
• Školenia zamestnancov v oblasti ochrany údajov

8. Uchovávanie údajov

Vaše osobné údaje uchovávame po dobu, kým je váš účet aktívny alebo pokiaľ je to potrebné na poskytovanie našich služieb. Po ukončení účtu:

• Údaje účtu sa vymažú do 30 dní
• Záložné údaje sa vymažú do 90 dní
• Fakturačné záznamy sa uchovávajú podľa zákona (zvyčajne 7-10 rokov)

9. Vaše práva

V závislosti od jurisdikcie môžete mať niektoré alebo všetky nasledujúce práva týkajúce sa vašich osobných údajov. Zaväzujeme sa dodržiavať tieto práva bez ohľadu na to, kde sa nachádzate, v rozsahu platnom podľa miestnych zákonov.

9.2 Práva podľa CCPA/CPRA (Kalifornia, Spojené štáty)

• Právo na informácie: požiadať o zverejnenie kategórií a konkrétnych osobných údajov, ktoré sa o vás zhromažďujú.
• Právo na vymazanie: Požiadať o vymazanie osobných údajov, ktoré boli od vás zhromaždené.
• Právo na odhlásenie: Odhlásiť sa z predaja alebo zdieľania vašich osobných údajov. Spoločnosť DenPro nepredáva osobné údaje.
• Právo na nediskrimináciu: Nebudete diskriminovaní za uplatňovanie svojich práv na súkromie.
• Právo na opravu: Žiadosť o opravu nepresných osobných údajov
• Právo na obmedzenie používania citlivých osobných údajov: obmedziť používanie a zverejňovanie citlivých osobných údajov na to, čo je nevyhnutné na poskytovanie služby

9.3 Práva podľa LGPD (Brazília)

• Potvrdenie o spracovaní vašich údajov
• Prístup k vašim údajom
• Oprava neúplných, nepresných alebo zastaraných údajov
• Anonymizácia, blokovanie alebo vymazanie nepotrebných alebo nadmerných údajov
• Prenosnosť údajov k inému poskytovateľovi služieb
• Vymazanie osobných údajov spracovaných s vaším súhlasom
• Informácie o verejných a súkromných subjektoch, s ktorými boli vaše údaje zdieľané.
• Odvolanie súhlasu

9.4 Práva podľa zákona PIPEDA (Kanada)

• Právo na prístup k vašim osobným údajom, ktoré má organizácia k dispozícii
• Právo napadnúť presnosť a úplnosť vašich informácií a požiadať o ich zmenu
• Právo odvolať súhlas so zhromažďovaním, používaním alebo zverejňovaním vašich informácií
• Právo podať sťažnosť na Úrad komisára Kanady pre ochranu súkromia

9.5 Práva podľa POPIA (Južná Afrika)

• Právo byť informovaný o tom, že osobné údaje zhromažďuje alebo k nim získala prístup neoprávnená osoba
• Právo požadovať prístup k osobným údajom, ich opravu alebo vymazanie
• Právo namietať proti spracovaniu osobných údajov
• Právo podať sťažnosť regulačnému orgánu pre informácie

9.6 Práva podľa APPI (Japonsko)

• Právo požiadať o sprístupnenie uchovávaných osobných údajov
• Právo požiadať o opravu, doplnenie alebo vymazanie uchovávaných osobných údajov
• Právo požadovať ukončenie používania, vymazanie alebo ukončenie poskytovania tretím stranám

9.7 Práva vyplývajúce z iných platných právnych predpisov

Ak sa nachádzate v jurisdikcii s právnymi predpismi o ochrane údajov, ktoré nie sú výslovne uvedené vyššie, stále môžete uplatniť rovnocenné práva podľa miestnych právnych predpisov. Všetky žiadosti posúdime a odpovieme na ne v súlade s platným právnym rámcom.

9.8 Ako uplatniť svoje práva

Ak chcete uplatniť niektoré z vyššie uvedených práv, kontaktujte nás na adrese: [email protected]

Na vašu žiadosť odpovieme v lehote požadovanej príslušnými právnymi predpismi (zvyčajne 30 dní podľa GDPR, 45 dní podľa CCPA/CPRA). Pred spracovaním vašej žiadosti si môžeme vyžiadať dodatočné informácie na overenie vašej totožnosti.

Používateľ je tiež zodpovedný za zabezpečenie toho, aby jeho pacienti boli informovaní o svojich právach na ochranu údajov a mohli tieto práva uplatniť prostredníctvom používateľa (ako správcu údajov o pacientoch).

10. Medzinárodné prenosy údajov

Vaše údaje sa ukladajú v cloudovej infraštruktúre tretej strany v rámci Európskeho hospodárskeho priestoru (EHP). Poskytovateľ nevlastní ani neprevádzkuje žiadne dátové centrá ani serverový hardvér. Všetka infraštruktúra je prenajatá od nezávislých poskytovateľov cloudových služieb tretích strán.

V prípade používateľov v iných jurisdikciách zabezpečujeme, aby všetky cezhraničné prenosy osobných údajov boli v súlade s mechanizmami prenosu uznanými miestnymi právnymi predpismi, ako je súhlas, určenie primeranosti alebo rovnocenné zmluvné záruky.

11. Služby tretích strán

Používame nasledujúce služby tretích strán, ktoré môžu spracúvať vaše údaje:

• Poskytovatelia cloudového hostingu (na ukladanie údajov)
• Spracovatelia platieb (pre fakturáciu)
• Poskytovatelia e-mailových služieb (pre transakčné e-maily)

Všetci poskytovatelia tretích strán sú preverení z hľadiska súladu s GDPR.

12. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať. O významných zmenách vás budeme informovať e-mailom alebo prostredníctvom aplikácie. Pokračovaním v používaní našej služby po zmenách vyjadrujete súhlas s aktualizovanými zásadami.

13. Kontaktujte nás

Ak máte otázky týkajúce sa týchto Zásad ochrany osobných údajov alebo si želáte uplatniť vaše práva na ochranu údajov, kontaktujte nás:

• [email protected]

Máte tiež právo podať sťažnosť u miestneho úradu na ochranu osobných údajov.

14. Prevádzkovateľ platformy a kontaktné informácie

14.1 Prevádzkovateľ platformy

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
E-mail: [email protected]