Dasar Privasi | DenPro

1. Pengenalan

Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, mendedahkan dan melindungi maklumat anda apabila anda menggunakan platform dan laman web pengurusan amalan pergigian DenPro. Kami mematuhi undang-undang perlindungan data yang berkenaan di bidang kuasa tempat Pengguna kami beroperasi.

Dalam proses penyediaan Perkhidmatan, pengendali platform mungkin melibatkan penyedia perkhidmatan pihak ketiga bebas (seperti penyedia hosting awan, pemproses pembayaran, dan penyedia perkhidmatan e-mel) untuk melaksanakan fungsi teknikal atau operasi tertentu yang diperlukan bagi penyampaian Perkhidmatan.

2. Pengawal Data

2.1 Data Pelawat Laman Web

Pengawal data yang bertanggungjawab ke atas data peribadi yang dikumpul melalui laman web (data pelayaran, kuki, maklumat akaun) ialah pengendali platform, Elite Digital Services, LLC. Butiran hubungan penuh disediakan dalam Seksyen 14.

2.2 Data Pesakit

Apabila anda menggunakan DenPro untuk mengurus rekod pesakit, anda (amalan pergigian) adalah pengawal data untuk semua data pesakit yang dimasukkan ke dalam aplikasi.

Dalam konteks ini, pengendali platform bertindak sebagai pemproses data, memproses data pesakit semata-mata bagi pihak anda dan mengikut arahan anda.

2.4 Hubungi

Jika anda mempunyai soalan tentang dasar ini atau amalan data kami, hubungi kami di: [email protected]

3. Maklumat Yang Kami Kumpul

3.1 Maklumat Yang Anda Berikan

Maklumat akaun: nama, alamat e-mel, nombor telefon, nama klinik
Maklumat pengebilan: butiran pembayaran, alamat invois
Data pesakit: maklumat yang anda masukkan tentang pesakit anda (sebagai pemproses data)
Komunikasi: mesej yang anda hantar kepada pasukan sokongan kami

3.2 Maklumat Yang Dikumpul Secara Automatik

Maklumat peranti: alamat IP, jenis pelayar, sistem pengendalian
Data penggunaan: halaman yang dilawati, ciri yang digunakan, masa yang dihabiskan dalam aplikasi
Kuki dan teknologi serupa (lihat Dasar Kuki kami)

4. Bagaimana Kami Menggunakan Maklumat Anda

Kami menggunakan maklumat anda untuk tujuan berikut:

Untuk menyediakan dan mengekalkan perkhidmatan pengurusan amalan pergigian kami
Untuk memproses langganan dan pengebilan anda
Untuk berkomunikasi dengan anda tentang akaun anda dan menyediakan sokongan pelanggan
Untuk menghantar kemas kini penting tentang perkhidmatan kepada anda
Untuk meningkatkan perisian kami dan membangunkan ciri baharu
Untuk memastikan keselamatan dan mencegah penipuan
Untuk mematuhi kewajipan undang-undang

5. Asas Undang-Undang untuk Pemprosesan

Kami memproses data peribadi anda berdasarkan asas undang-undang berikut di bawah rangka kerja perlindungan data yang berkenaan:

Kontrak: Pemprosesan yang diperlukan untuk menyediakan perkhidmatan kami kepada anda
Kepentingan Sah: Meningkatkan perkhidmatan kami, keselamatan, dan pencegahan penipuan
Kewajipan Undang-undang: Pematuhan dengan cukai, perakaunan, dan keperluan undang-undang lain
Persetujuan: Komunikasi pemasaran (jika berkenaan)

DenPro direka untuk digunakan oleh klinik pergigian di seluruh dunia. Kami komited untuk mematuhi undang-undang perlindungan data yang terpakai di bidang kuasa di mana Pengguna kami beroperasi, termasuk tetapi tidak terhad kepada kerangka kawal selia berikut:

