Umowa Powierzenia Przetwarzania Danych

Niniejsza Umowa Powierzenia Przetwarzania Danych ("Umowa"), stanowiąca załącznik i integralną część Umowy z Użytkownikiem, określa warunki przetwarzania danych osobowych wprowadzanych na Platformę, obowiązujące między gabinetem korzystającym z platformy DentinCloud ("Gabinet") a Muhammed Mustafa Vanlı ("DentinCloud").

ARTYKUŁ 1 – ROLE STRON

1.1. Gabinet jest administratorem danych, który określa cele i sposoby przetwarzania danych osobowych (w tym danych dotyczących zdrowia) swoich pacjentów i pracowników, wprowadzanych przez niego na Platformę.

1.2. DentinCloud jest podmiotem przetwarzającym, który przetwarza te dane wyłącznie zgodnie z poleceniami Gabinetu i w celu świadczenia usługi.

1.3. "Przepisy" oznaczają ustawę nr 6698 o ochronie danych osobowych (Kişisel Verilerin Korunması Kanunu, "KVKK") oraz, w zakresie, w jakim ma ono zastosowanie, ogólne rozporządzenie UE o ochronie danych ("GDPR").

ARTYKUŁ 2 – PRZEDMIOT I ZAKRES PRZETWARZANIA

2.1. Kategorie przetwarzanych danych: dane identyfikacyjne i kontaktowe pacjentów, rejestry wizyt, dane dotyczące zdrowia, takie jak wywiad medyczny i dokumentacja leczenia, rejestry płatności i należności, przesłane dokumenty; dane identyfikacyjne i kontaktowe pracowników Gabinetu.

2.2. Osoby, których dane dotyczą: pacjenci Gabinetu, osoby bliskie pacjentów oraz pracownicy Gabinetu.

2.3. Cel: świadczenie usługi oprogramowania do zarządzania gabinetem; zapisywanie, przechowywanie, wyświetlanie, raportowanie oraz wysyłanie wiadomości do pacjentów na życzenie Gabinetu.

2.4. Czas trwania: przez okres obowiązywania Umowy z Użytkownikiem.

ARTYKUŁ 3 – OBOWIĄZKI DENTINCLOUD

3.1. Przetwarzać dane wyłącznie na polecenie Gabinetu i w celu świadczenia usługi; nie wykorzystywać ich do własnych celów, nie sprzedawać ich ani nie udostępniać osobom trzecim.

3.2. Zobowiązać do zachowania poufności swój personel mający dostęp do danych.

3.3. Stosować środki techniczne i organizacyjne wskazane w Artykule 5.

3.4. Niezwłocznie poinformować Gabinet, jeżeli dowie się, że dane zostały bezprawnie pozyskane przez osoby trzecie.

3.5. W rozsądnym zakresie wspierać Gabinet w odpowiadaniu na wnioski osób, których dane dotyczą, oraz w wypełnianiu innych obowiązków wynikających z Przepisów.

ARTYKUŁ 4 – OBOWIĄZKI GABINETU

4.1. Informować swoich pacjentów zgodnie z Przepisami i w razie potrzeby uzyskiwać ich wyraźną zgodę.

4.2. Wprowadzać na Platformę wyłącznie dane pozyskane zgodnie z prawem.

4.3. Zarządzać kontami i uprawnieniami użytkowników oraz zapewniać poufność danych dostępowych do kont.

ARTYKUŁ 5 – ŚRODKI BEZPIECZEŃSTWA

5.1. DentinCloud stosuje następujące środki:

• Dane każdego gabinetu są przechowywane w odrębnej bazie danych.
• Dostęp do Platformy jest szyfrowany za pomocą HTTPS (TLS).
• Hasła użytkowników są przechowywane w postaci nieodwracalnego skrótu (hash).
• W obrębie gabinetu stosowana jest autoryzacja oparta na rolach; każdy użytkownik może wykonywać wyłącznie te czynności, do których jest uprawniony.
• Dostęp do serwerów jest ograniczony do upoważnionego personelu.

ARTYKUŁ 6 – PODMIOTY PODPRZETWARZAJĄCE

6.1. Baza danych, przechowywanie dokumentów, poczta elektroniczna i usługa połączenia z WhatsApp działają na serwerach obsługiwanych przez DentinCloud.

6.3. Gabinet wyraża zgodę na korzystanie przez DentinCloud z następujących podmiotów podprzetwarzających w celu świadczenia usługi:

• Cloudflare, Inc. (USA): domena, dystrybucja treści, bezpieczeństwo i weryfikacja botów. Ruch Platformy przechodzi przez sieć Cloudflare.
• Google LLC (USA): asystent sztucznej inteligencji (Gemini). Dane potrzebne do udzielenia odpowiedzi na pytanie są przekazywane wyłącznie wtedy, gdy użytkownik korzysta z asystenta.
• Meta Platforms (WhatsApp): wiadomości wysyłane do pacjentów z własnego konta WhatsApp podłączonego przez Gabinet.
• iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (Türkiye): płatności za subskrypcję. Przetwarzane są wyłącznie dane płatnicze Gabinetu; dane pacjentów nie są przekazywane.

6.4. DentinCloud nakłada na podmioty podprzetwarzające obowiązki zapewniające taki sam poziom ochrony jak w niniejszej Umowie i aktualizuje niniejszy tekst w przypadku zmiany listy.

ARTYKUŁ 7 – PRZEKAZYWANIE DANYCH ZA GRANICĘ

7.1. Przekazywanie danych podmiotom podprzetwarzającym mającym siedzibę za granicą odbywa się zgodnie z warunkami przewidzianymi w art. 9 KVKK i w odpowiednich przepisach. Gabinet jest zobowiązany do poinformowania swoich pacjentów o tym przekazywaniu.

ARTYKUŁ 8 – ROZWIĄZANIE UMOWY

8.1. Po wygaśnięciu Umowy z Użytkownikiem DentinCloud, na pisemny wniosek Gabinetu, w rozsądnym terminie przekazuje dane Gabinetowi lub je usuwa. Ustawowe obowiązki przechowywania danych pozostają nienaruszone.

ARTYKUŁ 9 – KONTAKT

9.1. Wnioski w ramach niniejszej Umowy należy kierować na adres [email protected].

9.2. Nasz adres KEP do oficjalnych powiadomień: [email protected]