Ochrana osobních údajů

1. Úvod

Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, zveřejňujeme a chráníme vaše údaje, když používáte platformu pro správu zubní praxe a webové stránky společnosti DenPro. Dodržujeme obecné nařízení o ochraně osobních údajů (GDPR) a další platné zákony o ochraně osobních údajů.

Provozovatel platformy může v rámci poskytování Služby využívat nezávislé poskytovatele služeb třetích stran (například poskytovatele cloudového hostingu, zpracovatele plateb a poskytovatele e-mailových služeb) k provádění určitých technických nebo provozních funkcí nezbytných pro poskytování Služby.

2. Správce údajů

2.1 Údaje návštěvníků webových stránek

Správcem údajů odpovědným za osobní údaje shromážděné prostřednictvím webových stránek (údaje o prohlížení, soubory cookie, informace o účtu) je provozovatel platformy, společnost Elite Digital Services, LLC. Úplné kontaktní údaje jsou uvedeny v oddíle 14.

2.2 Údaje pacientů

Když používáte DenPro ke správě záznamů pacientů, vy (zubní ordinace) jste správcem všech osobních údajů pacientů zadaných do aplikace.

V tomto kontextu provozovatel platformy vystupuje jako zpracovatel údajů a zpracovává údaje pacientů výhradně vaším jménem a podle vašich pokynů.

2.4 Kontakt

Máte-li dotazy ohledně těchto zásad nebo našeho nakládání s údaji, kontaktujte nás na: [email protected]

3. Informace, které shromažďujeme

3.1 Informace, které nám poskytujete

Informace o účtu: jméno, e-mailová adresa, telefonní číslo, název kliniky
Fakturační údaje: platební údaje, fakturační adresa
Údaje o pacientech: informace, které zadáváte o svých pacientech (jako zpracovatel údajů)
Komunikace: zprávy, které posíláte našemu týmu podpory

3.2 Automaticky shromažďované informace

Informace o zařízení: IP adresa, typ prohlížeče, operační systém
Údaje o používání: navštívené stránky, použité funkce, čas strávený v aplikaci
Cookies a podobné technologie (viz naše Zásady cookies)

4. Jak používáme vaše informace

Vaše informace používáme pro následující účely:

K poskytování a udržování naší služby pro správu zubní ordinace
Ke zpracování vašeho předplatného a fakturace
Ke komunikaci s vámi ohledně vašeho účtu a poskytování zákaznické podpory
K zasílání důležitých aktualizací o službě
Ke zlepšování našeho softwaru a vývoji nových funkcí
K zajištění bezpečnosti a prevenci podvodů
K plnění právních povinností

5. Právní základ pro zpracování

Vaše osobní údaje zpracováváme na základě následujících právních důvodů, které platí podle GDPR a rovnocenných mezinárodních rámců pro ochranu údajů:

Smlouva: Zpracování nezbytné pro poskytování naší služby
Oprávněný zájem: Zlepšování naší služby, bezpečnost a prevence podvodů
Právní povinnost: Dodržování daňových, účetních a dalších právních požadavků
Souhlas: Marketingová komunikace (kde je to relevantní)

DenPro je určen pro použití v zubních ordinacích po celém světě. Zavazujeme se dodržovat zákony o ochraně osobních údajů platné v jurisdikcích, kde naši uživatelé působí, mimo jiné včetně následujících regulačních rámců:

Evropská unie / EHP: Obecné nařízení o ochraně osobních údajů (GDPR, nařízení (EU) 2016/679)
Spojené království: Obecné nařízení o ochraně osobních údajů ve Spojeném království (GDPR) a zákon o ochraně osobních údajů z roku 2018
Švýcarsko: Spolkový zákon o ochraně osobních údajů (FADP / DSG)
Spojené státy americké: Kalifornský zákon o ochraně soukromí spotřebitelů (CCPA) a Kalifornský zákon o ochraně soukromí (CPRA), jakož i příslušné zákony o ochraně soukromí na úrovni státu.
Kanada: Zákon o ochraně osobních údajů a elektronických dokumentech (PIPEDA) a příslušné provinční právní předpisy o ochraně osobních údajů.
Brazílie: Lei Geral de Proteção de Dados (LGPD, zákon č. 13.709/2018)
Austrálie: Zákon o ochraně soukromí z roku 1988 a Australské zásady ochrany soukromí (APP)
Nový Zéland: Zákon o ochraně soukromí 2020
Japonsko: Zákon o ochraně osobních údajů (APPI)
Jižní Korea: Zákon o ochraně osobních údajů (PIPA)
Singapur: Zákon o ochraně osobních údajů z roku 2012 (PDPA)
Thajsko: Zákon o ochraně osobních údajů B.E. 2562 (PDPA)
Indie: Zákon o ochraně digitálních osobních údajů do roku 2023 (DPDPA)
Jihoafrická republika: Zákon o ochraně osobních údajů (POPIA)
Turecko: Zákon o ochraně osobních údajů (KVKK, zákon č. 6698)
Spojené arabské emiráty: Federální zákonná vyhláška č. 45 z roku 2021 o ochraně osobních údajů
Argentina: Zákon o ochraně osobních údajů (Ley 25.326)
Kolumbie: Zákonný zákon 1581 z roku 2012 o ochraně údajů
Mexiko: Federální zákon o ochraně osobních údajů v držení soukromých subjektů (LFPDPPP)

Pokud platné zákony udělují další práva nebo ukládají další povinnosti nad rámec těch, které jsou popsány v těchto zásadách, budeme tyto požadavky dodržovat. Uživatelům působícím v jurisdikcích se specifickými požadavky na ochranu údajů doporučujeme, aby nás kontaktovali a získali informace o tom, jak tyto požadavky řešíme.

6. Údaje o pacientech (zpracování údajů)

Když používáte DenPro ke správě záznamů pacientů, jste správcem těchto údajů a my jednáme jako zpracovatel údajů vaším jménem. My:

Zpracováváme údaje o pacientech pouze podle vašich pokynů
Implementujeme vhodná technická a organizační bezpečnostní opatření
Nesdílíme údaje o pacientech s třetími stranami, s výjimkou případů nezbytných pro poskytování služby
Pomáháme vám plnit vaše povinnosti GDPR týkající se údajů o pacientech

6.1 Zdravotní údaje a certifikované systémy

DenPro je nástroj pro řízení praxe a není klasifikován jako certifikovaný zdravotnický informační systém, elektronický zdravotní záznam (EHR) nebo zdravotnický prostředek. Osobní údaje a údaje týkající se zdraví zadané do služby jsou zpracovávány v rámci platformy DenPro v souladu s platnými předpisy o ochraně osobních údajů.

Pokud není výslovně dohodnuto jinak v samostatné písemné smlouvě, nejsou údaje vložené do systému DenPro automaticky přenášeny do žádného certifikovaného zdravotnického informačního systému, národní zdravotnické databáze nebo jiné oficiálně uznávané zdravotnické informační infrastruktury ani s nimi nejsou synchronizovány. Pokud uživatel požaduje, aby údaje byly součástí oficiální zdravotní dokumentace, je odpovědný za vložení těchto údajů do příslušného certifikovaného systému.

6.2 Výslovný souhlas se zpracováním zdravotních údajů

Používáním služby dává uživatel výslovný souhlas se zpracováním osobních a citlivých údajů - včetně údajů týkajících se zdraví - pro účely řízení zubní praxe, jak je popsáno v těchto podmínkách. Uživatel bere na vědomí, že:

Údaje jsou zpracovávány výhradně pro účely poskytování Služby.
Údaje nejsou automaticky ukládány do žádného certifikovaného systému nebo národní databáze.
Uživatel si ponechává plnou kontrolu nad svými údaji a je odpovědný za dodržování platných předpisů o zdravotnických údajích ve své jurisdikci.
Uživatel musí informovat své pacienty o používání systému DenPro a získat potřebné souhlasy v souladu s platnými právními předpisy.

7. Bezpečnost údajů

Implementujeme standardní bezpečnostní opatření k ochraně vašich údajů:

Šifrování dat při přenosu (TLS/SSL) i v klidu
Pravidelné bezpečnostní audity a hodnocení zranitelností
Řízení přístupu a ověřovací mechanismy
Pravidelné zálohy s bezpečným úložištěm
Školení zaměstnanců v oblasti ochrany údajů

8. Uchovávání údajů

Vaše osobní údaje uchováváme po dobu, kdy je váš účet aktivní nebo jak je potřeba pro poskytování našich služeb. Po ukončení účtu:

Údaje o účtu jsou smazány do 30 dnů
Záložní data jsou vymazána do 90 dnů
Fakturační záznamy jsou uchovávány podle zákona (obvykle 7-10 let)

9. Vaše práva

V závislosti na vaší jurisdikci můžete mít některá nebo všechna následující práva týkající se vašich osobních údajů. Zavazujeme se tato práva dodržovat bez ohledu na to, kde se nacházíte, a to v rozsahu platném podle místních zákonů.

