Personvernregler

1. Introduksjon

DenPro ("vi", "vår" eller "oss") er forpliktet til å beskytte personvernet ditt. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, deler og beskytter informasjonen din når du bruker vår programvare for tannlegepraksisadministrasjon og nettsted.

Vi overholder EUs personvernforordning (GDPR) og andre gjeldende lover om databeskyttelse.

2. Behandlingsansvarlig

DenPro er behandlingsansvarlig for dine personopplysninger. Hvis du har spørsmål om disse retningslinjene eller vår datapraksis, kontakt oss på:

• E-post: [email protected]

3. Informasjon vi samler inn

3.1 Informasjon du oppgir

• Kontoinformasjon: navn, e-postadresse, telefonnummer, klinikknavn
• Faktureringsinformasjon: betalingsdetaljer, fakturaadresse
• Pasientdata: informasjon du legger inn om pasientene dine (som databehandler)
• Kommunikasjon: meldinger du sender til brukerstøtteteamet vårt

3.2 Automatisk innsamlet informasjon

• Enhetsinformasjon: IP-adresse, nettlesertype, operativsystem
• Bruksdata: besøkte sider, brukte funksjoner, tid brukt i applikasjonen
• Informasjonskapsler og lignende teknologier (se våre retningslinjer for informasjonskapsler)

4. Hvordan vi bruker informasjonen din

Vi bruker informasjonen din til følgende formål:

• For å levere og vedlikeholde vår tjeneste for tannlegepraksisadministrasjon
• For å behandle abonnementet og faktureringen din
• For å kommunisere med deg om kontoen din og gi kundestøtte
• For å sende deg viktige oppdateringer om tjenesten
• For å forbedre programvaren vår og utvikle nye funksjoner
• For å sikre sikkerhet og forhindre svindel
• For å overholde juridiske forpliktelser

5. Rettslig grunnlag for behandling (GDPR)

Vi behandler personopplysningene dine basert på:

• Kontrakt: Behandling som er nødvendig for å levere tjenesten vår til deg
• Berettiget interesse: Forbedring av tjenesten vår, sikkerhet og svindelforebygging
• Juridisk forpliktelse: Overholdelse av skatte-, regnskaps- og andre juridiske krav
• Samtykke: Markedsføringskommunikasjon (der det er aktuelt)

6. Pasientdata (databehandling)

Når du bruker DenPro til å administrere pasientjournaler, er du behandlingsansvarlig for pasientdataene, og vi opptrer som databehandler på dine vegne. Vi:

• Behandler pasientdata kun i henhold til dine instruksjoner
• Implementerer passende tekniske og organisatoriske sikkerhetstiltak
• Deler ikke pasientdata med tredjeparter unntatt når det er nødvendig for å levere tjenesten
• Hjelper deg med å oppfylle dine GDPR-forpliktelser angående pasientdata

7. Datasikkerhet

Vi implementerer bransjestandardiserte sikkerhetstiltak for å beskytte dataene dine:

• Kryptering av data under overføring (TLS/SSL) og ved lagring
• Regelmessige sikkerhetsrevisjoner og sårbarhetsvurderinger
• Tilgangskontroller og autentiseringsmekanismer
• Regelmessige sikkerhetskopier med sikker lagring
• Opplæring av ansatte i databeskyttelse

8. Datalagring

Vi lagrer personopplysningene dine så lenge kontoen din er aktiv eller så lenge det er nødvendig for å levere tjenestene våre. Etter kontoslutning:

• Kontodata slettes innen 30 dager
• Sikkerhetskopierte data slettes innen 90 dager
• Faktureringsposter oppbevares som påkrevd ved lov (typisk 7-10 år)

9. Dine rettigheter (GDPR)

I henhold til GDPR har du følgende rettigheter:

• Tilgang: Be om en kopi av personopplysningene dine
• Retting: Be om retting av unøyaktige data
• Sletting: Be om sletting av dataene dine ("retten til å bli glemt")
• Begrensning: Be om begrensning av behandling
• Portabilitet: Motta dataene dine i et portabelt format
• Innsigelse: Protestere mot behandling basert på berettiget interesse

For å utøve disse rettighetene, kontakt oss på [email protected].

10. Internasjonale dataoverføringer

Dataene dine lagres på servere innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Hvis vi overfører data utenfor EØS, sikrer vi at passende beskyttelsestiltak er på plass, som standard kontraktsklausuler.

11. Tredjepartstjenester

Vi bruker følgende tredjepartstjenester som kan behandle dataene dine:

• Skyleverandører (for datalagring)
• Betalingsbehandlere (for fakturering)
• E-posttjenesteleverandører (for transaksjons-e-poster)

Alle tredjepartsleverandører er kontrollert for GDPR-samsvar.

12. Endringer i disse retningslinjene

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer via e-post eller gjennom applikasjonen. Fortsatt bruk av tjenesten vår etter endringer utgjør aksept av den oppdaterte erklæringen.

13. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller ønsker å utøve dine rettigheter til databeskyttelse, vennligst kontakt oss:

• E-post: [email protected]

Du har også rett til å klage til ditt lokale datatilsyn.