Πολιτική απορρήτου

1. Εισαγωγή

Η παρούσα Πολιτική απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, αποκαλύπτουμε και διασφαλίζουμε τις πληροφορίες σας όταν χρησιμοποιείτε την πλατφόρμα διαχείρισης οδοντιατρείων και τον ιστότοπο της DenPro. Συμμορφωνόμαστε με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) και άλλους ισχύοντες νόμους περί προστασίας δεδομένων.

Κατά τη διάρκεια της παροχής της Υπηρεσίας, ο διαχειριστής της πλατφόρμας μπορεί να αναθέσει σε ανεξάρτητους τρίτους παρόχους υπηρεσιών (όπως παρόχους φιλοξενίας cloud, επεξεργαστές πληρωμών και παρόχους υπηρεσιών ηλεκτρονικού ταχυδρομείου) την εκτέλεση ορισμένων τεχνικών ή λειτουργικών λειτουργιών που είναι απαραίτητες για την παροχή της Υπηρεσίας.

2. Υπεύθυνος επεξεργασίας δεδομένων

2.1 Δεδομένα επισκεπτών ιστότοπου

Ο υπεύθυνος επεξεργασίας δεδομένων που είναι υπεύθυνος για τα προσωπικά δεδομένα που συλλέγονται μέσω του ιστότοπου (δεδομένα περιήγησης, cookies, πληροφορίες λογαριασμού) είναι ο διαχειριστής της πλατφόρμας, Elite Digital Services, LLC. Τα πλήρη στοιχεία επικοινωνίας παρέχονται στην ενότητα 14.

2.2 Δεδομένα ασθενών

Όταν χρησιμοποιείτε το DenPro για τη διαχείριση αρχείων ασθενών, εσείς (το οδοντιατρείο) είστε ο υπεύθυνος επεξεργασίας για όλα τα δεδομένα ασθενών που εισάγονται στην εφαρμογή.

Σε αυτό το πλαίσιο, ο διαχειριστής της πλατφόρμας ενεργεί ως εκτελών την επεξεργασία, επεξεργαζόμενος δεδομένα ασθενών αποκλειστικά για λογαριασμό σας και σύμφωνα με τις οδηγίες σας.

2.4 Επικοινωνία

Εάν έχετε ερωτήσεις σχετικά με αυτήν την πολιτική ή τις πρακτικές μας σχετικά με τα δεδομένα, επικοινωνήστε μαζί μας στο: [email protected]

3. Πληροφορίες που συλλέγουμε

3.1 Πληροφορίες που παρέχετε

Πληροφορίες λογαριασμού: όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου, όνομα κλινικής
Στοιχεία χρέωσης: στοιχεία πληρωμής, διεύθυνση τιμολόγησης
Δεδομένα ασθενών: πληροφορίες που εισάγετε σχετικά με τους ασθενείς σας (ως υπεύθυνος επεξεργασίας δεδομένων)
Επικοινωνίες: μηνύματα που στέλνετε στην ομάδα υποστήριξής μας

3.2 Πληροφορίες που συλλέγονται αυτόματα

Πληροφορίες συσκευής: Διεύθυνση IP, τύπος προγράμματος περιήγησης, λειτουργικό σύστημα
Δεδομένα χρήσης: σελίδες που επισκεφθήκατε, λειτουργίες που χρησιμοποιήσατε, χρόνος που περάσατε στην εφαρμογή
Cookies και παρόμοιες τεχνολογίες (βλ. την Πολιτική μας για τα Cookies)

4. Πώς χρησιμοποιούμε τις πληροφορίες σας

Χρησιμοποιούμε τις πληροφορίες σας για τους ακόλουθους σκοπούς:

Για την παροχή και τη διατήρηση της υπηρεσίας διαχείρισης οδοντιατρικών ιατρείων
Για την επεξεργασία της συνδρομής και της χρέωσής σας
Για να επικοινωνούμε μαζί σας σχετικά με τον λογαριασμό σας και να παρέχουμε υποστήριξη πελατών
Για να σας στέλνουμε σημαντικές ενημερώσεις σχετικά με την υπηρεσία
Για να βελτιώσουμε το λογισμικό μας και να αναπτύξουμε νέες λειτουργίες
Για να διασφαλιστεί η ασφάλεια και να προληφθεί η απάτη
Για τη συμμόρφωση με τις νομικές υποχρεώσεις

5. Νομική βάση για την επεξεργασία

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει των ακόλουθων νομικών λόγων, οι οποίοι ισχύουν σύμφωνα με τον ΓΚΠΔ και τα ισοδύναμα διεθνή πλαίσια προστασίας δεδομένων:

