Datenschutz-erklärung.

1Wer für Ihre Daten verantwortlich ist

TrazaLab ist eine Softwareplattform zur Koordination von Fällen zwischen Zahnarztpraxen und Dentallaboren. Die Rolle hängt von der Art der Daten ab:

Zu jeder Frage des Datenschutzes: privacidad@trazalab.com.

2Welche Daten wir verarbeiten

Nur die Daten, die zum Betrieb der Plattform nötig sind.

3Wie wir sie verwenden

Um den Dienst zu erbringen

• Ihr Konto anlegen und verwalten.
• Arbeitsaufträge zwischen Dentallaboren und Praxen verwalten.
• Die Kommunikation zwischen Nutzern in TrazaChat ermöglichen.
• Die Dateien jedes Falls speichern, ordnen und versionieren.
• Betriebliche Benachrichtigungen per E-Mail und WhatsApp Business senden.
• Ihre Identität prüfen und Einladungen sowie Verbindungen zwischen Dentallaboren und Praxen verwalten.
• Geltende gesetzliche Pflichten erfüllen.

Nur wenn Sie einwilligen

• Ihnen Neuigkeiten zu neuen Funktionen senden.
• Aggregierte statistische Auswertungen durchführen, um das Produkt zu verbessern.
• Sie zu Zufriedenheitsumfragen einladen.

Sie können diese Einwilligung jederzeit widerrufen, indem Sie an privacidad@trazalab.com schreiben. Der Widerruf berührt Ihre Nutzung der Plattform nicht.

4Klinische Daten und Patientendaten

• Sie sind der Verantwortliche.Die Praxis oder das Labor entscheidet, was hochgeladen wird und wer es sieht. TrazaLab verarbeitet diese Daten in Ihrem Auftrag.DPA · DSGVO Art. 28
• Einwilligung des Patienten.Sie vor dem Upload klinischer Daten einzuholen, ist Sache der Behandler. Mit der Weitergabe von Dateien erklären Sie, dass Sie diese Befugnis haben.
• Sie bleiben Ihre.Sie behalten alle Rechte an den klinischen Daten. TrazaLab ist ihr Verwahrer, nicht ihr Eigentümer.
• Patienten in den USA.Für geschützte Gesundheitsinformationen (PHI) unter HIPAA gilt zusätzlich das BAA.HIPAA

5Wo sie gespeichert werden und wie sie geschützt sind

Daten werden in Cloudflare R2 gespeichert. Die Verschlüsselung erfolgt auf der Ebene der Infrastruktur: Sie ist weder optional noch einstellbar.

• Verschlüsselung bei der Übertragung.TLS für den Browser, die API, Datei-Uploads und Benachrichtigungen.
• Verschlüsselung im Ruhezustand.AES-256 GCM in Cloudflare R2, auch in den replizierten Kopien.
• Zugriff nach Rolle.Techniker, Praxisadmins und Ärzte sehen nur, was ihrer Rolle entspricht. Die Trennung wird in der Datenbank erzwungen, nicht auf dem Bildschirm.
• Sofortiger Widerruf.Das Entfernen eines Zugriffs wirkt sofort. Daten werden nie auf dem Gerät des Nutzers gespeichert.
• Auditprotokoll.Jede Aktion wird mit Nutzer, IP-Adresse und UTC-Zeit protokolliert. Niemand kann es ändern oder löschen.
• Meldung von Vorfällen.Stellen wir eine Verletzung fest, benachrichtigen wir betroffene Nutzer innerhalb von höchstens 72 Stunden.

Die Einzelheiten stehen unter Sicherheit der Plattform.

6Wer noch beteiligt ist

Wir nutzen diese Anbieter, um den Dienst zu erbringen. Sie erhalten Ihre Daten nur für die Zwecke, die diese Erklärung verlangt.

Internationale Übermittlungen

Einige Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, zum Beispiel in den Vereinigten Staaten. In diesen Fällen wenden wir die Schutzmaßnahmen an, die die DSGVO verlangt, etwa Standardvertragsklauseln oder andere gültige Maßnahmen.

7Wie lange wir sie behalten

Solange Ihr Konto aktiv ist

Ihre Dateien werden ohne Ablaufdatum aufbewahrt, solange das Konto aktiv ist.

Wenn Sie Ihr Konto schließen

Sie können alle Ihre Daten exportieren. Danach werden sie an jedem Speicherort gelöscht. Wir behalten klinische Daten nicht für Auswertungen, Training oder einen anderen Zweck.

