Tietosuojakaytanto

1. Johdanto

DenPro ("me", "meidat" tai "meille") sitoutuu suojaamaan yksityisyyttasi. Tama tietosuojakaytäntö selittää, miten keräämme, käytämme, luovutamme ja suojaamme tietojasi, kun käytät hammashoitolan hallintaohjelmistoamme ja verkkosivustoamme.

Noudatamme yleistä tietosuoja-asetusta (GDPR) ja muita sovellettavia tietosuojalakeja.

2. Rekisterinpitaja

DenPro on henkilötietojesi käsittelystä vastaava rekisterinpitaja. Jos sinulla on kysymyksiä tästä käytännöstä tai tietojenkasittelystamme, ota yhteytta:

• Sahköposti: [email protected]

3. Keräämämme tiedot

3.1 Antamasi tiedot

• Tilitiedot: nimi, sahköpostiosoite, puhelinnumero, klinikan nimi
• Laskutustiedot: maksutiedot, laskutusosoite
• Potilastiedot: potilaistasi syöttämäsi tiedot (tietojen käsittelijänä)
• Viestintä: tukitiimillemme lähettämäsi viestit

3.2 Automaattisesti kerätyt tiedot

• Laitetiedot: IP-osoite, selaintyyppi, kayttojarjestelma
• Kayttötiedot: vieraillut sivut, käytetyt ominaisuudet, sovelluksessa vietetty aika
• Evasteet ja vastaavat teknologiat (katso evastekaytäntömme)

4. Miten käytämme tietojasi

Käytämme tietojasi seuraaviin tarkoituksiin:

• Hammashoitolan hallintapalvelumme tarjoamiseen ja yllapitämiseen
• Tilauksesi ja laskutuksesi käsittelyyn
• Yhteydenpitoon kanssasi tiliäsi koskien ja asiakastuen tarjoamiseen
• Tärkeiden palvelupäivitysten lähettämiseen
• Ohjelmistomme parantamiseen ja uusien ominaisuuksien kehittämiseen
• Turvallisuuden varmistamiseen ja petosten estämiseen
• Lakisääteisten velvoitteiden noudattamiseen

5. Käsittelyn oikeusperuste (GDPR)

Kasittelemme henkilötietojasi seuraavien perusteiden nojalla:

• Sopimus: Kasittely, joka on välttamätöntä palvelumme tarjoamiseksi
• Oikeutettu etu: Palvelumme parantaminen, turvallisuus ja petosten estäminen
• Lakisääteinen velvoite: Vero-, kirjanpito- ja muiden lakisääteisten vaatimusten noudattaminen
• Suostumus: Markkinointiviestintä (tarvittaessa)

6. Potilastiedot (tietojenkasittely)

Kun kaytat DenProa potilastietojen hallintaan, olet kyseisten potilastietojen rekisterinpitaja, ja me toimimme tietojenkasittelijänä puolestasi. Me:

• Käsittelemme potilastietoja vain ohjeidesi mukaisesti
• Toteutamme asianmukaiset tekniset ja organisatoriset turvatoimet
• Emme jaa potilastietoja kolmansille osapuolille paitsi palvelun tarjoamisen edellyttamässä laajuudessa
• Autamme sinua toteuttamaan GDPR-velvoitteesi potilastietojen osalta

7. Tietoturva

Toteutamme alan standardien mukaiset turvatoimet tietojesi suojaamiseksi:

• Tietojen salaus siirron aikana (TLS/SSL) ja levossa
• Säännölliset tietoturva-auditoinnit ja haavoittuvuusarvioinnit
• Pääsynhallinta ja todennusmekanismit
• Säännölliset varmuuskopiot turvalliseen tallennustilaan
• Työntekijöiden tietosuojakoulutus

8. Tietojen sailyttäminen

Säilytämme henkilötietojasi niin kauan kuin tilisi on aktiivinen tai palvelujemme tarjoamisen edellyttämän ajan. Tilin päättymisen jälkeen:

• Tilitiedot poistetaan 30 päivän kuluessa
• Varmuuskopiotiedot poistetaan 90 päivän kuluessa
• Laskutustiedot säilytetään lain vaatiman ajan (yleensä 7-10 vuotta)

9. Oikeutesi (GDPR)

GDPR:n nojalla sinulla on seuraavat oikeudet:

• Pääsy: Pyytää kopio henkilötiedoistasi
• Oikaisu: Pyytää virheellisten tietojen korjaamista
• Poistaminen: Pyytää tietojesi poistamista ("oikeus tulla unohdetuksi")
• Rajoittaminen: Pyytää käsittelyn rajoittamista
• Siirrettävyys: Vastaanottaa tietosi siirrettävässä muodossa
• Vastustaminen: Vastustaa oikeutettuun etuun perustuvaa käsittelyä

Näiden oikeuksien käyttämiseksi ota yhteytta osoitteeseen [email protected].

10. Kansainväliset tiedonsiirrot

Tietosi säilytetään palvelimilla Euroopan talousalueella (ETA). Jos siirrämme tietoja ETA:n ulkopuolelle, varmistamme asianmukaisten suojatoimien käytön, kuten vakiosopimuslausekkeiden.

11. Kolmansien osapuolten palvelut

Käytämme seuraavia kolmansien osapuolten palveluita, jotka saattavat käsitellä tietojasi:

• Pilvipalveluiden tarjoajat (tietojen tallennukseen)
• Maksunvälittäjät (laskutukseen)
• Sahköpostipalveluiden tarjoajat (tapahtumaviesteille)

Kaikki kolmannen osapuolen palveluntarjoajat on tarkistettu GDPR-yhteensopivuuden osalta.

12. Muutokset tähän käytäntöön

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. Ilmoitamme merkittävistä muutoksista sahköpostitse tai sovelluksen kautta. Palvelun käytön jatkaminen muutosten jälkeen merkitsee päivitetyn käytännön hyväksymistä.

13. Ota yhteytta

Jos sinulla on kysymyksiä tästä tietosuojakäytännöstä tai haluat käyttää tietosuojaoikeuksiasi, ota yhteytta:

• Sahköposti: [email protected]

Sinulla on myös oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle.