Politika privatnosti

1. Pregled

Ova Politika privatnosti objašnjava kako Dental Education, Inc. d/b/a Intake.Dental (“mi”, “naše” ili “Usluga”) prikuplja, koristi i štiti informacije. Korištenjem Usluge pristajete na dolje navedene uvjete.

2. Što ne činimo

Želimo biti eksplicitni o tome što ne činimo s Vašim podacima:

• Ne prodajemo podatke trećim stranama.
• Ne dijelimo informacije s marketinškim tvrtkama.
• Ne pratimo pacijente radi oglašavanja.
• Ne pristupamo PHI podacima pacijenata osim kada je potrebno za pružanje usluge.
• Ne koristimo podatke o pacijentima za obuku umjetne inteligencije izvan zatraženih Usluga.

3. Što prikupljamo

Informacije o računu prakse

Ime prakse, adresa i kontaktne informacije, zajedno s pojedinostima o naplati, preferencijama poddomena i korisničkim računima osoblja.

Podaci o pacijentima

Demografski podaci o pacijentima, kontaktne informacije i medicinska/dentalna anamneza podnesena putem obrazaca za prijem, plus informacije o osiguranju, elektronički potpisi i podaci o terminima.

Tehničke informacije

Vrsta i verzija preglednika te IP adrese radi poboljšanja usluge i sigurnosnog nadzora.

4. Zaštita podataka

Svi podaci o pacijentima enkriptirani su pomoću AES-256-GCM s vlasničkom dvoslojevitom Glyph enkripcijom (opcionalni dodatak) i pohranjuju se na našoj HIPAA usklađenoj infrastrukturi.

5. Hosting podataka i infrastruktura

Podaci se nalaze na Amazon Web Services (AWS) za HIPAA usklađenu pohranu i računalstvo, plus Supabase za usluge baze podataka. Oba pružatelja djeluju pod vlastitim izvršenim BAA ugovorima s Intake.Dental.

6. Pružatelji treće strane

Usluge uključuju AWS, Supabase, Stripe, našeg partnera za PMS integraciju, API-je za provjeru osiguranja, Daily.co (video) i DeepL (prijevod obrazaca). Svaki je vezan BAA ugovorom ili ekvivalentnim ugovorom o obradi podataka kada je potrebno.

7. Obrada plaćanja

Ne pohranjujemo informacije o kreditnoj kartici. Stripe-ova politika privatnosti uređuje njihovo rukovanje informacijama o plaćanju.

8. HIPAA usklađenost

Dental Education, Inc. izvršava ugovor o poslovnom suradniku (BAA) sa svakom registriranom praksom bez dodatnih troškova.

9. Sigurnosne mjere

Implementacije uključuju AES-256-GCM enkripciju, TLS 1.3, HIPAA usklađenu AWS infrastrukturu, zaštitu od uobičajenih web napada i izolirana okruženja podataka po praksi.

10. Vaša prava

Prakse mogu pristupiti i izvesti sve svoje podatke o pacijentima u bilo kojem trenutku te mogu zatražiti brisanje u skladu s primjenjivim zahtjevima zadržavanja.

11. Obavijest o povredi podataka

Obavijestit ćemo pogođene prakse u roku od 72 sata od otkrića sigurnosnog incidenta koji utječe na PHI podatke.

12. Privatnost djece

Informacijama o maloljetnim pacijentima rukuje se u skladu s HIPAA, primjenjivim državnim zakonima i politikama same prakse.

13. Međunarodni podaci

Podaci o pacijentima pohranjuju se na serverima smještenim u Sjedinjenim Američkim Državama.

14. Promjene politike

Datum “Zadnje ažurirano” odražavat će sve promjene ove politike. Nastavak korištenja Usluga nakon obavijesti predstavlja prihvaćanje ažuriranih uvjeta.

Kontakt

Pitanja o ovoj politici? Pošaljite e-mail na support@intake.dental.