Adatvédelmi irányelvek

1. Bevezetés

Ez az Adatvédelmi szabályzat elmagyarázza, hogyan gyűjtjük, használjuk, adjuk ki és védjük az Ön adatait, amikor a DenPro fogorvosi rendelőkezelő platformot és weboldalt használja. Megfelelünk az általános adatvédelmi rendeletnek (GDPR) és más alkalmazandó adatvédelmi jogszabályoknak.

A Szolgáltatás nyújtása során a platform üzemeltetője független harmadik fél szolgáltatókat (például felhőszolgáltatókat, fizetési feldolgozókat és e-mail szolgáltatókat) bízhat meg a Szolgáltatás nyújtásához szükséges bizonyos technikai vagy üzemeltetési funkciók elvégzésével.

2. Adatkezelő

2.1 Weboldal-látogatók adatai

A weboldalon keresztül gyűjtött személyes adatokért (böngészési adatok, cookie-k, fiókinformációk) felelős adatkezelő a platform üzemeltetője, az Elite Digital Services, LLC. A teljes elérhetőséget a 14. szakasz tartalmazza.

2.2 Betegadatok

Amikor a DenPro-t használja a betegnyilvántartás kezelésére, Ön (a fogászati rendelő) az adatkezelő az alkalmazásba bevitt összes betegadat tekintetében.

Ebben az összefüggésben a platform üzemeltetője adatfeldolgozóként jár el, és a betegadatokat kizárólag az Ön nevében és utasításai szerint dolgozza fel.

2.4 Kapcsolat

Ha kérdése van ezzel a szabályzattal vagy adatkezelési gyakorlatunkkal kapcsolatban, lépjen kapcsolatba velünk a következő címen: [email protected]

3. Általunk gyűjtött információk

3.1 Az Ön által megadott információk

Fiókadatok: név, e-mail cím, telefonszám, rendelő neve
Számlázási információk: fizetési adatok, számlázási cím
Betegadatok: a pácienseiről megadott információk (adatfeldolgozóként)
Kommunikáció: az ügyfélszolgálatunknak küldött üzenetek

3.2 Automatikusan gyűjtött információk

Eszközinformációk: IP-cím, böngésző típusa, operációs rendszer
Használati adatok: meglátogatott oldalak, használt funkciók, alkalmazásban töltött idő
Sütik és hasonló technológiák (lásd a Süti szabályzatunkat)

4. Hogyan használjuk az Ön adatait

Az Ön adatait a következő célokra használjuk:

Fogászati praxiskezelő szolgáltatásunk nyújtására és fenntartására
Előfizetésének és számlázásának feldolgozására
Az Önnel való kommunikációra a fiókjával kapcsolatban és ügyfélszolgálat biztosítására
Fontos szolgáltatásfrissítések küldésére
Szoftverünk fejlesztésére és új funkciók kifejlesztésére
A biztonság garantálására és a csalás megelőzésére
Jogi kötelezettségek teljesítésére

5. A feldolgozás jogalapja

Az Ön személyes adatait a következő jogalapok alapján kezeljük, amelyek a GDPR és az azzal egyenértékű nemzetközi adatvédelmi keretrendszerek szerint alkalmazandók:

Szerződés: A szolgáltatásunk nyújtásához szükséges adatkezelés
Jogos érdek: Szolgáltatásunk fejlesztése, biztonság és csalásmegelőzés
Jogi kötelezettség: Adózási, számviteli és egyéb jogi követelmények teljesítése
Hozzájárulás: Marketing kommunikáció (ahol alkalmazható)

A DenPro-t a fogorvosi rendelők számára tervezték világszerte. Elkötelezettek vagyunk az azon joghatóságokban alkalmazandó adatvédelmi törvények betartása mellett, ahol Felhasználóink működnek, beleértve, de nem kizárólagosan az alábbi szabályozási kereteket:

Európai Unió / EGT: Általános adatvédelmi rendelet (GDPR, (EU) 2016/679 rendelet)
Egyesült Királyság: Az Egyesült Királyság általános adatvédelmi rendelete (UK GDPR) és a 2018. évi adatvédelmi törvény
Svájc: Szövetségi adatvédelmi törvény (FADP / DSG)
Egyesült Államok: Kaliforniai fogyasztói adatvédelmi törvény (CCPA) és a kaliforniai adatvédelmi jogokról szóló törvény (CPRA), valamint az alkalmazandó állami szintű adatvédelmi törvények.
Kanada: Személyes adatok védelméről és az elektronikus dokumentumokról szóló törvény (PIPEDA) és az alkalmazandó tartományi adatvédelmi jogszabályok.
Brazília: Lei Geral de Proteção de Dados (LGPD, 13.709/2018. sz. törvény)
Ausztrália: Az 1988. évi adatvédelmi törvény és az ausztrál adatvédelmi alapelvek (APP)
Új-Zéland: Adatvédelmi törvény 2020
Japán: A személyes adatok védelméről szóló törvény (APPI)
Dél-Korea: Személyes adatok védelméről szóló törvény (PIPA)
Szingapúr: Személyes adatok védelméről szóló 2012. évi törvény (PDPA)
Thaiföld: A személyes adatok védelméről szóló 2562. évi B.E. törvény (PDPA)
India: 2023. évi digitális személyes adatok védelméről szóló törvény (DPDPA)
Dél-Afrika: A személyes adatok védelméről szóló törvény (POPIA)
Törökország: A személyes adatok védelméről szóló törvény (KVKK, 6698. sz. törvény)
Egyesült Arab Emírségek: A személyes adatok védelméről szóló 2021. évi 45. sz. szövetségi törvényerejű rendelet.
Argentína: Személyes adatok védelméről szóló törvény (25.326. törvény)
Kolumbia: A 2012. évi 1581. törvény az adatvédelemről
Mexikó: A magánszemélyek birtokában lévő személyes adatok védelméről szóló szövetségi törvény (LFPDPPP)

Amennyiben az alkalmazandó jogszabályok a jelen szabályzatban leírtakon túl további jogokat biztosítanak vagy további kötelezettségeket írnak elő, mi betartjuk ezeket a követelményeket. A különleges adatvédelmi követelményekkel rendelkező joghatóságokban működő felhasználóknak javasoljuk, hogy lépjenek kapcsolatba velünk, és kérjenek tájékoztatást arról, hogy hogyan kezeljük ezeket a követelményeket.

6. Betegadatok (adatfeldolgozás)

Amikor a DenPro-t használja a betegnyilvántartás kezelésére, Ön az adatkezelő a betegadatok tekintetében, és mi az Ön nevében adatfeldolgozóként járunk el. Mi:

A betegadatokat csak az Ön utasításai szerint dolgozzuk fel
Megfelelő technikai és szervezési biztonsági intézkedéseket alkalmazunk
Nem osztjuk meg a betegadatokat harmadik felekkel, kivéve a szolgáltatás nyújtásához szükséges esetekben
Segítünk Önnek a betegadatokkal kapcsolatos GDPR-kötelezettségei teljesítésében

6.1 Egészségügyi adatok és tanúsított rendszerek

A DenPro egy praxiskezelő eszköz, és nem minősül hitelesített egészségügyi információs rendszernek, elektronikus egészségügyi nyilvántartásnak (EHR) vagy orvosi eszköznek. A szolgáltatásba bevitt személyes és egészségügyi adatokat a DenPro platformon belül a vonatkozó adatvédelmi előírásoknak megfelelően dolgozzák fel.

Hacsak külön írásbeli megállapodásban kifejezetten másként nem állapodtak meg, a DenPro-ba bevitt adatokat nem továbbítják automatikusan semmilyen hitelesített egészségügyi információs rendszerbe, nemzeti egészségügyi adatbázisba vagy más hivatalosan elismert egészségügyi információs infrastruktúrába, illetve nem szinkronizálják azokat. Ha a Felhasználónak szüksége van arra, hogy az adatok egy hivatalos egészségügyi nyilvántartás részét képezzék, a Felhasználó felelős az ilyen adatoknak a megfelelő tanúsított rendszerbe történő beviteléért.

