Datenschutzerklärung

Bei Passport gibt es zwei unterschiedliche Rollen, und es ist wichtig, sie zu kennen. Die Daten der Fachkräfte und Kliniken (Konto, Profil, Abrechnung) verarbeitet DentGrow als Verantwortlicher. Die Daten der Patienten (Name, NIF, Implantatdaten) werden von der Klinik eingegeben und kontrolliert — sie ist die Verantwortliche —, und DentGrow handelt als Auftragsverarbeiter nach Artikel 28 DSGVO und dem in den Allgemeinen Geschäftsbedingungen enthaltenen Auftragsverarbeitungsvertrag.

In einer Klinikgruppe (Enterprise-Tarif) ist das Inhaberunternehmen der Gruppe verantwortlich, und wer die Gruppe verwaltet, hat Zugriff auf die Patienten aller Einheiten. Eine Klinik eines anderen Rechtsträgers, die einer Gruppe beitritt, tut dies auf Grundlage einer Vereinbarung mit diesem Unternehmen und kann jederzeit wieder austreten.

Von der Klinik und den Fachkräften: Name, E-Mail, NIF (portugiesische Steuernummer), berufliche Registernummer und Telefonnummer — um das Konto anzulegen und zu verwalten, das Abonnement abzurechnen und steuerliche Pflichten zu erfüllen.

Wenn Sie sich mit Ihrem Google®-Konto anmelden: Wir erhalten von Google Ihren Namen, Ihre E-Mail, die Angabe, dass die E-Mail bestätigt ist, und die Adresse Ihres Google-Profilfotos (das wir nicht anzeigen) — nur um das Konto anzulegen und zu identifizieren. Wir erhalten weder das Passwort des Google-Kontos noch Zugriff auf Ihre E-Mails, Kontakte oder Dateien.

Von den Patienten (im Auftrag der Klinik): Name, NIF (verschlüsselt), Datum und Nachweis der Einwilligung, die klinischen Daten des Implantats (Zahnposition, Marke, Referenz, Charge, Verfallsdatum, Protokoll, Anmerkungen) sowie die klinischen Fotos, die die Klinik hochlädt — ohne Metadaten (einschließlich Standort) gespeichert und nur für diese Klinik sichtbar —, um den digitalen Implantatpass des Patienten zu erstellen, mit dem Zweck, Rückverfolgbarkeit und Kontinuität der Versorgung sicherzustellen. Gesundheitsdaten sind eine besondere Kategorie (Art. 9 DSGVO) und werden mit den auf der Seite Sicherheit beschriebenen Maßnahmen verarbeitet.

Die Erfassung des Passes beruht auf der ausdrücklichen Einwilligung des Patienten, die von der Klinik eingeholt und bei der Erfassung auf der Plattform erklärt wird (das Datum wird gespeichert). Die Verarbeitung der Kontodaten beruht auf der Erfüllung des Abonnementvertrags, die Abrechnung auf der Erfüllung rechtlicher Pflichten.

Klinische Datensätze bleiben gespeichert, solange die Klinik ihr Konto behält und der Patient sein Recht auf Löschung nicht ausübt — ein Implantatpass ist seiner Natur nach auf lange Dauer angelegt. Abrechnungsdaten werden für die geltenden gesetzlichen Fristen aufbewahrt.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch — Patienten üben diese Rechte gegenüber ihrer Klinik aus, die auf der Plattform über Werkzeuge verfügt, um sie sofort umzusetzen (einschließlich endgültiger Löschung mit Nachweis im Prüfprotokoll). Fachkräfte üben sie direkt gegenüber DentGrow aus. Sie haben außerdem das Recht, Beschwerde bei der CNPD, der portugiesischen Datenschutzbehörde, einzulegen (www.cnpd.pt).

Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Wir setzen Infrastrukturanbieter in der Europäischen Union (Hosting der Datenbank und der Anwendung), einen Zahlungsdienstleister für die Abonnements und einen in der Europäischen Union gehosteten Dienst zur Fehlerüberwachung ein, alle durch Auftragsverarbeitungsverträge gebunden, sowie die in Punkt 7 beschriebenen Anbieter künstlicher Intelligenz. Wird ein Rechtsträger gelöscht, wird das Abonnement gekündigt und die beim Zahlungsdienstleister gespeicherten Karten werden entfernt; bereits ausgestellte Rechnungen werden für die vom Steuerrecht vorgeschriebene Frist aufbewahrt. Der Überwachungsdienst erhält technische Fehlerberichte — er ist so konfiguriert, dass er weder Anfrageinhalte noch Cookies, Daten aus Datenbankabfragen oder Inhalte von Patientenakten erfasst. Die aktuelle Liste der Auftragsverarbeiter kann unter privacidade@dentgrow.pt angefordert werden.

In den Formularen für Anmeldung, Registrierung, Passwortwiederherstellung und Einladung verwenden wir Cloudflare Turnstile® (Cloudflare, Inc.), um Menschen von automatisierten Programmen zu unterscheiden. Turnstile verarbeitet die IP-Adresse, technische Browsersignale (wie den User-Agent) und die Seitenadresse, nicht aber das, was Sie in die Felder eingeben, und wird nicht für Werbung genutzt. Cloudflare verarbeitet diese Signale in unserem Auftrag und, als Verantwortlicher, zur Verbesserung der Bot-Erkennung; es kann sie mit den in der DSGVO vorgesehenen Garantien außerhalb des Europäischen Wirtschaftsraums übermitteln. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Konten und des Dienstes (Artikel 6 Absatz 1 Buchstabe f DSGVO). Es läuft nicht auf Seiten mit Patientendaten.

