Informativa sulla privacy

1. Introduzione

La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e salvaguardiamo le vostre informazioni quando utilizzate la piattaforma di gestione dello studio dentistico e il sito web DenPro. Siamo conformi al Regolamento generale sulla protezione dei dati (GDPR) e alle altre leggi applicabili in materia di protezione dei dati.

Nel corso della fornitura del Servizio, il gestore della piattaforma può incaricare fornitori di servizi terzi indipendenti (come fornitori di cloud hosting, processori di pagamento e fornitori di servizi di posta elettronica) di svolgere alcune funzioni tecniche o operative necessarie per la fornitura del Servizio.

2. Titolare del trattamento

2.1 Dati dei visitatori del sito web

Il responsabile del trattamento dei dati personali raccolti attraverso il sito web (dati di navigazione, cookie, informazioni sull'account) è il gestore della piattaforma, Elite Digital Services, LLC. I dati di contatto completi sono riportati nella sezione 14.

2.2 Dati dei pazienti

Quando utilizzate DenPro per gestire le cartelle dei pazienti, voi (lo studio dentistico) siete il titolare del trattamento di tutti i dati dei pazienti inseriti nell'applicazione.

In questo contesto, l'operatore della piattaforma agisce in qualità di responsabile del trattamento, trattando i dati dei pazienti esclusivamente per vostro conto e secondo le vostre istruzioni.

2.4 Contatto

Per qualsiasi domanda su questa informativa o sulle nostre pratiche in materia di dati, contattateci a: [email protected]

3. Informazioni che raccogliamo

3.1 Informazioni che fornisci

Informazioni sull'account: nome, indirizzo email, numero di telefono, nome della clinica
Informazioni di fatturazione: dettagli di pagamento, indirizzo di fatturazione
Dati dei pazienti: informazioni che inserisci sui tuoi pazienti (come responsabile del trattamento)
Comunicazioni: messaggi che invii al nostro team di supporto

3.2 Informazioni raccolte automaticamente

Informazioni sul dispositivo: indirizzo IP, tipo di browser, sistema operativo
Dati di utilizzo: pagine visitate, funzionalità utilizzate, tempo trascorso nell'applicazione
Cookie e tecnologie simili (vedi la nostra Politica sui Cookie)

4. Come utilizziamo le tue informazioni

Utilizziamo le tue informazioni per i seguenti scopi:

Per fornire e mantenere il nostro servizio di gestione dello studio dentistico
Per elaborare il tuo abbonamento e la fatturazione
Per comunicare con te riguardo al tuo account e fornire assistenza clienti
Per inviarti aggiornamenti importanti sul servizio
Per migliorare il nostro software e sviluppare nuove funzionalità
Per garantire la sicurezza e prevenire le frodi
Per rispettare gli obblighi legali

5. Base giuridica del trattamento

Trattiamo i vostri dati personali sulla base dei seguenti motivi legali, che si applicano ai sensi del GDPR e dei quadri internazionali equivalenti in materia di protezione dei dati:

Contratto: Trattamento necessario per fornirti il nostro servizio
Interesse legittimo: Miglioramento del servizio, sicurezza e prevenzione delle frodi
Obbligo legale: Conformità ai requisiti fiscali, contabili e altri requisiti legali
Consenso: Comunicazioni di marketing (ove applicabile)

DenPro è progettato per essere utilizzato dagli studi dentistici di tutto il mondo. Ci impegniamo a rispettare le leggi sulla protezione dei dati applicabili nelle giurisdizioni in cui operano i nostri utenti, compresi, ma non solo, i seguenti quadri normativi:

Unione Europea / SEE: Regolamento generale sulla protezione dei dati (GDPR, Regolamento (UE) 2016/679)
Regno Unito: Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR) e legge sulla protezione dei dati del 2018
Svizzera: Legge federale sulla protezione dei dati (FADP / DSG)
Stati Uniti: California Consumer Privacy Act (CCPA) e California Privacy Rights Act (CPRA), nonché le leggi sulla privacy applicabili a livello statale.
Canada: Legge sulla protezione delle informazioni personali e dei documenti elettronici (PIPEDA) e legislazione provinciale applicabile in materia di privacy.
Brasile: Lei Geral de Proteção de Dados (LGPD, Legge n. 13.709/2018)
Australia: Legge sulla privacy del 1988 e Principi australiani sulla privacy (APP)
Nuova Zelanda: Legge sulla privacy 2020
Giappone: Legge sulla protezione dei dati personali (APPI)
Corea del Sud: Legge sulla protezione delle informazioni personali (PIPA)
Singapore: Legge sulla protezione dei dati personali del 2012 (PDPA)
Thailandia: Legge sulla protezione dei dati personali B.E. 2562 (PDPA)
India: Legge sulla protezione dei dati personali digitali 2023 (DPDPA)
Sudafrica: Legge sulla protezione delle informazioni personali (POPIA)
Turchia: Legge sulla protezione dei dati personali (KVKK, legge n. 6698)
Emirati Arabi Uniti: Decreto legge federale n. 45 del 2021 sulla protezione dei dati personali
Argentina: Legge sulla protezione dei dati personali (Ley 25.326)
Colombia: Legge 1581 del 2012 sulla protezione dei dati personali
Messico: Legge federale sulla protezione dei dati personali detenuti da privati (LFPDPPP)