Σύμβαση: Επεξεργασία απαραίτητη για την παροχή των υπηρεσιών μας σε εσάς
Έννομο συμφέρον: Βελτίωση των υπηρεσιών, της ασφάλειας και της πρόληψης της απάτης
Νομική υποχρέωση: Συμμόρφωση με φορολογικές, λογιστικές και άλλες νομικές απαιτήσεις
Συγκατάθεση: Επικοινωνία μάρκετινγκ (όπου ισχύει)

Το DenPro έχει σχεδιαστεί για χρήση από οδοντιατρεία σε όλο τον κόσμο. Δεσμευόμαστε να συμμορφωνόμαστε με τους νόμους περί προστασίας δεδομένων που ισχύουν στις δικαιοδοσίες όπου δραστηριοποιούνται οι χρήστες μας, συμπεριλαμβανομένων ενδεικτικά των ακόλουθων κανονιστικών πλαισίων:

Ευρωπαϊκή Ένωση / ΕΟΧ: Γενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ, Κανονισμός (ΕΕ) 2016/679)
Ηνωμένο Βασίλειο: Γενικός Κανονισμός για την Προστασία Δεδομένων του Ηνωμένου Βασιλείου (UK GDPR) και ο νόμος περί προστασίας δεδομένων του 2018
Ελβετία: Ομοσπονδιακός νόμος για την προστασία δεδομένων (FADP / DSG)
Ηνωμένες Πολιτείες: Νόμος της Καλιφόρνιας για το απόρρητο των καταναλωτών (CCPA) και ο νόμος της Καλιφόρνιας για τα δικαιώματα απορρήτου (CPRA), καθώς και οι ισχύοντες νόμοι περί απορρήτου σε πολιτειακό επίπεδο.
Καναδάς: Νόμος περί προστασίας προσωπικών πληροφοριών και ηλεκτρονικών εγγράφων (PIPEDA) και ισχύουσα επαρχιακή νομοθεσία για την προστασία της ιδιωτικής ζωής
Βραζιλία: Lei Geral de Proteção de Dados (LGPD, νόμος αριθ. 13.709/2018)
Αυστραλία: Νόμος περί απορρήτου του 1988 και Αρχές απορρήτου της Αυστραλίας (APPs)
Νέα Ζηλανδία: Νόμος περί απορρήτου 2020
Ιαπωνία: Νόμος για την προστασία των προσωπικών πληροφοριών (APPI)
Νότια Κορέα: Νόμος περί προστασίας προσωπικών πληροφοριών (PIPA)
Σιγκαπούρη: Νόμος περί προστασίας δεδομένων προσωπικού χαρακτήρα του 2012 (PDPA)
Ταϊλάνδη: Νόμος περί προστασίας δεδομένων προσωπικού χαρακτήρα B.E. 2562 (PDPA)
Ινδία: Νόμος για την προστασία ψηφιακών δεδομένων προσωπικού χαρακτήρα 2023 (DPDPA)
Νότια Αφρική: Νόμος περί προστασίας προσωπικών πληροφοριών (POPIA)
Τουρκία: Νόμος για την προστασία των προσωπικών δεδομένων (KVKK, νόμος αριθ. 6698)
Ηνωμένα Αραβικά Εμιράτα: Ομοσπονδιακό διάταγμα-νόμος αριθ. 45 του 2021 για την προστασία των προσωπικών δεδομένων
Αργεντινή: Νόμος περί προστασίας δεδομένων προσωπικού χαρακτήρα (Ley 25.326)
Κολομβία: Θεσμικός νόμος 1581 του 2012 για την προστασία των δεδομένων
Μεξικό: Ομοσπονδιακός νόμος για την προστασία των προσωπικών δεδομένων που κατέχουν ιδιώτες (LFPDPPP)

Όπου οι ισχύοντες νόμοι παρέχουν πρόσθετα δικαιώματα ή επιβάλλουν πρόσθετες υποχρεώσεις πέραν αυτών που περιγράφονται στην παρούσα πολιτική, θα συμμορφωνόμαστε με τις απαιτήσεις αυτές. Οι χρήστες που δραστηριοποιούνται σε δικαιοδοσίες με ειδικές απαιτήσεις προστασίας δεδομένων ενθαρρύνονται να επικοινωνούν μαζί μας για πληροφορίες σχετικά με τον τρόπο με τον οποίο αντιμετωπίζουμε αυτές τις απαιτήσεις.

