Політика конфіденційності

Для даних пацієнтів і працівників клініка є володільцем даних та визначає мету їх обробки. DentaDeck діє як обробник і виконує документовані вказівки клініки.

Оператор DentaDeck — ТОВ «Смарт Гроу Текнолоджіз» (код ЄДРПОУ 46273199). Для даних про реєстрацію, оплату сервісу, безпеку та звернення до підтримки оператор може самостійно визначати необхідну обробку.

DentaDeck обробляє дані, які клініка, її працівники або підключені нею сервіси передають під час використання системи.

• дані облікового запису й клініки: ім'я, робочі контакти, роль, налаштування та інформація про членство;
• дані пацієнта: ім'я, контакти, дата народження, адреса, страхування та інші ідентифікаційні відомості, які вносить клініка;
• медичні дані: анамнез, стоматологічна карта, плани й записи лікування, призначення, нотатки, фото, відео, документи та DICOM-дослідження;
• операційні дані: записи на прийом, нагадування, зміни, кабінети, коментарі та службові повідомлення;
• фінансові дані: суми, знижки, заборгованість, спосіб і статус оплати, касові та фіскальні записи, реквізити провайдера; DentaDeck не потребує повного номера банківської картки;
• технічні дані: IP-адреса, браузер або застосунок, час входу, журнал дій, помилки та дані, потрібні для захисту сервісу.

Підставою обробки є виконання договору з клінікою, законний інтерес у безпечній роботі сервісу, виконання юридичних обов'язків або згода — коли її вимагає закон. Клініка відповідає за належну підставу для внесення даних пацієнтів.

• надавати розклад, картки пацієнтів, медичні записи, фінанси, файли, міграцію та інші замовлені функції;
• автентифікувати користувачів, керувати правами доступу й захищати клініку;
• надсилати службові повідомлення та відповідати підтримці;
• обробляти оплату сервісу, вести облік і виконувати юридичні обов'язки;
• виявляти помилки, зловживання та покращувати надійність без рекламного профілювання.

DentaDeck не продає персональні дані, не використовує їх для рекламного відстеження та не передає рекламним мережам. Дані розкриваються лише для роботи сервісу, за вказівкою клініки або на законній вимозі.

Дані можуть оброблятися в іншій країні залежно від розташування інфраструктури чи обраної інтеграції. У такому разі застосовуються договірні та інші передбачені законом гарантії.

• постачальникам хостингу, сховища, електронної пошти й технічної інфраструктури;
• підключеним клінікою сервісам у межах обраної інтеграції;
• професійним радникам або державним органам, коли цього вимагає закон чи захист прав;
• правонаступнику в разі реорганізації бізнесу за умови збереження належного захисту.

Клініка може підключити зовнішні сервіси. Їхні власні умови та політики застосовуються до даних, які вони обробляють.

• Міграція з Cliniccards передає дані лише за дорученням клініки, яка має право їх переносити.
• Telegram, Checkbox і Monobank отримують лише дані, потрібні для функції, яку клініка увімкнула.
• AI-функції вимкнені за замовчуванням. Власник клініки окремо обирає постачальника; перед передаванням структурованих даних DentaDeck прибирає відоме ім'я та контакти пацієнта, але клініка має перевіряти вільний текст на зайві персональні дані.

Дані зберігаються, поки активний обліковий запис клініки, а після припинення — протягом строку, потрібного для повернення або видалення даних, резервного копіювання, вирішення спорів і виконання закону. Конкретний строк може бути визначений договором та політикою клініки.

Жодна система не дає абсолютної гарантії безпеки. Якщо інцидент вплине на дані клініки, DentaDeck повідомить її відповідно до договору та застосовного закону.

• логічне розділення даних клінік;
• рольовий доступ працівників і журналювання важливих дій;
• шифрування з'єднання під час передавання даних;
• обмежений доступ до інфраструктури та резервні копії.

Пацієнт реалізує права насамперед через клініку, яка веде його картку. Користувач облікового запису може звернутися до DentaDeck щодо власних даних. Перед виконанням запиту ми можемо перевірити особу та повноваження.

• отримати інформацію та копію своїх даних;
• виправити неточні дані;
• просити про видалення, обмеження або заперечувати проти обробки, якщо це дозволяє закон;
• отримати переносиму копію, коли право на перенесення застосовується;
• відкликати згоду без впливу на законність попередньої обробки;
• подати скаргу до компетентного органу із захисту даних.

DentaDeck призначений для професійної роботи клінік, а не для самостійного використання дітьми. Клініка може вести картки неповнолітніх пацієнтів лише за наявності належної правової підстави та згоди законного представника, коли вона потрібна.

Працівники клініки можуть звернутися через канал підтримки, зазначений у кабінеті, замовленні або договорі, або на [email protected]. Пацієнтові слід спочатку звернутися до своєї клініки; DentaDeck допоможе клініці виконати підтверджений запит.

У запиті вкажіть клініку, зв'язок із нею та суть вимоги. Не надсилайте медичні документи через незахищені канали без необхідності.