политика конфиденциальности

ZoelioDental привержена защите вашей конфиденциальности. Данная Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию при использовании нашей облачной платформы управления стоматологической практикой. Мы соблюдаем требования HIPAA (Закон о переносимости и подотчетности медицинского страхования), GDPR (Общий регламент по защите данных), CCPA (Калифорнийский закон о защите прав потребителей) и региональные законы о конфиденциальности в сфере здравоохранения.

Мы собираем информацию о клинике (название, адрес, телефон, реквизиты для оплаты), информацию о профессиональных пользователях (учетные данные, данные для входа, журналы активности), информацию о пациентах (демографические данные, история болезни, планы лечения, рецепты, изображения, страхование), техническую информацию (браузер, IP-адрес, данные об устройстве) и записи коммуникаций (электронные письма, чат, обращения в поддержку).

Мы используем информацию для предоставления функций Сервиса, обеспечения соответствия требованиям здравоохранения, улучшения функциональности Сервиса, проведения исследований на обезличенных данных, управления учетными записями и выставления счетов, отправки обновлений сервиса и управления подписками. Мы не используем данные в маркетинговых целях без вашего согласия на подписку.

Мы НЕ продаем данные пациентов. Мы передаем информацию только поставщикам услуг по соглашениям об обработке данных, страховым компаниям для рассмотрения claims (с вашего разрешения), партнерам-аптекам для рецептов, а также юридическим органам, когда это требуется по закону. Мы не предоставляем брокерам данных доступ к записям пациентов.

Данные активной учетной записи хранятся, пока учетная запись активна. Записи пациентов хранятся в соответствии с требованиями к хранению медицинских документов (как правило, минимум 6 лет). Финансовые записи хранятся 7 лет для соблюдения налогового законодательства. После прекращения обслуживания данные пациентов хранятся в течение установленного законом срока, а затем надежно удаляются. Журналы аудита хранятся 1 год.

Вы имеете право: получить доступ к своим данным в переносимом формате (30 дней), исправить неточные данные, запросить удаление (с учетом требований к хранению), ограничить обработку, получить данные в переносимом виде, возразить против маркетинговых коммуникаций и избежать автоматизированного принятия решений. Отправляйте запросы на privacy@zoelliodental.com с подтверждением личности.

Мы используем обязательные файлы cookie (необходимые для работы функций), аналитические файлы cookie (для понимания использования) и дополнительные маркетинговые файлы cookie (требуют согласия). Вы можете отключить необязательные файлы cookie в настройках браузера. Мы используем Google Analytics только для обезличенных агрегированных метрик.

Мы применяем шифрование AES-256 для хранимых данных, TLS 1.3 при передаче, ролевое управление доступом, многофакторную аутентификацию, регулярные оценки безопасности, соответствие SOC 2 Type II, обнаружение вторжений и автоматическое тестирование резервного копирования. Вы несете ответственность за конфиденциальность пароля и сообщение о подозрительной активности.

Данные преимущественно хранятся в дата-центрах США с возможностью размещения данных в ЕС для соответствия требованиям GDPR. Мы полагаемся на Стандартные договорные положения (Standard Contractual Clauses) при передаче данных, регулируемых GDPR. Мы регулярно оцениваем механизмы передачи и нормативные требования.

По вопросам конфиденциальности: отдел конфиденциальности ZoelioDental, privacy@zoelliodental.com. Время ответа: 30 дней для подтвержденных запросов. По вопросам, связанным с GDPR (пользователи из ЕС), свяжитесь с вашим представителем по защите данных. По вопросам, связанным с CCPA (пользователи из Калифорнии), используйте контактную форму выше.