Privacybeleid

ZoelioDental zet zich in voor het beschermen van uw privacy. Dit privacybeleid legt uit hoe wij uw informatie verzamelen, gebruiken, openbaar maken en beschermen bij het gebruik van ons cloudgebaseerde platform voor het beheer van tandartspraktijken. Wij voldoen aan HIPAA (Health Insurance Portability and Accountability Act), GDPR (Algemene Verordening Gegevensbescherming), CCPA (California Consumer Privacy Act) en staatsspecifieke wetgeving inzake privacy in de zorg.

Wij verzamelen praktijkinformatie (naam, adres, telefoon, facturering), informatie van professionele gebruikers (referenties, inloggegevens, activiteitenlogboeken), patiëntinformatie (demografische gegevens, medische geschiedenis, behandelplannen, recepten, beeldvorming, verzekering), technische informatie (browser, IP-adres, apparaatinformatie) en communicatiegegevens (e-mails, chat, supporttickets).

Wij gebruiken informatie om functies van de dienst te leveren, naleving van gezondheidszorgregelgeving te waarborgen, de functionaliteit van de dienst te verbeteren, onderzoek te doen op geanonimiseerde gegevens, accounts en facturering te beheren, service-updates te versturen en abonnementen te beheren. Wij gebruiken gegevens niet voor marketing zonder uw uitdrukkelijke toestemming.

Wij verkopen GEEN patiëntgegevens. Wij delen informatie alleen met dienstverleners onder gegevensverwerkingsovereenkomsten, verzekeringsmaatschappijen voor claims (met toestemming), apotheekpartners voor recepten en wettelijke autoriteiten wanneer dit wettelijk vereist is. Wij staan gegevensmakelaars geen toegang tot patiëntendossiers toe.

Actieve accountgegevens worden bewaard zolang uw account actief is. Patiëntendossiers worden bewaard conform de bewaartermijnen voor medische dossiers (doorgaans minimaal 6 jaar). Financiële gegevens worden 7 jaar bewaard voor belastingdoeleinden. Na beëindiging worden patiëntgegevens bewaard gedurende de wettelijke termijn en vervolgens veilig verwijderd. Auditlogboeken worden 1 jaar bewaard.

U heeft het recht om: uw gegevens in een overdraagbaar formaat op te vragen (binnen 30 dagen), onjuiste gegevens te corrigeren, verwijdering aan te vragen (onder voorbehoud van bewaarplicht), verwerking te beperken, gegevensoverdraagbaarheid te ontvangen, bezwaar te maken tegen marketingcommunicatie en geautomatiseerde besluitvorming te vermijden. Dien verzoeken in bij privacy@zoelliodental.com met identiteitsverificatie.

Wij gebruiken essentiële cookies (vereist voor functionaliteit), analytische cookies (om gebruik te begrijpen) en optionele marketingcookies (vereisen toestemming). U kunt niet-essentiële cookies uitschakelen in uw browserinstellingen. Wij gebruiken Google Analytics uitsluitend voor geanonimiseerde geaggregeerde statistieken.

Wij implementeren AES-256-versleuteling in rust, TLS 1.3 tijdens verzending, rolgebaseerde toegangscontrole, multifactorauthenticatie, regelmatige beveiligingsbeoordelingen, SOC 2 Type II-conformiteit, inbraakdetectie en automatische back-uptests. U bent verantwoordelijk voor de vertrouwelijkheid van wachtwoorden en het melden van verdachte activiteiten.

Gegevens worden primair opgeslagen in datacenters in de VS, met optionele EU-gegevensopslag voor GDPR-conformiteit. Wij vertrouwen op Standaardcontractuele Bepalingen voor door GDPR gereguleerde gegevensoverdrachten. Wij beoordelen regelmatig onze overdrachtsmechanismen en wettelijke vereisten.

Voor privacyvragen: ZoelioDental Privacy Department, privacy@zoelliodental.com. Reactietijd: 30 dagen voor geverifieerde verzoeken. Voor GDPR-gerelateerde vragen (EU-gebruikers) kunt u contact opnemen met uw functionaris voor gegevensbescherming. Voor CCPA-gerelateerde vragen (gebruikers in Californië) kunt u het bovenstaande contactformulier gebruiken.