Kesatuan Eropah / EES: Peraturan Perlindungan Data Umum (GDPR, Peraturan (EU) 2016/679)
United Kingdom: Peraturan Perlindungan Data Umum UK (UK GDPR) dan Akta Perlindungan Data 2018
Switzerland: Akta Persekutuan mengenai Perlindungan Data (FADP / DSG)
Amerika Syarikat: Akta Privasi Pengguna California (CCPA) dan Akta Hak Privasi California (CPRA), serta undang-undang privasi peringkat negeri yang terpakai
Kanada: Akta Perlindungan Maklumat Peribadi dan Dokumen Elektronik (PIPEDA) dan undang-undang privasi peringkat wilayah yang berkenaan
Brazil: Undang-Undang Umum Perlindungan Data (LGPD, Undang-Undang No. 13.709/2018)
Australia: Akta Privasi 1988 dan Prinsip Privasi Australia (APPs)
New Zealand: Akta Privasi 2020
Jepun: Akta Perlindungan Maklumat Peribadi (APPI)
Korea Selatan: Akta Perlindungan Maklumat Peribadi (PIPA)
Singapura: Akta Perlindungan Data Peribadi 2012 (PDPA)
Thailand: Akta Perlindungan Data Peribadi B.E. 2562 (PDPA)
India: Akta Perlindungan Data Peribadi Digital 2023 (DPDPA)
Afrika Selatan: Akta Perlindungan Maklumat Peribadi (POPIA)
Turki: Akta Perlindungan Data Peribadi (KVKK, Akta No. 6698)
Emiriah Arab Bersatu: Perintah Undang-Undang Persekutuan No. 45 Tahun 2021 mengenai Perlindungan Data Peribadi
Argentina: Akta Perlindungan Data Peribadi (Ley 25.326)
Colombia: Akta Perundangan 1581 Tahun 2012 mengenai Perlindungan Data
Mexico: Akta Persekutuan mengenai Perlindungan Data Peribadi yang Disimpan oleh Pihak Swasta (LFPDPPP)

Apabila undang-undang yang terpakai memberikan hak tambahan atau mengenakan kewajipan tambahan melebihi yang diterangkan dalam dasar ini, kami akan mematuhi keperluan tersebut. Pengguna yang beroperasi di bidang kuasa dengan keperluan perlindungan data khusus digalakkan untuk menghubungi kami untuk maklumat tentang bagaimana kami memenuhi keperluan tersebut.

6. Data Pesakit (Pemprosesan Data)

Apabila anda menggunakan DenPro untuk mengurus rekod pesakit, anda adalah pengawal data untuk data pesakit tersebut, dan kami bertindak sebagai pemproses data bagi pihak anda. Kami:

Memproses data pesakit hanya mengikut arahan anda
Melaksanakan langkah keselamatan teknikal dan organisasi yang sesuai
Tidak berkongsi data pesakit dengan pihak ketiga kecuali yang diperlukan untuk menyediakan perkhidmatan
Membantu anda dalam memenuhi kewajipan perlindungan data anda berkaitan data pesakit

6.1 Data Kesihatan dan Sistem Sertifikasi

DenPro adalah alat pengurusan amalan dan tidak diklasifikasikan sebagai sistem maklumat kesihatan bertauliah, rekod kesihatan elektronik (EHR), atau peranti perubatan. Data peribadi dan berkaitan kesihatan yang dimasukkan ke dalam Perkhidmatan diproses dalam platform DenPro mengikut peraturan perlindungan data yang berkenaan.

Melainkan dipersetujui secara nyata sebaliknya dalam perjanjian bertulis yang berasingan, data yang dimasukkan ke dalam DenPro tidak akan dihantar secara automatik atau diselaraskan dengan mana-mana sistem maklumat kesihatan bertauliah, pangkalan data kesihatan kebangsaan, atau infrastruktur maklumat kesihatan lain yang diiktiraf secara rasmi. Jika Pengguna memerlukan data itu menjadi sebahagian daripada rekod kesihatan rasmi, Pengguna bertanggungjawab untuk memasukkan data tersebut ke dalam sistem bertauliah yang sesuai.