9.2 Práva podle CCPA/CPRA (Kalifornie, Spojené státy)

Právo na informace: požádat o zveřejnění kategorií a konkrétních osobních údajů, které o vás byly shromážděny.
Právo na odstranění: Požádat o vymazání osobních údajů, které jste shromáždili.
Právo na odhlášení: Odmítnout prodej nebo sdílení vašich osobních údajů. Společnost DenPro neprodává osobní údaje.
Právo na nediskriminaci: Nebudete diskriminováni za uplatňování svých práv na soukromí.
Právo na opravu: Žádost o opravu nepřesných osobních údajů
Právo na omezení používání citlivých osobních údajů: omezit používání a zveřejňování citlivých osobních údajů na míru nezbytnou pro poskytování služby.

9.3 Práva podle LGPD (Brazílie)

Potvrzení o existenci zpracování vašich údajů
Přístup k vašim datům
Oprava neúplných, nepřesných nebo zastaralých údajů.
Anonymizace, blokování nebo vymazání nepotřebných nebo nadbytečných údajů.
Přenositelnost údajů k jinému poskytovateli služeb
Výmaz osobních údajů zpracovávaných s vaším souhlasem
Informace o veřejných a soukromých subjektech, se kterými byly vaše údaje sdíleny.
Odvolání souhlasu

9.4 Práva podle PIPEDA (Kanada)

Právo na přístup k vašim osobním údajům, které má organizace k dispozici
Právo zpochybnit správnost a úplnost svých údajů a požadovat jejich změnu.
Právo odvolat souhlas se shromažďováním, používáním nebo zveřejňováním vašich údajů
Právo podat stížnost u Úřadu kanadského komisaře pro ochranu osobních údajů (Office of the Privacy Commissioner of Canada)

9.5 Práva podle POPIA (Jihoafrická republika)

Právo být informován o tom, že osobní údaje shromažďuje nebo k nim má přístup neoprávněná osoba.
Právo požadovat přístup k osobním údajům, jejich opravu nebo výmaz
Právo vznést námitku proti zpracování osobních údajů
Právo na podání stížnosti u regulačního orgánu pro informace

9.6 Práva podle APPI (Japonsko)

Právo požadovat zpřístupnění uchovávaných osobních údajů
Právo požadovat opravu, doplnění nebo výmaz uchovávaných osobních údajů
Právo požadovat ukončení používání, výmaz nebo ukončení poskytování třetím stranám

9.7 Práva vyplývající z jiných platných právních předpisů

Pokud se nacházíte v jurisdikci s právními předpisy o ochraně osobních údajů, které nejsou výslovně uvedeny výše, můžete i nadále uplatňovat rovnocenná práva podle místních právních předpisů. Všechny žádosti posoudíme a odpovíme na ně v souladu s platným právním rámcem.

9.8 Jak uplatnit svá práva

Chcete-li uplatnit kterékoli z výše uvedených práv, kontaktujte nás na adrese: [email protected]

Na vaši žádost odpovíme ve lhůtě vyžadované příslušnými právními předpisy (obvykle 30 dní podle GDPR, 45 dní podle CCPA/CPRA). Před vyřízením vaší žádosti si můžeme vyžádat další informace k ověření vaší totožnosti.

Uživatel je rovněž odpovědný za to, že jeho pacienti jsou informováni o svých právech na ochranu údajů a mohou tato práva uplatnit prostřednictvím uživatele (jakožto správce údajů o pacientech).

10. Mezinárodní přenosy údajů

Vaše údaje jsou uloženy v cloudové infrastruktuře třetí strany v rámci Evropského hospodářského prostoru (EHP). Poskytovatel nevlastní ani neprovozuje žádná datová centra ani serverový hardware. Veškerá infrastruktura je pronajata od nezávislých poskytovatelů cloudových služeb třetích stran.

V případě uživatelů v jiných jurisdikcích zajišťujeme, aby veškeré přeshraniční přenosy osobních údajů byly v souladu s mechanismy přenosu uznávanými místním právem, jako je souhlas, určení přiměřenosti nebo rovnocenné smluvní záruky.

11. Služby třetích stran

Používáme následující služby třetích stran, které mohou zpracovávat vaše údaje:

Poskytovatelé cloudového hostingu (pro ukládání dat)
Platební zpracovatelé (pro fakturaci)
Poskytovatelé e-mailových služeb (pro transakční e-maily)

Všichni poskytovatelé třetích stran jsou prověřeni z hlediska souladu s GDPR.

12. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O významných změnách vás budeme informovat e-mailem nebo prostřednictvím aplikace. Pokračování v používání naší služby po změnách představuje souhlas s aktualizovanými zásadami.

13. Kontaktujte nás

Máte-li dotazy ohledně těchto Zásad ochrany osobních údajů nebo chcete uplatnit svá práva na ochranu údajů, kontaktujte nás:

[email protected]

Máte také právo podat stížnost u místního úřadu pro ochranu údajů.

14. Provozovatel platformy a kontaktní údaje

14.1 Provozovatel platformy

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
E-mail: [email protected]