01Ποιοι είμαστε
Το Digital Dental Guides είναι η εμπορική ονομασία υπηρεσίας της DENTAL WELLNESS, 63 Vasilissis Sofias Avenue, Athens 11521, Greece —
info@digitalguides.eu, +30 210 721 0780. Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων, καθώς δεν υποχρεούμαστε· τα ερωτήματα προστασίας δεδομένων απευθύνονται στην παραπάνω διεύθυνση και τα χειρίζεται απευθείας το ιατρείο.
02Οι δύο διαφορετικοί ρόλοι που έχουμε
Αυτό είναι το πιο σημαντικό που πρέπει να καταλάβετε για τον τρόπο που χειριζόμαστε τα δεδομένα, και οι περισσότερες ενημερώσεις απορρήτου εργαστηρίων το προσπερνούν.
Όταν επικοινωνείτε μαζί μας, ζητάτε προσφορά ή γίνεστε πελάτης, εμείς είμαστε ο υπεύθυνος επεξεργασίας
των δικών σας επαγγελματικών δεδομένων — το όνομά σας, το ιατρείο σας, η αλληλογραφία μας, τα τιμολόγιά σας. Αυτό καλύπτει η παρούσα ενημέρωση.
Όταν μας στέλνετε ένα περιστατικό, το αρχείο περιέχει δεδομένα που αφορούν τον ασθενή σας. Για τα δεδομένα αυτά
εσείς είστε ο υπεύθυνος επεξεργασίας και εμείς ο εκτελών την επεξεργασία για λογαριασμό σας. Ενεργούμε αποκλειστικά βάσει των εντολών σας και δεν αποφασίζουμε εμείς τι γίνεται με αυτά. Η σχέση αυτή περιγράφεται χωριστά στη Δεδομένα ασθενών & αρχεία περιστατικού σελίδα, που είναι αυτή που πρέπει να διαβάσετε πριν ανεβάσετε οτιδήποτε.
03Τι συλλέγουμε για εσάς
- Δεδομένα ταυτότητας και επικοινωνίας — το όνομά σας, ο επαγγελματικός σας τίτλος, το όνομα του ιατρείου, η διεύθυνση email, ο αριθμός τηλεφώνου, η χώρα.
- Αλληλογραφία — τα email, τα μηνύματα και οι σημειώσεις από τις κλήσεις που ανταλλάσσονται σχετικά με τα περιστατικά σας.
- Μεταδεδομένα περιστατικού — ποιος τύπος οδηγού, ποιο σύστημα εμφυτευμάτων, σε ποια πλατφόρμα σχεδιάστηκε το περιστατικό, ημερομηνίες υποβολής, έγκρισης και παράδοσης.
- Δεδομένα τιμολόγησης — στοιχεία τιμολόγησης, ΑΦΜ, αρχεία πληρωμών. Δεν βλέπουμε και δεν αποθηκεύουμε τα στοιχεία της κάρτας σας· τις πληρωμές τις διαχειρίζεται η τράπεζά μας.
- Τεχνικά αρχεία καταγραφής — όταν χρησιμοποιείτε τη φόρμα μεταφόρτωσης, ο διακομιστής μας καταγράφει τη διεύθυνση IP, την ώρα και το αναγνωριστικό του προγράμματος περιήγησης του αιτήματος. Αυτό υπάρχει ώστε να διατηρείται ασφαλές το σημείο μεταφόρτωσης και να εντοπίζεται η αιτία των αποτυχημένων μεταφορών.
Δεν εκτελούμε ανάλυση επισκεψιμότητας, διαφήμιση ή παρακολούθηση κοινωνικών δικτύων σε αυτόν τον ιστότοπο. Δείτε
Cookies.