6.2 Persetujuan Terang untuk Pemprosesan Data Kesihatan

Dengan menggunakan Perkhidmatan, Pengguna memberikan persetujuan nyata untuk pemprosesan data peribadi dan sensitif — termasuk data berkaitan kesihatan — untuk tujuan pengurusan amalan pergigian seperti yang diterangkan dalam terma-terma ini. Pengguna mengakui bahawa:

Data diproses secara eksklusif untuk tujuan menyediakan Perkhidmatan.
Data tidak disimpan secara automatik dalam mana-mana sistem bertauliah atau pangkalan data kebangsaan.
Pengguna mengekalkan kawalan penuh ke atas data mereka dan bertanggungjawab untuk mematuhi peraturan data penjagaan kesihatan yang berkenaan di bidang kuasa mereka.
Pengguna mesti memaklumkan kepada pesakit mereka mengenai penggunaan DenPro dan mendapatkan sebarang persetujuan yang diperlukan mengikut undang-undang yang terpakai.

7. Keselamatan Data

Kami melaksanakan langkah keselamatan standard industri untuk melindungi data anda:

Penyulitan data dalam transit (TLS/SSL) dan semasa rehat
Audit keselamatan berkala dan penilaian kerentanan
Kawalan akses dan mekanisme pengesahan
Sandaran berkala dengan storan selamat
Latihan pekerja mengenai perlindungan data

8. Pengekalan Data

Kami menyimpan data peribadi anda selagi akaun anda aktif atau seperti yang diperlukan untuk menyediakan perkhidmatan kami. Selepas penamatan akaun:

Data akaun dipadamkan dalam masa 30 hari
Data sandaran dibersihkan dalam masa 90 hari
Rekod pengebilan disimpan seperti yang dikehendaki oleh undang-undang (biasanya 7-10 tahun)

9. Hak Anda

Bergantung pada bidang kuasa anda, anda mungkin mempunyai beberapa atau semua hak berikut berkaitan data peribadi anda. Kami komited untuk menghormati hak-hak ini tanpa mengira lokasi anda, setakat yang dibenarkan di bawah undang-undang tempatan.

9.2 Hak di bawah CCPA/CPRA (California, Amerika Syarikat)

Hak untuk Mengetahui: Meminta pendedahan kategori dan maklumat peribadi khusus yang dikumpul tentang anda
Hak untuk Menghapus: Meminta pemadaman maklumat peribadi yang dikumpul daripada anda
Hak untuk Menolak: Menolak penjualan atau perkongsian maklumat peribadi anda. DenPro tidak menjual maklumat peribadi.
Hak untuk tidak dibezakan: Anda tidak akan dibezakan kerana menggunakan hak privasi anda.
Hak untuk membetulkan: Meminta pembetulan maklumat peribadi yang tidak tepat
Hak untuk mengehadkan penggunaan maklumat peribadi sensitif: Hadkan penggunaan dan pendedahan maklumat peribadi sensitif kepada apa yang diperlukan untuk menyediakan Perkhidmatan.

9.3 Hak di bawah LGPD (Brazil)

Pengesahan kewujudan pemprosesan data anda
Akses kepada data anda
Pembetulan data yang tidak lengkap, tidak tepat, atau lapuk
Penghapusan nama, penyekatan, atau pemadaman data yang tidak perlu atau berlebihan
Pemindahan data ke penyedia perkhidmatan lain
Penghapusan data peribadi yang diproses dengan persetujuan anda
Maklumat mengenai entiti awam dan swasta di mana data anda telah dikongsi
Pencabutan persetujuan

