01Кои сме ние
Digital Dental Guides е наименованието на услугата на DENTAL WELLNESS, 63 Vasilissis Sofias Avenue, Athens 11521, Greece —
info@digitalguides.eu, +30 210 721 0780. Не сме определили длъжностно лице по защита на данните, тъй като не сме длъжни; въпросите по защита на данните се отправят на посочения по-горе адрес и се обработват директно от практиката.
02Двете различни роли, които изпълняваме
Това е най-важното за разбиране относно начина, по който обработваме данни, и повечето уведомления за поверителност на лаборатории го пропускат.
Когато се свържете с нас, поискате оферта или станете клиент, ние сме администраторът
на Вашите собствени професионални данни — Вашето име, Вашата клиника, нашата кореспонденция, Вашите фактури. Настоящото уведомление обхваща тях.
Когато ни изпратите случай, файлът съдържа данни за Вашия пациент. За тези данни
Вие сте администраторът, а ние сме Вашият обработващ. Действаме единствено по Ваши указания и не решаваме какво се случва с тях. Това отношение е уредено отделно на Пациентски данни & файлове по случая страница — тази, която трябва да прочетете, преди да качите каквото и да е.
03Какво събираме за Вас
- Идентификационни данни и данни за контакт — Вашето име, професионално звание, име на клиниката, имейл адрес, телефонен номер, държава.
- Кореспонденция — имейлите, съобщенията и бележките от разговорите, разменени по Вашите случаи.
- Метаданни на случая — кой вид шаблон, коя имплантологична система, в коя платформа е планиран случаят, датите на подаване, одобрение и доставка.
- Данни за фактуриране — данни за фактуриране, ДДС номер, документи за плащане. Не виждаме и не съхраняваме данните на картата Ви; плащанията се обработват от нашата банка.
- Технически журнали — когато използвате формата за качване, нашият сървър записва IP адреса, времевия печат и идентификацията на браузъра при заявката. Това съществува, за да се поддържа сигурността на точката за качване и да се диагностицират неуспешни преноси.
Не използваме анализ на посещаемостта, реклама или проследяване през социални мрежи на този уебсайт. Вижте
Бисквитки.
04Защо го използваме и на какво правно основание
| За какво | Правно основание съгласно GDPR |
|---|---|
| Отговор на Вашето запитване и изготвяне на оферта | Стъпки, предприети по Ваше искане преди сключване на договор — Art. 6(1)(b) |
| Планиране, проектиране, производство и доставка на Вашите случаи | Изпълнение на нашия договор с Вас — Art. 6(1)(b) |
| Документи за фактуриране, счетоводство и данъци | Законово задължение съгласно гръцкото данъчно право — Art. 6(1)(c) |
| Водене на документация за всяко изработено по поръчка изделие, което произвеждаме | Законово задължение съгласно Regulation (EU) 2017/745 — Art. 6(1)(c) |
| Поддържане на сигурността на точката за качване и на нашите системи | Нашият легитимен интерес от предотвратяване на злоупотреби — Art. 6(1)(f) |
| Изпращане на епизодични новини за услугата, ако сте поискали | Вашето съгласие — Art. 6(1)(a), оттегляемо по всяко време |
05Кой друг ги вижда
Не продаваме данни и не ги споделяме за чужд маркетинг. Вашите данни достигат до трета страна само когато работата го изисква:
- Платформи за планиране — SMOP (Swissmeda AG, Швейцария), R2GATE (MegaGen, Република Корея), coDiagnostix (Dental Wings, Straumann Group) и 3Shape (Дания), в зависимост от това в коя платформа се планира случаят.
- Нашият хостинг доставчик, за уебсайта и сървъра за качване на случаи.
- Microsoft Ireland Operations Ltd, когато случай се съхранява в нашия собствен бизнес тенант Microsoft 365. Microsoft действа единствено като наш обработващ данни, съгласно своето допълнение за защита на данните, като данните остават в рамките на Границата за данни на ЕС.
- Куриери, които получават адреса за доставка на пратката.
- Нашите счетоводители, и гръцката данъчна администрация — за документите по фактурирането.
- Професионални консултанти или органи, когато сме законово задължени да разкрием нещо.
06Преноси извън ЕС
Две от платформите, в които планираме, са установени извън Европейското икономическо пространство: Швейцария и Република Корея. И двете държави са обхванати от
решение на Европейската комисия относно адекватното ниво на защита, което означава, че Комисията официално е приела, че те осигуряват ниво на защита на данните, по същество равностойно на това в ЕС. Затова преносът на данни към тях не изисква допълнителна гаранция, договорна клауза или съгласие. Комисията преразгледа и потвърди и двете решения в прегледа си от 2024 г. на съществуващите решения относно адекватното ниво на защита.
Не прехвърляме данни по случаи към държава без решение относно адекватното ниво на защита.
07Колко дълго ги съхраняваме
- Запитвания, които не се превръщат в случаи — 24 месеца, след което се изтриват.
- Записи за клиенти и кореспонденция — за срока на работното взаимоотношение и след това за периода, за който гръцкото данъчно и счетоводно законодателство изисква да пазим търговските документи.
- Документация на изделието — документацията за всеки изработен по поръчка шаблон, който произвеждаме и която сме длъжни да пазим най-малко десет години след доставянето на изделието съгласно Приложение XIII от Regulation (EU) 2017/745. Това е производствената документация, а не необработените изображения на пациента — колко дълго се съхраняват самите изображения, е описано на
Пациентски данни страница. - Журнали на сървъра — 12 месеца.
08Вашите права
Съгласно GDPR можете да поискате от нас:
- да получите копие от данните, които съхраняваме за Вас (достъп);
- да коригирате всичко неточно (коригиране);
- да ги изтриете, когато нямаме трайно законово основание да ги съхраняваме (изтриване);
- да ограничите начина, по който ги използваме, докато трае спор;
- да ги предадем в преносим, машинночетим формат;
- да спрем да ги използваме за цел, основана на нашите легитимни интереси (възражение);
- да оттеглите съгласието си, когато сме се позовали на съгласие.
Пишете на info@digitalguides.eu. Отговаряме в срок от един месец. Не се дължи такса, освен ако искането не е явно прекомерно.
Имайте предвид, че ако Вашето искане се отнася до на пациента данни, а не до Вашите собствени, то следва да бъде отправено към клинициста, който е администратор на тези данни — вижте
Пациентски данни & файлове по случая.
09Подаване на жалба
Ако смятате, че сме обработили данните Ви лошо, кажете първо на нас — обикновено е по-бързо. Имате също право да подадете жалба до гръцкия надзорен орган по всяко време:
Гръцки орган за защита на личните данни
Kifissias 1–3, 115 23 Athens, Greece
Телефон +30 210 6475600
complaints@dpa.gr ·
www.dpa.gr
Ако сте установени в друга държава от ЕС, можете да подадете жалба и до собствения си национален надзорен орган.
10Сигурност
Файловете по случая се предават по криптирана връзка и се съхраняват на наш собствен сървър, на място, което не е достъпно от интернет. Достъпът е ограничен до тримата души, посочени на
За нас страница. Не синхронизираме данни по случаи с потребителски облачни услуги и не съхраняваме пациентски данни на лаптопи. Техническите подробности са изложени в
Пациентски данни & файлове по случая.
11Промени в това уведомление
Ако променим начина, по който обработваме данните, ще актуализираме тази страница и ще променим датата до нея. Когато промяната е съществена и засяга настоящи клиенти, ще го съобщим по имейл, вместо да разчитаме, че ще я забележите.