6.2 Kifejezett hozzájárulás az egészségügyi adatok feldolgozásához

A Szolgáltatás használatával a Felhasználó kifejezett hozzájárulását adja a személyes és érzékeny adatok - beleértve az egészségügyi adatokat is - fogorvosi rendelőkezelés céljából történő, a jelen feltételekben leírtak szerinti feldolgozásához. A Felhasználó tudomásul veszi, hogy:

Az adatok feldolgozása kizárólag a Szolgáltatás nyújtása céljából történik.
Az adatokat nem tárolják automatikusan semmilyen hitelesített rendszerben vagy nemzeti adatbázisban.
A Felhasználó megtartja az adatai feletti teljes ellenőrzést, és felelős a saját joghatósága szerinti egészségügyi adatokra vonatkozó szabályoknak való megfelelésért.
A Felhasználónak tájékoztatnia kell pácienseit a DenPro használatáról, és be kell szereznie a szükséges hozzájárulásokat a vonatkozó jogszabályoknak megfelelően.

7. Adatbiztonság

Iparági szabványú biztonsági intézkedéseket alkalmazunk az Ön adatainak védelmére:

Adattitkosítás átvitel közben (TLS/SSL) és tároláskor
Rendszeres biztonsági auditok és sebezhetőség-értékelések
Hozzáférés-szabályozás és hitelesítési mechanizmusok
Rendszeres biztonsági mentések biztonságos tárolással
Munkavállalói képzés az adatvédelemről

8. Adatmegőrzés

Személyes adatait addig őrizzük meg, amíg fiókja aktív, vagy amíg szükséges szolgáltatásaink nyújtásához. A fiók megszüntetése után:

A fiókadatok 30 napon belül törlődnek
A biztonsági mentési adatok 90 napon belül törlődnek
A számlázási nyilvántartásokat a törvény által előírt ideig őrizzük meg (általában 7-10 év)

9. Az Ön jogai

Az Ön joghatóságától függően az alábbi jogok közül néhány vagy valamennyi megilleti Önt személyes adataival kapcsolatban. Elkötelezettek vagyunk amellett, hogy tiszteletben tartjuk ezeket a jogokat, függetlenül attól, hogy Ön hol tartózkodik, a helyi törvények által előírt mértékben.

9.2 A CCPA/CPRA szerinti jogok (Kalifornia, Egyesült Államok)

Jog a tudáshoz: kérheti az Önről gyűjtött személyes adatok kategóriáinak és konkrét darabjainak közzétételét
A törléshez való jog: Az Önről gyűjtött személyes adatok törlésének kérése
A lemondás joga: lemondhat személyes adatainak eladásáról vagy megosztásáról. A DenPro nem ad el személyes adatokat.
Megkülönböztetésmentességhez való jog: Önt nem érheti hátrányos megkülönböztetés a magánélethez fűződő jogainak gyakorlása miatt.
Joga a helyesbítéshez: A pontatlan személyes adatok helyesbítésének kérése
Az érzékeny személyes adatok felhasználásának korlátozásához való jog: az érzékeny személyes adatok felhasználását és közzétételét a szolgáltatás nyújtásához szükséges mértékre korlátozza.

9.3 Az LGPD szerinti jogok (Brazília)

Az Ön adatai feldolgozásának meglétének megerősítése
Hozzáférés az Ön adataihoz
A hiányos, pontatlan vagy elavult adatok helyesbítése
A szükségtelen vagy túlzott mennyiségű adat anonimizálása, zárolása vagy törlése
Adathordozhatóság más szolgáltatóhoz
Az Ön hozzájárulásával feldolgozott személyes adatok törlése
Információk azokról az állami és magánszervezetekről, amelyekkel az Ön adatait megosztották.
A hozzájárulás visszavonása

9.4 A PIPEDA szerinti jogok (Kanada)

A szervezet által tárolt személyes adatokhoz való hozzáférés joga
Az Ön adatai pontosságának és teljességének megkérdőjelezéséhez és módosításához való jog.
Az Ön adatainak gyűjtéséhez, felhasználásához vagy nyilvánosságra hozatalához adott hozzájárulás visszavonásának joga
Panasztétel joga a kanadai adatvédelmi biztos hivatalánál