04Γιατί τα χρησιμοποιούμε, και με ποια νομική βάση
| Για ποιον σκοπό | Νομική βάση βάσει του GDPR |
|---|---|
| Απάντηση στο ερώτημά σας και ετοιμασία προσφοράς | Ενέργειες κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης — Art. 6(1)(b) |
| Σχεδιασμός, σχεδίαση, κατασκευή και παράδοση των περιστατικών σας | Εκτέλεση της σύμβασής μας μαζί σας — Art. 6(1)(b) |
| Αρχεία τιμολόγησης, λογιστικά και φορολογικά | Έννομη υποχρέωση βάσει της ελληνικής φορολογικής νομοθεσίας — Art. 6(1)(c) |
| Τήρηση αρχείου για κάθε προϊόν επί παραγγελία που παράγουμε | Έννομη υποχρέωση βάσει του Regulation (EU) 2017/745 — Art. 6(1)(c) |
| Διατήρηση της ασφάλειας του σημείου μεταφόρτωσης και των συστημάτων μας | Το έννομο συμφέρον μας για την αποτροπή καταχρήσεων — Art. 6(1)(f) |
| Αποστολή περιστασιακών ενημερώσεων για τις υπηρεσίες, αν το ζητήσατε | Η συγκατάθεσή σας — Art. 6(1)(a), ανακλητή ανά πάσα στιγμή |
05Ποιος άλλος τα βλέπει
Δεν πουλάμε δεδομένα και δεν τα μοιραζόμαστε για τη διαφήμιση κανενός άλλου. Τα δεδομένα σας φτάνουν σε τρίτο μόνο όπου το απαιτεί η εργασία:
- Πλατφόρμες σχεδιασμού — SMOP (Swissmeda AG, Ελβετία), R2GATE (MegaGen, Δημοκρατία της Κορέας), coDiagnostix (Dental Wings, Straumann Group) και 3Shape (Δανία), ανάλογα με την πλατφόρμα στην οποία σχεδιάζεται το περιστατικό.
- Ο πάροχος φιλοξενίας μας, για τον ιστότοπο και τον διακομιστή μεταφόρτωσης περιστατικών.
- Microsoft Ireland Operations Ltd, όταν ένα περιστατικό αποθηκεύεται στον δικό μας επιχειρησιακό χώρο Microsoft 365. Η Microsoft ενεργεί μόνο ως εκτελούσα την επεξεργασία για λογαριασμό μας, βάσει του παραρτήματος προστασίας δεδομένων της, με τα δεδομένα να παραμένουν εντός του Ορίου Δεδομένων της ΕΕ.
- Εταιρείες ταχυμεταφορών, που λαμβάνουν τη διεύθυνση παράδοσης για την αποστολή.
- Οι λογιστές μας, και η ελληνική φορολογική αρχή, για τα παραστατικά τιμολόγησης.
- Επαγγελματίες σύμβουλοι ή αρχές, όπου υποχρεούμαστε από τον νόμο να γνωστοποιήσουμε κάτι.
06Διαβιβάσεις εκτός ΕΕ
Δύο από τις πλατφόρμες στις οποίες σχεδιάζουμε είναι εγκατεστημένες εκτός του Ευρωπαϊκού Οικονομικού Χώρου: η Ελβετία και η Δημοκρατία της Κορέας. Και οι δύο χώρες καλύπτονται από
απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, που σημαίνει ότι η Επιτροπή έχει αποφασίσει επίσημα ότι παρέχουν επίπεδο προστασίας δεδομένων ουσιαστικά ισοδύναμο με αυτό της ΕΕ. Οι διαβιβάσεις προς αυτές δεν απαιτούν επομένως πρόσθετη εγγύηση, συμβατική ρήτρα ή συγκατάθεση. Η Επιτροπή επανεξέτασε και επιβεβαίωσε και τις δύο αποφάσεις στην επανεξέταση των υφιστάμενων αποφάσεων επάρκειας το 2024.
Δεν διαβιβάζουμε δεδομένα περιστατικών σε καμία χώρα χωρίς απόφαση επάρκειας.
07Πόσο καιρό τα διατηρούμε
- Ερωτήματα που δεν καταλήγουν σε περιστατικά — 24 μήνες, και στη συνέχεια διαγράφονται.
- Αρχεία πελατών και αλληλογραφίας — για όσο διαρκεί η επαγγελματική σχέση και στη συνέχεια για το διάστημα που η ελληνική φορολογική και λογιστική νομοθεσία μάς υποχρεώνει να διατηρούμε εμπορικά παραστατικά.
- Τεκμηρίωση προϊόντος — ο φάκελος κάθε οδηγού επί παραγγελία που παράγουμε, τον οποίο υποχρεούμαστε να τηρούμε για τουλάχιστον δέκα χρόνια μετά την παράδοση του προϊόντος, βάσει του Παραρτήματος XIII του Regulation (EU) 2017/745. Πρόκειται για τον φάκελο κατασκευής, όχι για την ακατέργαστη απεικόνιση του ασθενούς — το πόσο διατηρείται η ίδια η απεικόνιση καλύπτεται στη
Δεδομένα ασθενών σελίδα. - Αρχεία καταγραφής διακομιστή — 12 μήνες.
08Τα δικαιώματά σας
Βάσει του GDPR μπορείτε να μας ζητήσετε:
- να σας δώσουμε αντίγραφο των δεδομένων που τηρούμε για εσάς (πρόσβαση)·
- να διορθώσουμε ό,τι είναι ανακριβές (διόρθωση)·
- να τα διαγράψουμε, εφόσον δεν έχουμε συνεχιζόμενο νόμιμο λόγο να τα διατηρήσουμε (διαγραφή)·
- να περιορίσουμε τον τρόπο που τα χρησιμοποιούμε όσο επιλύεται μια διαφορά·
- να τα παραδώσουμε σε φορητή, αναγνώσιμη από μηχάνημα μορφή·
- να σταματήσουμε να τα χρησιμοποιούμε για σκοπό που βασίζεται στα έννομα συμφέροντά μας (εναντίωση)·
- να ανακαλέσετε τη συγκατάθεση, όπου βασιστήκαμε σε συγκατάθεση.
Γράψτε στο info@digitalguides.eu. Απαντάμε εντός ενός μηνός. Δεν υπάρχει χρέωση, εκτός αν ένα αίτημα είναι προδήλως υπερβολικό.
Σημειώστε ότι αν το αίτημά σας αφορά του ασθενούς δεδομένα και όχι τα δικά σας, θα πρέπει να απευθυνθεί στον κλινικό που είναι ο υπεύθυνος επεξεργασίας των δεδομένων αυτών — δείτε
Δεδομένα ασθενών & αρχεία περιστατικού.
09Υποβολή καταγγελίας
Αν θεωρείτε ότι χειριστήκαμε άσχημα τα δεδομένα σας, πείτε το πρώτα σε εμάς — συνήθως είναι ταχύτερο. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην ελληνική εποπτική αρχή ανά πάσα στιγμή:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Kifissias 1–3, 115 23 Athens, Greece
Τηλέφωνο +30 210 6475600
complaints@dpa.gr ·
www.dpa.gr
Αν είστε εγκατεστημένοι σε άλλη χώρα της ΕΕ, μπορείτε επίσης να υποβάλετε καταγγελία στη δική σας εθνική εποπτική αρχή.
10Ασφάλεια
Τα αρχεία των περιστατικών μεταδίδονται μέσω κρυπτογραφημένης σύνδεσης και αποθηκεύονται στον δικό μας διακομιστή, σε σημείο που δεν είναι προσβάσιμο από το διαδίκτυο. Η πρόσβαση περιορίζεται στα τρία άτομα που κατονομάζονται στη
Σχετικά σελίδα. Δεν συγχρονίζουμε δεδομένα περιστατικών με καταναλωτικές υπηρεσίες cloud και δεν κρατάμε δεδομένα ασθενών σε φορητούς υπολογιστές. Οι τεχνικές λεπτομέρειες περιγράφονται στην ενότητα
Δεδομένα ασθενών & αρχεία περιστατικού.
11Αλλαγές στην παρούσα ενημέρωση
Αν αλλάξουμε τον τρόπο που χειριζόμαστε τα δεδομένα, θα ενημερώσουμε αυτή τη σελίδα και θα αλλάξουμε την ημερομηνία που εμφανίζεται δίπλα της. Όταν μια αλλαγή είναι ουσιώδης και επηρεάζει υφιστάμενους πελάτες, θα το πούμε με email αντί να βασιστούμε στο ότι θα το προσέξετε.