politica sulla riservatezza

ZoelioDental si impegna a proteggere la tua privacy. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e tuteliamo le tue informazioni quando utilizzi la nostra piattaforma di gestione dello studio dentistico basata su cloud. Rispettiamo l'HIPAA (Health Insurance Portability and Accountability Act), il GDPR (Regolamento generale sulla protezione dei dati), il CCPA (California Consumer Privacy Act) e le leggi sulla privacy sanitaria specifiche dello stato.

Raccogliamo informazioni cliniche (nome, indirizzo, telefono, fatturazione), informazioni sugli utenti professionali (credenziali, dati di accesso, registri delle attività), informazioni sui pazienti (dati demografici, anamnesi, piani di trattamento, prescrizioni, imaging, assicurazione), informazioni tecniche (browser, indirizzo IP, informazioni sul dispositivo) e record di comunicazione (e-mail, chat, ticket di supporto).

Utilizziamo le informazioni per fornire funzionalità del Servizio, garantire la conformità alle normative sanitarie, migliorare la funzionalità del Servizio, condurre ricerche su dati anonimizzati, gestire account e fatturazione, inviare aggiornamenti del servizio e gestire gli abbonamenti. Non utilizziamo i dati per finalità di marketing senza il tuo consenso esplicito.

NON vendiamo i dati dei pazienti. Condividiamo le informazioni solo con fornitori di servizi in base ad accordi di elaborazione dei dati, compagnie di assicurazione per sinistri (con autorizzazione), partner farmaceutici per prescrizioni e autorità legali quando richiesto dalla legge. Non consentiamo ai data broker di accedere alle cartelle cliniche dei pazienti.

I dati dell'account attivo vengono conservati mentre il tuo account è attivo. Le cartelle cliniche dei pazienti vengono conservate in base ai requisiti di conservazione delle cartelle cliniche (in genere minimo 6 anni). I registri finanziari vengono conservati per 7 anni per adempimenti fiscali. Al momento della risoluzione, i dati del paziente vengono conservati per il periodo legale e poi cancellati in modo sicuro. I registri di controllo vengono conservati per 1 anno.

Hai i diritti di: accedere ai tuoi dati in formato portabile (30 giorni), correggere dati inesatti, richiedere la cancellazione (soggetto a obblighi di conservazione), limitare il trattamento, ricevere la portabilità dei dati, opporsi a comunicazioni di marketing ed evitare processi decisionali automatizzati. Invia richieste a privacy@zoelliodental.com con verifica dell'identità.

Utilizziamo cookie essenziali (necessari per la funzionalità), cookie analitici (per comprendere l'utilizzo) e cookie di marketing facoltativi (richiedi il consenso). Puoi disattivare i cookie non essenziali nelle impostazioni del browser. Utilizziamo Google Analytics solo per metriche aggregate non identificate.

Implementiamo la crittografia AES-256 dei dati inattivi, TLS 1.3 in transito, controlli di accesso basati sui ruoli, autenticazione a più fattori, valutazioni periodiche della sicurezza, conformità SOC 2 Tipo II, rilevamento delle intrusioni e test di backup automatici. Sei responsabile della riservatezza della password e della segnalazione di attività sospette.

I dati vengono archiviati principalmente in data center statunitensi con residenza dei dati UE opzionale per la conformità al GDPR. Facciamo affidamento su clausole contrattuali standard per i trasferimenti di dati regolamentati dal GDPR. Manteniamo una valutazione regolare dei meccanismi di trasferimento e dei requisiti normativi.

Per domande sulla privacy: Dipartimento Privacy di ZoelioDental, privacy@zoelliodental.com. Tempo di risposta: 30 giorni per le richieste verificate. Per domande relative al GDPR (utenti UE), contattare il rappresentante della protezione dei dati. Per domande relative al CCPA (utenti della California), utilizzare il modulo di contatto riportato sopra.