9.4 Hak di bawah PIPEDA (Kanada)

Hak untuk mengakses maklumat peribadi anda yang disimpan oleh organisasi
Hak untuk mencabar ketepatan dan kelengkapan maklumat anda dan memohon agar ia dibetulkan.
Hak untuk menarik balik persetujuan bagi pengumpulan, penggunaan, atau pendedahan maklumat anda
Hak untuk mengemukakan aduan kepada Pejabat Pesuruhjaya Privasi Kanada

9.5 Hak di bawah POPIA (Afrika Selatan)

Hak untuk diberitahu bahawa maklumat peribadi sedang dikumpul atau telah diakses oleh pihak yang tidak dibenarkan
Hak untuk meminta akses kepada atau pembetulan atau pemadaman maklumat peribadi
Hak untuk membantah pemprosesan maklumat peribadi
Hak untuk mengemukakan aduan kepada Pengawal Maklumat

9.6 Hak di bawah APPI (Jepun)

Hak untuk meminta pendedahan data peribadi yang disimpan
Hak untuk meminta pembetulan, penambahan, atau pemadaman data peribadi yang disimpan
Hak untuk meminta pemberhentian penggunaan, pemadaman, atau pemberhentian penyediaan kepada pihak ketiga

9.7 Hak di bawah perundangan lain yang berkenaan

Jika anda berada di bidang kuasa yang mempunyai undang-undang perlindungan data yang tidak disenaraikan secara khusus di atas, anda masih boleh menggunakan hak yang setara seperti yang diperuntukkan di bawah undang-undang tempatan anda. Kami akan menilai dan bertindak balas terhadap semua permintaan selaras dengan kerangka undang-undang yang terpakai.

9.8 Cara Menggunakan Hak Anda

Untuk menggunakan mana-mana hak yang diterangkan di atas, hubungi kami di: [email protected]

Kami akan memberi respons kepada permintaan anda dalam tempoh yang ditetapkan oleh undang-undang yang berkenaan (biasanya 30 hari di bawah GDPR, 45 hari di bawah CCPA/CPRA). Kami mungkin meminta maklumat tambahan untuk mengesahkan identiti anda sebelum memproses permintaan anda.

Pengguna juga bertanggungjawab untuk memastikan pesakit mereka dimaklumkan tentang hak perlindungan data mereka dan dapat menggunakan hak-hak tersebut melalui Pengguna (sebagai pengawal data bagi data pesakit).

10. Pemindahan Data Antarabangsa

Data anda disimpan di infrastruktur awan pihak ketiga. Pembekal tidak memiliki atau mengendalikan mana-mana pusat data atau perkakasan pelayan. Semua infrastruktur disewa daripada penyedia perkhidmatan awan pihak ketiga yang bebas.

Kami memastikan bahawa sebarang pemindahan data peribadi merentas sempadan mematuhi mekanisme pemindahan yang diiktiraf di bawah undang-undang tempatan, seperti persetujuan, penentuan kecukupan, atau perlindungan kontrak yang setara.

11. Perkhidmatan Pihak Ketiga

Kami menggunakan perkhidmatan pihak ketiga berikut yang mungkin memproses data anda:

Penyedia pengehosan awan (untuk penyimpanan data)
Pemproses pembayaran (untuk pengebilan)
Penyedia perkhidmatan e-mel (untuk e-mel transaksi)

Semua penyedia pihak ketiga disemak untuk pematuhan terhadap peraturan perlindungan data yang berkenaan.

12. Perubahan pada Dasar Ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Kami akan memberitahu anda tentang perubahan ketara melalui e-mel atau melalui aplikasi. Penggunaan berterusan perkhidmatan kami selepas perubahan merupakan penerimaan dasar yang dikemas kini.

13. Hubungi Kami

Jika anda mempunyai soalan tentang Dasar Privasi ini atau ingin melaksanakan hak perlindungan data anda, sila hubungi kami:

[email protected]

Anda juga berhak untuk membuat aduan kepada pihak berkuasa perlindungan data tempatan anda.

14. Pengendali Platform dan Maklumat Perhubungan

14.1 Pengendali Platform

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
Emel: [email protected]