9.5 A POPIA szerinti jogok (Dél-Afrika)

Az értesítéshez való jog, hogy személyes adatokat gyűjtöttek vagy azokhoz illetéktelen személy hozzáfért
A személyes adatokhoz való hozzáférés, illetve azok helyesbítésének vagy törlésének kérelmezéséhez való jog
A személyes adatok feldolgozása elleni tiltakozáshoz való jog
Panasz benyújtásának joga az információszabályozóhoz

9.6 Az APPI szerinti jogok (Japán)

A megőrzött személyes adatok nyilvánosságra hozatalához való jog
A megőrzött személyes adatok helyesbítésének, kiegészítésének vagy törlésének kéréséhez való jog
A felhasználás megszüntetésének, törlésének vagy a harmadik fél számára történő szolgáltatás megszüntetésének kéréséhez való jog

9.7 Egyéb alkalmazandó jogszabályok szerinti jogok

Ha Ön olyan joghatóságban tartózkodik, amelynek adatvédelmi jogszabályai nem szerepelnek a fenti felsorolásban, akkor is gyakorolhatja a helyi törvények által biztosított egyenértékű jogait. Minden kérelmet az alkalmazandó jogi kereteknek megfelelően értékelünk és válaszolunk.

9.8 Hogyan gyakorolhatja jogait?

A fent leírt jogok gyakorlásához lépjen kapcsolatba velünk a következő címen: [email protected]

A vonatkozó jogszabályok által előírt időkereten belül (a GDPR szerint általában 30 nap, a CCPA/CPRA szerint 45 nap) válaszolunk a kérésére. A kérelme feldolgozása előtt további információkat kérhetünk az Ön személyazonosságának ellenőrzése érdekében.

A Felhasználó felelős annak biztosításáért is, hogy betegei tájékoztatást kapjanak adatvédelmi jogaikról, és hogy ezeket a jogokat a Felhasználón (mint a betegadatok adatkezelőjén) keresztül gyakorolhassák.

10. Nemzetközi adattovábbítás

Az Ön adatait az Európai Gazdasági Térségen (EGT) belül harmadik fél felhő-infrastruktúrájában tároljuk. A Szolgáltató nem rendelkezik saját adatközpontokkal vagy szerverhardverrel, és nem is üzemelteti azokat. Minden infrastruktúrát független, harmadik féltől származó felhőszolgáltatóktól bérel.

A más joghatóságokban élő Felhasználók esetében biztosítjuk, hogy a személyes adatok határokon átnyúló továbbítása megfeleljen a helyi jog által elismert továbbítási mechanizmusoknak, mint például a hozzájárulás, a megfelelőség megállapítása vagy az ezzel egyenértékű szerződéses garanciák.

11. Harmadik fél szolgáltatásai

A következő harmadik fél szolgáltatásait használjuk, amelyek feldolgozhatják az Ön adatait:

Felhőalapú tárhelyszolgáltatók (adattároláshoz)
Fizetési szolgáltatók (számlázáshoz)
E-mail szolgáltatók (tranzakciós e-mailekhez)

Minden harmadik fél szolgáltatót ellenőriztünk a GDPR-megfelelőség szempontjából.

12. A szabályzat módosításai

Időről időre frissíthetjük ezt az Adatvédelmi szabályzatot. A jelentős változásokról e-mailben vagy az alkalmazáson keresztül értesítjük Önt. A szolgáltatásunk további használata a változások után a frissített szabályzat elfogadását jelenti.

13. Kapcsolatfelvétel

Ha kérdése van ezzel az Adatvédelmi szabályzattal kapcsolatban, vagy gyakorolni szeretné adatvédelmi jogait, kérjük, lépjen kapcsolatba velünk:

[email protected]

Joga van panaszt benyújtani a helyi adatvédelmi hatóságnál is.

14. A platform üzemeltetője és elérhetőségei

14.1 A platform üzemeltetője

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
E-mail: [email protected]