Die öffentliche Website (dentgrow.ai) nutzt außerdem zwei Messwerkzeuge, und zwar nur mit Ihrer Einwilligung — Punkt 8 erklärt, welche, was sie speichern und wie Sie Ihre Entscheidung ändern. Sie laufen nicht innerhalb der Anwendung.

Die Implantaterkennung anhand von Röntgenbildern, die Akademie und das Diktieren von Fragen nutzen Dienste künstlicher Intelligenz externer Anbieter, die als Auftragsverarbeiter handeln. Sie erhalten nur das Bild, die Frage oder die Aufnahme, die für die jeweilige Funktion nötig sind — nie den Namen oder die NIF des Patienten — und nutzen sie nicht zum Training ihrer Modelle. Sie können sie außerhalb des Europäischen Wirtschaftsraums verarbeiten, auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Wir empfehlen, Röntgenbilder zu verwenden, auf denen der Name des Patienten nicht sichtbar ist. Die Antworten unterstützen die Fachkraft, die entscheidet: Sie ersetzen nicht die klinische Beurteilung.

Die für den Betrieb notwendigen. Die Sitzung angemeldeter Personen (vom Authentifizierungsanbieter gesetzt), zwei Darstellungseinstellungen — Design und Schriftgröße — und, in den Formularen für Anmeldung, Registrierung, Wiederherstellung und Einladung, das, was die Bot-Prüfung von Cloudflare zum Funktionieren benötigt. Sie identifizieren niemanden über das Nötige hinaus, werden nicht weitergegeben und hängen nicht von einer Einwilligung ab: Ohne sie funktioniert der Dienst nicht.

Die zur Messung, die es nur gibt, wenn Sie zustimmen. Auf der öffentlichen Website verwenden wir Google Analytics® (Google Ireland Limited) und Microsoft Clarity® (Microsoft Ireland Operations Limited), um zu verstehen, welche Seiten helfen und wo sich Besucher verlieren. Clarity® erfasst außerdem Mausbewegungen und das Scrollen der Seite, in zusammengefasster Form und mit verdeckten Feldinhalten. Sie setzen Cookies in Ihrem Browser — _ga und _ga_* (bis zu 2 Jahre), _clck (1 Jahr) und _clsk (1 Tag). Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO und Artikel 5 des portugiesischen Gesetzes 41/2004), und nichts wird geladen, bevor Sie sie erteilen. Wir nutzen diese Daten nicht für Werbung und erstellen damit keine Profile.

Wo überhaupt nicht gemessen wird. Diese Werkzeuge laufen nur auf der öffentlichen Website. Sie laufen weder in der Anwendung (app.dentgrow.ai), in der sich die Patientenakten befinden, noch auf der Prüfseite, die der Patient mit dem QR-Code öffnet (v.dentgrow.ai) — eine Bildschirmaufzeichnung dort wäre eine Aufzeichnung von Gesundheitsdaten, und diese Grenze überschreiten wir nicht. Die Trennung wird vom Server erzwungen, nicht durch eine Einstellung.

Ihre Entscheidung ändern. Ihre Antwort wird sechs Monate gespeichert und kann jederzeit ohne Begründung und mit derselben Anzahl von Klicks geändert werden, mit der sie gegeben wurde: meine Cookie-Entscheidung überprüfen. Bei einer Ablehnung werden bereits gesetzte Mess-Cookies gelöscht. Sie können sie auch in den Einstellungen Ihres Browsers blockieren.

Beide Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums übermitteln, auf Grundlage des EU-US-Datenschutzrahmens und der Standardvertragsklauseln der Europäischen Kommission.

Auf der öffentlichen Website (dentgrow.ai) können Sie unter Angabe Ihrer E-Mail einen kostenlosen Leitfaden als PDF anfordern. Wir nutzen diese E-Mail, um Ihnen den Leitfaden zu senden und, nur wenn Sie das entsprechende Kästchen ankreuzen, um Ihnen den DentGrow-Newsletter zu senden. Es sind zwei getrennte Einwilligungen, und keine ist vorausgewählt. Der Newsletter beginnt erst, nachdem Sie das Abonnement über den Link in der E-Mail bestätigt haben, die wir Ihnen senden. Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).

Die Anfrage wird im Kontaktsystem von DentGrow erfasst, das auf einem Server in der Europäischen Union gehostet wird, mit der E-Mail, dem Datum, den erteilten Einwilligungen und der Herkunftsseite. Wir speichern den Kontakt, solange Sie den Newsletter abonniert haben, oder, wenn Sie ihn nicht angefordert haben, bis zu 24 Monate nach der Anforderung des Leitfadens. Sie können Ihre Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder unter privacidade@dentgrow.pt —, ohne dass dies das zuvor Geschehene berührt.

Damit das Angebot nicht erneut erscheint, wenn Sie es schon gesehen haben, speichert die Website in Ihrem Browser (localStorage, Schlüssel dg_saida_v1) das Datum, an dem das Angebot erschien, und ob der Leitfaden angefordert wurde. Diese Information verlässt Ihren Browser nicht, wird an keinen Server gesendet und kann in den Browsereinstellungen gelöscht werden.

Fragen zum Datenschutz und zur Ausübung Ihrer Rechte: privacidade@dentgrow.pt. Verletzungen des Schutzes personenbezogener Daten werden der CNPD und, soweit erforderlich, den betroffenen Personen innerhalb der Fristen der DSGVO (72 Stunden) gemeldet.