6. Δεδομένα ασθενών (επεξεργασία δεδομένων)

Όταν χρησιμοποιείτε το DenPro για τη διαχείριση των αρχείων ασθενών, είστε ο υπεύθυνος επεξεργασίας των δεδομένων αυτών των ασθενών και εμείς ενεργούμε ως υπεύθυνοι επεξεργασίας δεδομένων εκ μέρους σας. Εμείς:

Επεξεργασία των δεδομένων των ασθενών μόνο σύμφωνα με τις οδηγίες σας
Εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων ασφαλείας
Μην κοινοποιείτε τα δεδομένα των ασθενών σε τρίτους, εκτός εάν αυτό απαιτείται για την παροχή της υπηρεσίας.
Σας βοηθάμε να εκπληρώσετε τις υποχρεώσεις σας σύμφωνα με τον GDPR όσον αφορά τα δεδομένα των ασθενών

6.1 Δεδομένα υγείας και πιστοποιημένα συστήματα

Το DenPro είναι ένα εργαλείο διαχείρισης πρακτικών και δεν ταξινομείται ως πιστοποιημένο σύστημα πληροφοριών υγείας, ηλεκτρονικός φάκελος υγείας (EHR) ή ιατρική συσκευή. Τα προσωπικά δεδομένα και τα δεδομένα που σχετίζονται με την υγεία που εισάγονται στην Υπηρεσία υποβάλλονται σε επεξεργασία εντός της πλατφόρμας DenPro σύμφωνα με τους ισχύοντες κανονισμούς προστασίας δεδομένων.

Εκτός εάν συμφωνηθεί ρητά το αντίθετο σε ξεχωριστή γραπτή συμφωνία, τα δεδομένα που εισάγονται στο DenPro δεν διαβιβάζονται αυτόματα σε ή συγχρονίζονται με οποιοδήποτε πιστοποιημένο σύστημα πληροφοριών υγείας, εθνική βάση δεδομένων υγείας ή άλλη επίσημα αναγνωρισμένη υποδομή πληροφοριών υγείας. Εάν ο Χρήστης απαιτεί δεδομένα που αποτελούν μέρος ενός επίσημου αρχείου υγείας, ο Χρήστης είναι υπεύθυνος για την εισαγωγή των δεδομένων αυτών στο κατάλληλο πιστοποιημένο σύστημα.

6.2 Ρητή συγκατάθεση για την επεξεργασία δεδομένων υγείας

Με τη χρήση της Υπηρεσίας, ο Χρήστης παρέχει ρητή συγκατάθεση για την επεξεργασία προσωπικών και ευαίσθητων δεδομένων - συμπεριλαμβανομένων των δεδομένων που σχετίζονται με την υγεία - για τους σκοπούς της διαχείρισης οδοντιατρείων, όπως περιγράφεται στους παρόντες όρους. Ο χρήστης αναγνωρίζει ότι:

Τα δεδομένα υποβάλλονται σε επεξεργασία αποκλειστικά για τους σκοπούς της παροχής της υπηρεσίας
Τα δεδομένα δεν αποθηκεύονται αυτόματα σε κανένα πιστοποιημένο σύστημα ή εθνική βάση δεδομένων
Ο χρήστης διατηρεί τον πλήρη έλεγχο των δεδομένων του και είναι υπεύθυνος για τη συμμόρφωση με τους ισχύοντες κανονισμούς για τα δεδομένα υγειονομικής περίθαλψης στη δικαιοδοσία του.
Ο Χρήστης πρέπει να ενημερώνει τους ασθενείς του σχετικά με τη χρήση του DenPro και να λαμβάνει τις απαραίτητες συναινέσεις, όπως απαιτείται από την ισχύουσα νομοθεσία.

7. Ασφάλεια δεδομένων

Εφαρμόζουμε μέτρα ασφαλείας σύμφωνα με τα πρότυπα του κλάδου για την προστασία των δεδομένων σας:

Κρυπτογράφηση δεδομένων κατά τη μεταφορά (TLS/SSL) και σε κατάσταση ηρεμίας
Τακτικοί έλεγχοι ασφαλείας και αξιολογήσεις ευπάθειας
Έλεγχοι πρόσβασης και μηχανισμοί ελέγχου ταυτότητας
Τακτικά αντίγραφα ασφαλείας με ασφαλή αποθήκευση
Εκπαίδευση των εργαζομένων σε θέματα προστασίας δεδομένων

