Ako Dental Education, Inc. d/b/a Intake.Dental zbiera, používa a chráni informácie.
Tieto zásady ochrany osobných údajov vysvetľujú, ako spoločnosť Dental Education, Inc., pôsobiaca pod obchodným názvom Intake.Dental („my“, „náš“ alebo „služba“), zhromažďuje, využíva a chráni údaje. Používaním služby súhlasíte s nižšie uvedenými podmienkami.
Chceme jasne uviesť, čo s vašimi údajmi nerobíme:
Názov ordinácie, adresa a kontaktné údaje spolu s fakturačnými údajmi, preferenciami subdomén a používateľskými účtami zamestnancov.
Demografické údaje pacientov, kontaktné informácie a zdravotná/zubná anamnéza odoslaná prostredníctvom vstupných formulárov, ako aj informácie o poistení, elektronické podpisy a údaje o termínoch.
Typ a verzia prehliadača a IP adresy na účely zlepšovania služieb a monitorovania bezpečnosti.
Počítame, ako často sa funkcie produktu používajú, a to výlučne v súhrnnej forme (napríklad počty na úrovni funkcií podľa dňa, ordinácie a úlohy zamestnanca). Tieto štatistiky neobsahujú žiadne mená, identifikátory používateľov ani informácie o pacientoch, nemožno ich priradiť k žiadnej konkrétnej osobe a používajú sa výlučne na zlepšenie služby a prispôsobenie jej rozhrania. Nevytvárame profily správania jednotlivých používateľov.
Všetky údaje o pacientoch sú šifrované pomocou algoritmu AES-256-GCM s našim vlastným dvojvrstvovým šifrovaním Glyph (súčasťou každého účtu) a ukladané v našej infraštruktúre spĺňajúcej požiadavky HIPAA.
Údaje sú uložené na platforme Amazon Web Services (AWS) na účely ukladania a spracovania v súlade s HIPAA, a na platforme Supabase pre databázové služby. Obaja poskytovatelia pôsobia na základe vlastných dohôd o spracovaní údajov (BAA), ktoré uzavreli so spoločnosťou Intake.Dental.
Medzi služby patria AWS, Supabase, Stripe, náš partner pre integráciu PMS, API na overovanie poistenia, Twilio (textové správy a hlasové služby), poskytovateľov transakčných e-mailových služieb, poskytovateľov podnikových modelov umelej inteligencie (používaných na dokumentáciu a generovanie obsahu s podporou umelej inteligencie, ktorí vaše údaje nepoužívajú na trénovanie svojich modelov), Daily.co (video) a DeepL (preklad formulárov). Každý z nich je viazaný buď dohodou o spracovaní údajov (BAA), alebo v prípade potreby ekvivalentnou dohodou o spracovaní údajov.
Neuchovávame údaje o kreditných kartách. Spracovanie platobných informácií sa riadi zásadami ochrany osobných údajov spoločnosti Stripe.
Zubné ambulancie využívajúce túto službu môžu prostredníctvom platformy posielať svojim pacientom textové správy s potvrdeniami termínov, pripomienkami a oznámeniami o zmenách v rozvrhu; oznámenia, keď sa uvoľní skorší termín pre pacientov na čakacom zozname ambulancie; odkazy na vyplnenie vstupných a registračných formulárov; jednorazové overovacie kódy; a odpovede na konverzácie, ktoré iniciuje pacient. Pacienti poskytujú svoje mobilné číslo a súhlas s prijímaním týchto správ priamo od zubnej ordinácie – pri rezervácii termínu, vo vstupných alebo registračných formulároch ordinácie alebo osobne v ordinácii.
Žiadne informácie o mobilných číslach nebudú zdieľané s tretími stranami ani pridruženými subjektmi na marketingové alebo propagačné účely. Údaje o prihlásení sa k odberu SMS správ a súhlasy odosielateľa sa nikdy nepredávajú ani nezdieľajú s žiadnou treťou stranou.
Frekvencia správ sa líši v závislosti od vašich termínov a požiadaviek. Môžu sa uplatňovať poplatky za správy a dáta. Pacienti sa môžu kedykoľvek odhlásiť z prijímania textových správ odpoveďou STOP na ľubovoľnú správu a môžu odpovedať HELP v prípade potreby pomoci. Odhlásenie sa z odberu správ je na celej platforme spracované okamžite.
Spoločnosť Dental Education, Inc. uzatvára s každou registrovanou zubnou ordináciou dohodu o obchodnom partnerstve (BAA) bez dodatočných nákladov.
Medzi implementované opatrenia patrí šifrovanie AES-256-GCM, TLS 1.3, infraštruktúra AWS v súlade s HIPAA, ochrana proti bežným webovým útokom a izolované dátové prostredia pre každú zubnú ordináciu.
Ordinácie majú kedykoľvek prístup ku všetkým údajom o svojich pacientoch a môžu ich exportovať, ako aj požiadať o ich vymazanie v súlade s platnými požiadavkami na uchovávanie údajov.
Oznámime dotknutým ordináciám do 72 hodín od zistenia bezpečnostného incidentu, ktorý ovplyvňuje PHI.
Informácie o maloletých pacientoch sa spracúvajú v súlade so zákonom HIPAA, platnými štátnymi zákonmi a vlastnými zásadami ordinácie.
Údaje o pacientoch sa ukladajú na serveroch umiestnených v Spojených štátoch.
Dátum „Posledná aktualizácia“ bude odrážať všetky zmeny v týchto zásadách. Ďalšie používanie služieb po zaslaní oznámenia znamená súhlas s aktualizovanými podmienkami.
Máte otázky týkajúce sa týchto zásad? Napíšte na e-mailovú adresu support@intake.dental.