Laddove le leggi applicabili concedano ulteriori diritti o impongano ulteriori obblighi oltre a quelli descritti nella presente informativa, ci conformeremo a tali requisiti. Gli utenti che operano in giurisdizioni con requisiti specifici in materia di protezione dei dati sono invitati a contattarci per ottenere informazioni su come affrontare tali requisiti.

6. Dati dei pazienti (trattamento dei dati)

Quando utilizzi DenPro per gestire i registri dei pazienti, sei tu il titolare del trattamento per quei dati e noi agiamo come responsabile del trattamento per tuo conto. Noi:

Trattiamo i dati dei pazienti solo secondo le tue istruzioni
Implementiamo misure di sicurezza tecniche e organizzative appropriate
Non condividiamo i dati dei pazienti con terze parti, tranne quando necessario per fornire il servizio
Ti assistiamo nell'adempimento dei tuoi obblighi GDPR riguardo ai dati dei pazienti

6.1 Dati sanitari e sistemi certificati

DenPro è uno strumento di gestione della pratica e non è classificato come sistema informativo sanitario certificato, cartella clinica elettronica (EHR) o dispositivo medico. I dati personali e sanitari inseriti nel Servizio sono trattati all'interno della piattaforma DenPro in conformità alle normative vigenti in materia di protezione dei dati.

A meno che non sia stato esplicitamente concordato diversamente in un accordo scritto separato, i dati inseriti in DenPro non vengono automaticamente trasmessi o sincronizzati con alcun sistema informativo sanitario certificato, database sanitario nazionale o altra infrastruttura informativa sanitaria ufficialmente riconosciuta. Se l'Utente richiede che i dati facciano parte di una cartella clinica ufficiale, l'Utente è responsabile dell'inserimento di tali dati nel sistema certificato appropriato.

6.2 Consenso esplicito al trattamento dei dati sanitari

Utilizzando il Servizio, l'Utente fornisce il proprio esplicito consenso al trattamento dei dati personali e sensibili - compresi quelli relativi alla salute - ai fini della gestione dello studio odontoiatrico come descritto nei presenti termini. L'Utente riconosce che:

I dati sono trattati esclusivamente per l'erogazione del Servizio.
I dati non vengono archiviati automaticamente in nessun sistema certificato o database nazionale.
L'Utente mantiene il pieno controllo sui propri dati ed è responsabile della conformità alle normative sui dati sanitari vigenti nella propria giurisdizione.
L'Utente deve informare i propri pazienti sull'uso di DenPro e ottenere tutti i consensi necessari come richiesto dalla legge applicabile

7. Sicurezza dei dati

Implementiamo misure di sicurezza standard del settore per proteggere i tuoi dati:

Crittografia dei dati in transito (TLS/SSL) e a riposo
Audit di sicurezza regolari e valutazioni delle vulnerabilità
Controlli di accesso e meccanismi di autenticazione
Backup regolari con archiviazione sicura
Formazione dei dipendenti sulla protezione dei dati

8. Conservazione dei dati

Conserviamo i tuoi dati personali per tutto il tempo in cui il tuo account è attivo o secondo necessità per fornire i nostri servizi. Dopo la chiusura dell'account:

I dati dell'account vengono eliminati entro 30 giorni
I dati di backup vengono eliminati entro 90 giorni
I registri di fatturazione vengono conservati come richiesto dalla legge (tipicamente 7-10 anni)

9. I vostri diritti

A seconda della vostra giurisdizione, potreste avere alcuni o tutti i seguenti diritti relativi ai vostri dati personali. Ci impegniamo a rispettare tali diritti a prescindere dal luogo in cui si trova l'utente, nella misura in cui ciò è previsto dalla legge locale.

