Si Dental Education, Inc. d/b/a Intake.Dental mbledhë, përdorë dhe mbronë informacionin.
Kjo Politikë Privatësie shpjegon se si Dental Education, Inc. d/b/a Intake.Dental (“ne”, “tonë” ose “Shërbimi”) mbledhë, përdorë dhe mbronë informacionin. Duke përdorur Shërbimin, Ju pajtoheni me kushtet e mëposhtme.
Duam të jemi të qartë për atë që nuk bëjmë me të dhënat Tuaja:
Emri i praktikës, adresa dhe informacioni i kontaktit, së bashku me detajet e faturimit, preferencat e nëndomenit dhe llogaritë e përdoruesve të stafit.
Të dhënat demografike të pacientëve, informacioni i kontaktit dhe historiku mjekësor/dentar i paraqitur nëpërmjet formularëve të pranimit, plus informacioni i sigurimit, nënshkrimet elektronike dhe të dhënat e takimeve.
Lloji dhe versioni i shfletuesit, dhe adresat IP për përmirësimin e shërbimit dhe monitorimin e sigurisë.
Të gjitha të dhënat e pacientëve enkriptohen duke përdorur AES-256-GCM me enkriptimin tonë të pronësisë me dy shtresa Glyph (i përfshirë në çdo llogari) dhe ruhen në infrastrukturën tonë të përputhshme me HIPAA.
Të dhënat ruhen në Amazon Web Services (AWS) për magazinimin dhe përpunimin e përputhshëm me HIPAA, plus Supabase për shërbimet e bazës së të dhënave. Të dy ofruesit operojnë sipas BAA-ve të tyre të ekzekutuara me Intake.Dental.
Shërbimet përfshijnë AWS, Supabase, Stripe, partnerin tonë të integrimit PMS, API-të e verifikimit të sigurimit, Daily.co (video) dhe DeepL (përkthimi i formularëve). Secili lidhet nga një BAA ose një marrëveshje ekuivalente e përpunimit të të dhënave kur kërkohet.
Ne nuk ruajmë informacionin e kartës së kreditit. Politika e privatësisë së Stripe rregullon trajtimin e tyre të informacionit të pagesave.
Dental Education, Inc. ekzekuton një Marrëveshje Bashkëpunëtori Biznesi (BAA) me çdo praktikë të regjistruar pa asnjë kosto shtesë.
Zbatimet përfshijnë enkriptimin AES-256-GCM, TLS 1.3, infrastrukturën e përputhshme me HIPAA të AWS, mbrojtjen kundër sulmeve të zakonshme në internet dhe mjediset e të dhënave të izoluara për çdo praktikë.
Praktikat mund të hyjnë dhe eksportojnë të gjitha të dhënat e pacientëve të tyre në çdo kohë dhe mund të kërkojnë fshirjen në përputhje me kërkesat e zbatueshme të mbajtjes.
Do të njoftojmë praktikat e prekura brenda 72 orëve nga zbulimi i një incidenti sigurie që prek PHI.
Informacioni i pacientëve të mitur trajtohet në përputhje me HIPAA, ligjet e zbatueshme shtetërore dhe politikat e vetë praktikës.
Të dhënat e pacientëve ruhen në serverë të vendosur në Shtetet e Bashkuara.
Data “Përditësuar së Fundmi” do të pasqyrojë çdo ndryshim në këtë politikë. Vazhdimi i përdorimit të Shërbimeve pas njoftimit përbën pranimin e kushteve të përditësuara.
Pyetje për këtë politikë? Dërgoni email te support@intake.dental.
