Kaip Dental Education, Inc. d/b/a Intake.Dental renka, naudoja ir saugo informaciją.
Ši privatumo politika paaiškina, kaip Dental Education, Inc. d/b/a Intake.Dental („mes”, „mūsų” arba „Paslauga”) renka, naudoja ir saugo informaciją. Naudodami Paslaugą Jūs sutinkate su žemiau nurodytomis sąlygomis.
Norime aiškiai nurodyti, ko mes nedarome su Jūsų duomenimis:
Praktikos pavadinimas, adresas ir kontaktinė informacija kartu su atsiskaitymo informacija, subdomeno nuostatomis ir darbuotojų vartotojų paskyromis.
Pacientų demografiniai duomenys, kontaktinė informacija ir medicininė/odontologinė istorija, pateikta per priėmimo formas, taip pat draudimo informacija, elektroniniai parašai ir vizitų duomenys.
Naršyklės tipas ir versija bei IP adresai paslaugų tobulinimui ir saugumo stebėsenai.
Visi pacientų duomenys yra šifruojami naudojant AES-256-GCM su mūsų nuosavu dviejų lygių Glyph šifravimu (įtrauktas į kiekvieną paskyrą) ir saugomi mūsų HIPAA atitinkančioje infrastruktūroje.
Duomenys saugomi Amazon Web Services (AWS) HIPAA atitinkančiame saugykloje ir kompiuterijoje bei Supabase duomenų bazių paslaugoms. Abi paslaugų teikėjos veikia pagal savo pasirašytas BAA sutartis su Intake.Dental.
Paslaugos apima AWS, Supabase, Stripe, mūsų PMS integracijos partnerį, draudimo tikrinimo API, Daily.co (vaizdo įrašai) ir DeepL (formų vertimas). Kiekvienas yra saistomas BAA arba lygiaverčio duomenų tvarkymo susitarimo, kai to reikalaujama.
Mes nesaugome kreditinių kortelių informacijos. Stripe privatumo politika reglamentuoja jų mokėjimo informacijos tvarkymą.
Dental Education, Inc. pasirašo verslo partnerio sutartį (BAA) su kiekviena registruota praktika be papildomų mokesčių.
Įgyvendinimai apima AES-256-GCM šifravimą, TLS 1.3, HIPAA atitinkančią AWS infrastruktūrą, apsaugą nuo įprastų žiniatinklio atakų ir atskirtas kiekvienai praktikai skirtas duomenų aplinkas.
Praktikos gali bet kuriuo metu pasiekti ir eksportuoti visus savo pacientų duomenis bei gali prašyti ištrynimo laikantis galiojančių saugojimo reikalavimų.
Apie saugumo incidentą, turintį įtakos PHI, pranešime paveiktoms praktikoms per 72 valandas nuo jo aptikimo.
Nepilnamečių pacientų informacija tvarkoma laikantis HIPAA, galiojančių valstijos įstatymų ir pačios praktikos politikos.
Pacientų duomenys saugomi serveriuose, esančiuose Jungtinėse Amerikos Valstijose.
Data „Paskutinį kartą atnaujinta” atspindės visus šios politikos pakeitimus. Toliau naudojant Paslaugas po pranešimo reiškia sutikimą su atnaujintomis sąlygomis.
Klausimai dėl šios politikos? Rašykite el. paštu support@intake.dental.