9.2 Diritti ai sensi del CCPA/CPRA (California, Stati Uniti)

Diritto di sapere: Richiedere la divulgazione delle categorie e degli elementi specifici delle informazioni personali raccolte su di voi
Destra per cancellare: Richiedere la cancellazione delle informazioni personali raccolte dall'utente
Diritto all'Opt-Out: Rinunciare alla vendita o alla condivisione dei propri dati personali. DenPro non vende le informazioni personali.
Diritto alla non discriminazione: Non sarete discriminati per aver esercitato i vostri diritti alla privacy.
Diritto di correzione: Richiedere la correzione di informazioni personali inesatte
Diritto di limitare l'uso di informazioni personali sensibili: Limitare l'uso e la divulgazione dei dati personali sensibili a quanto necessario per la fornitura del Servizio.

9.3 Diritti previsti dalla LGPD (Brasile)

Conferma dell'esistenza di un trattamento dei vostri dati
Accesso ai dati
Correzione di dati incompleti, inaccurati o non aggiornati.
Anonimizzazione, blocco o cancellazione di dati non necessari o eccessivi
Portabilità dei dati verso un altro fornitore di servizi
Cancellazione dei dati personali trattati con il vostro consenso
Informazioni su enti pubblici e privati con cui i vostri dati sono stati condivisi
Revoca del consenso

9.4 Diritti ai sensi del PIPEDA (Canada)

Diritto di accesso ai propri dati personali in possesso dell'organizzazione
Diritto di contestare l'accuratezza e la completezza delle proprie informazioni e di farle modificare.
Diritto di ritirare il consenso alla raccolta, all'utilizzo o alla divulgazione delle informazioni dell'utente
Diritto di presentare un reclamo all'Ufficio del Commissario per la privacy del Canada

9.5 Diritti del POPIA (Sudafrica)

Diritto di essere informati che le informazioni personali vengono raccolte o sono state consultate da una persona non autorizzata.
Diritto di richiedere l'accesso, la correzione o la cancellazione delle informazioni personali
Diritto di opporsi al trattamento dei dati personali
Diritto di presentare un reclamo al Regolatore dell'Informazione

9.6 Diritti ai sensi dell'APPI (Giappone)

Diritto di chiedere la divulgazione dei dati personali conservati
Diritto di chiedere la correzione, l'aggiunta o la cancellazione dei dati personali conservati
Diritto di richiedere la cessazione dell'utilizzo, la cancellazione o la cessazione della fornitura a terzi

9.7 Diritti derivanti da altre leggi applicabili

Se l'utente si trova in una giurisdizione con una legislazione sulla protezione dei dati non specificamente elencata sopra, può comunque esercitare diritti equivalenti come previsto dalla legge locale. Valuteremo e risponderemo a tutte le richieste in conformità al quadro giuridico applicabile.

9.8 Come esercitare i propri diritti

Per esercitare uno dei diritti sopra descritti, contattateci all'indirizzo: [email protected]

Risponderemo alla vostra richiesta entro i tempi previsti dalla legge applicabile (in genere 30 giorni ai sensi del GDPR, 45 giorni ai sensi del CCPA/CPRA). Potremmo richiedere ulteriori informazioni per verificare la vostra identità prima di elaborare la vostra richiesta.

L'Utente è inoltre tenuto a garantire che i propri pazienti siano informati dei loro diritti in materia di protezione dei dati e che possano esercitarli attraverso l'Utente (in quanto responsabile del trattamento dei dati dei pazienti).

10. Trasferimenti internazionali di dati

I vostri dati sono archiviati su un'infrastruttura cloud di terzi all'interno dello Spazio economico europeo (SEE). Il Fornitore non possiede né gestisce alcun centro dati o hardware di server. Tutta l'infrastruttura è affittata da fornitori di servizi cloud indipendenti.

Per gli Utenti di altre giurisdizioni, ci assicuriamo che qualsiasi trasferimento transfrontaliero di dati personali sia conforme ai meccanismi di trasferimento riconosciuti dalla legge locale, come il consenso, le determinazioni di adeguatezza o le garanzie contrattuali equivalenti.

11. Servizi di terze parti

Utilizziamo i seguenti servizi di terze parti che potrebbero trattare i tuoi dati:

Fornitori di hosting cloud (per l'archiviazione dei dati)
Processori di pagamento (per la fatturazione)
Fornitori di servizi email (per email transazionali)

Tutti i fornitori terzi sono verificati per la conformità al GDPR.

12. Modifiche a questa politica

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Ti informeremo di modifiche significative via email o tramite l'applicazione. L'uso continuato del nostro servizio dopo le modifiche costituisce accettazione della politica aggiornata.

13. Contattaci

Se hai domande su questa Informativa sulla Privacy o desideri esercitare i tuoi diritti di protezione dei dati, contattaci:

[email protected]

Hai anche il diritto di presentare un reclamo all'autorità locale per la protezione dei dati.

14. Operatore della piattaforma e informazioni di contatto

14.1 Operatore della piattaforma

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
E-mail: [email protected]