8. Διατήρηση δεδομένων

Διατηρούμε τα προσωπικά σας δεδομένα για όσο διάστημα ο λογαριασμός σας είναι ενεργός ή για όσο διάστημα είναι απαραίτητο για την παροχή των υπηρεσιών μας. Μετά τον τερματισμό του λογαριασμού:

Τα δεδομένα του λογαριασμού διαγράφονται εντός 30 ημερών.
Τα δεδομένα αντιγράφων ασφαλείας διαγράφονται εντός 90 ημερών.
Τα αρχεία τιμολόγησης διατηρούνται όπως απαιτείται από το νόμο (συνήθως 7-10 χρόνια)

9. Τα δικαιώματά σας

Ανάλογα με τη δικαιοδοσία σας, μπορεί να έχετε ορισμένα ή όλα τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα. Δεσμευόμαστε να τιμούμε αυτά τα δικαιώματα ανεξάρτητα από τον τόπο στον οποίο βρίσκεστε, στο βαθμό που αυτό ισχύει σύμφωνα με την τοπική νομοθεσία.

9.2 Δικαιώματα βάσει του CCPA/CPRA (Καλιφόρνια, Ηνωμένες Πολιτείες)

Δικαίωμα στη γνώση: Να ζητήσετε την αποκάλυψη των κατηγοριών και των συγκεκριμένων προσωπικών πληροφοριών που συλλέγονται για εσάς
Δεξιά για διαγραφή: Αίτηση διαγραφής των προσωπικών πληροφοριών που έχουν συλλεχθεί από εσάς
Δικαίωμα εξαίρεσης: Αποκλείστε την πώληση ή την κοινοποίηση των προσωπικών σας πληροφοριών. Η DenPro δεν πωλεί προσωπικές πληροφορίες.
Δικαίωμα μη διάκρισης: Δεν θα υποστείτε διακρίσεις για την άσκηση των δικαιωμάτων σας στην ιδιωτική ζωή.
Δικαίωμα διόρθωσης: Αίτηση διόρθωσης ανακριβών προσωπικών πληροφοριών
Δικαίωμα περιορισμού της χρήσης ευαίσθητων προσωπικών πληροφοριών: Περιορίστε τη χρήση και την αποκάλυψη ευαίσθητων προσωπικών πληροφοριών στα αναγκαία για την παροχή της υπηρεσίας.

9.3 Δικαιώματα βάσει της LGPD (Βραζιλία)

Επιβεβαίωση της ύπαρξης επεξεργασίας των δεδομένων σας
Πρόσβαση στα δεδομένα σας
Διόρθωση ελλιπών, ανακριβών ή ξεπερασμένων δεδομένων
Ανωνυμοποίηση, αποκλεισμός ή διαγραφή περιττών ή υπερβολικών δεδομένων
Φορητότητα δεδομένων σε άλλον πάροχο υπηρεσιών
Διαγραφή δεδομένων προσωπικού χαρακτήρα που έχουν υποβληθεί σε επεξεργασία με τη συγκατάθεσή σας
Πληροφορίες σχετικά με δημόσιους και ιδιωτικούς φορείς με τους οποίους έχουν κοινοποιηθεί τα δεδομένα σας
Ανάκληση της συγκατάθεσης

9.4 Δικαιώματα βάσει του PIPEDA (Καναδάς)

Δικαίωμα πρόσβασης στις προσωπικές σας πληροφορίες που κατέχει ο οργανισμός
Δικαίωμα αμφισβήτησης της ακρίβειας και της πληρότητας των πληροφοριών σας και τροποποίησής τους
Δικαίωμα ανάκλησης της συγκατάθεσης για τη συλλογή, χρήση ή αποκάλυψη των πληροφοριών σας
Δικαίωμα υποβολής καταγγελίας στο Γραφείο του Επιτρόπου Προστασίας Προσωπικών Δεδομένων του Καναδά

9.5 Δικαιώματα βάσει της POPIA (Νότια Αφρική)

Δικαίωμα να ειδοποιηθείτε ότι συλλέγονται προσωπικά δεδομένα ή ότι έχει πρόσβαση σε αυτά μη εξουσιοδοτημένο πρόσωπο
Δικαίωμα πρόσβασης ή διόρθωσης ή διαγραφής προσωπικών πληροφοριών
Δικαίωμα εναντίωσης στην επεξεργασία προσωπικών πληροφοριών
Δικαίωμα υποβολής καταγγελίας στη Ρυθμιστική Αρχή Πληροφοριών

9.6 Δικαιώματα βάσει του APPI (Ιαπωνία)

Δικαίωμα αίτησης αποκάλυψης διατηρούμενων προσωπικών δεδομένων
Δικαίωμα να ζητήσετε διόρθωση, προσθήκη ή διαγραφή διατηρούμενων προσωπικών δεδομένων
Δικαίωμα να ζητήσετε την παύση της χρήσης, τη διαγραφή ή την παύση της παροχής σε τρίτους

9.7 Δικαιώματα βάσει άλλης εφαρμοστέας νομοθεσίας

Εάν βρίσκεστε σε χώρα με νομοθεσία περί προστασίας δεδομένων που δεν αναφέρεται ρητά παραπάνω, μπορείτε να ασκήσετε ισοδύναμα δικαιώματα όπως προβλέπεται από την τοπική σας νομοθεσία. Θα αξιολογήσουμε και θα απαντήσουμε σε όλα τα αιτήματα σύμφωνα με το ισχύον νομικό πλαίσιο.

9.8 Πώς να ασκήσετε τα δικαιώματά σας

Για να ασκήσετε οποιοδήποτε από τα δικαιώματα που περιγράφονται παραπάνω, επικοινωνήστε μαζί μας στη διεύθυνση: [email protected]

Θα απαντήσουμε στο αίτημά σας εντός του χρονικού πλαισίου που απαιτείται από την ισχύουσα νομοθεσία (συνήθως 30 ημέρες σύμφωνα με τον ΓΚΠΔ, 45 ημέρες σύμφωνα με τον CCPA/CPRA). Ενδέχεται να ζητήσουμε πρόσθετες πληροφορίες για να επαληθεύσουμε την ταυτότητά σας πριν επεξεργαστούμε το αίτημά σας.

Ο Χρήστης είναι επίσης υπεύθυνος να διασφαλίζει ότι οι ασθενείς του ενημερώνονται για τα δικαιώματά τους στην προστασία των δεδομένων και ότι μπορούν να ασκήσουν αυτά τα δικαιώματα μέσω του Χρήστη (ως υπεύθυνου επεξεργασίας των δεδομένων των ασθενών).

10. Διεθνείς μεταφορές δεδομένων

Τα δεδομένα σας αποθηκεύονται σε υποδομή cloud τρίτου μέρους εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Ο Πάροχος δεν είναι ιδιοκτήτης ή διαχειριστής κέντρων δεδομένων ή υλικού διακομιστή. Όλες οι υποδομές μισθώνονται από ανεξάρτητους τρίτους παρόχους υπηρεσιών cloud.

Για τους χρήστες σε άλλες δικαιοδοσίες, διασφαλίζουμε ότι κάθε διασυνοριακή διαβίβαση δεδομένων προσωπικού χαρακτήρα συμμορφώνεται με τους μηχανισμούς διαβίβασης που αναγνωρίζονται από την τοπική νομοθεσία, όπως η συγκατάθεση, ο καθορισμός της επάρκειας ή ισοδύναμες συμβατικές εγγυήσεις.

11. Υπηρεσίες τρίτων

Χρησιμοποιούμε τις ακόλουθες υπηρεσίες τρίτων που ενδέχεται να επεξεργάζονται τα δεδομένα σας:

Πάροχοι υπηρεσιών cloud hosting (για αποθήκευση δεδομένων)
Επεξεργαστές πληρωμών (για χρέωση)
Πάροχοι υπηρεσιών ηλεκτρονικού ταχυδρομείου (για συναλλακτικά μηνύματα ηλεκτρονικού ταχυδρομείου)

Όλοι οι τρίτοι πάροχοι ελέγχονται για συμμόρφωση με τον GDPR.

12. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική Απορρήτου κατά καιρούς. Θα σας ενημερώνουμε για σημαντικές αλλαγές μέσω email ή μέσω της εφαρμογής. Η συνέχιση της χρήσης της υπηρεσίας μας μετά τις αλλαγές συνιστά αποδοχή της ενημερωμένης πολιτικής.

13. Επικοινωνήστε μαζί μας

Εάν έχετε ερωτήσεις σχετικά με την παρούσα Πολιτική Απορρήτου ή επιθυμείτε να ασκήσετε τα δικαιώματά σας σχετικά με την προστασία των δεδομένων, παρακαλούμε επικοινωνήστε μαζί μας:

[email protected]

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην τοπική αρχή προστασίας δεδομένων.

14. Χειριστής πλατφόρμας και στοιχεία επικοινωνίας

14.1 Χειριστής πλατφόρμας

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
Email: [email protected]