Gesetzliche Pflichten

Einige Daten können länger aufbewahrt werden, wenn das Gesetz es verlangt, zum Beispiel Aufzeichnungen mit Gesundheitsbezug.

8Ihre Rechte

Sie können diese Rechte an Ihren personenbezogenen Daten jederzeit ausüben:

• Auskunft.Erfahren, welche Daten wir über Sie haben und wie wir sie verarbeiten.DSGVO Art. 15
• Berichtigung.Unrichtige oder unvollständige Daten korrigieren.DSGVO Art. 16
• Löschung.Uns bitten, Ihre Daten zu löschen, wenn sie nicht mehr verarbeitet werden dürfen.DSGVO Art. 17
• Widerspruch und Einschränkung.Einem bestimmten Zweck widersprechen oder die Nutzung Ihrer Daten einschränken.DSGVO Art. 18 und 21
• Übertragbarkeit.Ihre Fälle, Dateien und den Verlauf in einem strukturierten Format exportieren, wann Sie wollen.DSGVO Art. 20
• Widerruf der Einwilligung.Für die optionalen Zwecke, ohne den Dienst zu berühren.DSGVO Art. 7 Abs. 3

Schreiben Sie an privacidad@trazalab.com mit Ihrem Namen, der E-Mail Ihres Kontos und dem Recht, das Sie ausüben wollen. Hat eine Praxis oder ein Labor Ihre Daten zu einem Fall hochgeladen, richten Sie das Ersuchen an sie: Sie sind der Verantwortliche, und TrazaLab hilft ihnen bei der Antwort.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht ordnungsgemäß behandelt haben, können Sie sich bei der Datenschutzbehörde Ihres Landes beschweren. Der nächste Abschnitt nennt, welche Behörde je nach Ihrem Ort zuständig ist.

9Je nachdem, wo Sie sind

Diese Erklärung gilt für alle Nutzer von TrazaLab, unabhängig vom Ort. Zusätzlich, je nach Ihrem Land:

• Spanien und EUDSGVOLOPDGDD

  Es gelten die Datenschutz-Grundverordnung (DSGVO) und das spanische Organgesetz 3/2018 (LOPDGDD). Wir antworten auf Ihr Ersuchen innerhalb eines Monats, verlängerbar in den Fällen, die die DSGVO vorsieht.

  Sie können sich bei der spanischen Datenschutzbehörde beschweren (aepd.es). Die Angaben zum Inhaber der Website stehen im rechtlichen Hinweis.

• Vereinigte StaatenHIPAADatenschutzgesetze der Bundesstaaten

  Wenn Ihre Praxis oder Ihr Labor geschützte Gesundheitsinformationen (PHI) unter HIPAA verarbeitet, gilt zusätzlich der Business Associate Agreement (BAA).

  Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter. Gewährt das Datenschutzgesetz Ihres Bundesstaats Rechte auf Auskunft, Berichtigung oder Löschung, üben Sie sie aus, indem Sie an privacidad@trazalab.com schreiben. Sie werden dafür nicht anders behandelt.

• LateinamerikaLGPDGesetz 25.326Gesetz 1581Gesetz 19.628Gesetz 29733

  Die Rechte im vorigen Abschnitt stehen Ihnen auch nach dem Recht Ihres Landes zu, etwa die LGPD Brasiliens, das argentinische Gesetz 25.326, das kolumbianische Gesetz 1581 von 2012, das chilenische Gesetz 19.628 in der geänderten Fassung, das peruanische Gesetz 29733, das uruguayische Gesetz 18.331, die LOPDP Ecuadors und das costa-ricanische Gesetz 8968, unter anderem. Wir antworten innerhalb der Frist, die dieses Recht setzt.

  Sind Sie nicht zufrieden, können Sie sich an die Datenschutzbehörde Ihres Landes wenden. In Brasilien gilt zusätzlich der LGPD-Hinweis.

10Cookies

Wir verwenden Cookies, die für den Betrieb der Website nötig sind, und nur mit Ihrer Erlaubnis Analyse-Cookies, um sie zu verbessern. Es gibt keine Werbung. Jedes Cookie steht in der Cookie-Richtlinie.

Cookie-Einstellungen

11Änderungen dieser Erklärung

Ändern wir diese Erklärung, veröffentlichen wir die neue Fassung auf dieser Seite mit ihrem Datum. Sind die Änderungen erheblich, informieren wir Sie zusätzlich in der Plattform oder per E-Mail.

12Kontakt