Privatlivspolitik for Dentlie

1. Dataansvarlig og databehandler

Dentlie er som udgangspunkt dataansvarlig for personoplysninger, vi selv indsamler og bruger i følgende situationer:

• når du besøger vores hjemmeside
• når du kontakter os, booker et møde eller skriver dig op til information
• når du opretter eller bruger en Dentlie-konto som klinikbruger
• når vi behandler drifts-, support-, sikkerheds- og analyseoplysninger om vores egen tjeneste

Når en tandlægeklinik bruger Dentlie til at håndtere patienthenvendelser, bookinganmodninger, chat, telefonopkald eller lignende, behandler Dentlie som udgangspunkt personoplysninger på vegne af klinikken. I disse tilfælde er klinikken dataansvarlig, og Dentlie er databehandler. Denne behandling reguleres af en databehandleraftale mellem Dentlie og klinikken.

2. Hvilke oplysninger behandler vi?

• Kontaktoplysninger, fx navn, e-mailadresse, telefonnummer, kliniknavn og stilling.
• Kontooplysninger, fx bruger-ID, rolle, loginstatus og tilknytning til en klinik.
• Kommunikation, fx demoforespørgsler, supporthenvendelser og øvrige beskeder til Dentlie.
• Produkt- og brugsdata, fx anvendte funktioner, tidsstempler, tekniske hændelser og fejlbeskeder.
• Tekniske oplysninger, fx IP-adresse, browser, enhedstype, session-ID og cookies.
• Patient- og bookingoplysninger, når vi behandler dem på vegne af en klinik, fx navn, telefonnummer, ønskede tider, chatindhold, opkaldsmetadata og oplysninger, patienten selv afgiver.

3. Formål med behandlingen

Vi behandler personoplysninger for at:

• levere, drive og sikre Dentlie-platformen
• oprette og administrere brugerkonti
• håndtere demoer, salg, support og kundedialog
• sende relevante servicebeskeder og e-mails
• forbedre drift, sikkerhed, fejlfinding og produktoplevelse
• analysere brugen af produktet og udvikle relevante funktioner
• overholde juridiske forpligtelser
• behandle patient- og bookingdata efter klinikkens dokumenterede instruks

4. Retsgrundlag

• GDPR artikel 6, stk. 1, litra b, når behandlingen er nødvendig for at indgå eller opfylde en aftale.
• GDPR artikel 6, stk. 1, litra f, når vi har en legitim interesse i fx drift, sikkerhed, support, salg og forbedring af tjenesten.
• GDPR artikel 6, stk. 1, litra c, når behandlingen er nødvendig for at overholde en retlig forpligtelse.
• GDPR artikel 6, stk. 1, litra a, når behandlingen kræver samtykke, fx visse cookies eller marketing.
• Når Dentlie behandler patientdata på vegne af en klinik, sker behandlingen efter klinikkens dokumenterede instruks og på grundlag af databehandleraftalen.

5. Underdatabehandlere og leverandører

Dentlies primære platform og database er placeret på servere i Europa. Vi bruger leverandører til blandt andet hosting, database, telefoni, AI, e-mail, analyse, sikkerhed og drift.

Når leverandører behandler personoplysninger på vores vegne, sker det under relevante databehandleraftaler. Oplysninger opbevares som udgangspunkt i EU/EØS, hvor det understøttes af den relevante leverandør og opsætning. I begrænsede tilfælde kan leverandører behandle oplysninger uden for EU/EØS, fx i forbindelse med support, sikkerhed eller drift. I så fald anvendes relevante overførselsgrundlag, fx EU-Kommissionens standardkontraktbestemmelser eller andre lovlige mekanismer.

6. AI-behandling

Dentlie bruger AI-funktioner til at understøtte bookingflows, chat, talebehandling, transskription, analyse og generering af svar. Personoplysninger sendes kun til AI-leverandører i det omfang, det er nødvendigt for at levere funktionen.

Hverken Dentlie eller vores leverandører bruger klinikkers patientdata til at træne generelle AI-modeller. Leverandørernes behandling reguleres af deres databehandleraftaler og de aftalte indstillinger.

7. Opbevaring og sletning

Vi opbevarer personoplysninger, så længe det er nødvendigt for de formål, de er indsamlet til, eller så længe vi er forpligtet hertil efter lovgivning eller aftale.

For klinikkers patient- og bookingdata følger vi som udgangspunkt den opbevaringsperiode, der er aftalt med klinikken i databehandleraftalen. Dentlie arbejder med en model, hvor klinikker kan vælge eller aftale en konkret opbevaringsperiode for bookingdata, fx 3, 6, 12 eller 24 måneder.

Ved ophør af kundeforholdet slettes eller tilbageleveres personoplysninger efter aftale og dokumenteret instruks.

8. Dine rettigheder

Du har efter GDPR ret til:

• indsigt i de oplysninger, vi behandler om dig
• berigtigelse af urigtige oplysninger
• sletning i visse tilfælde
• begrænsning af behandling
• indsigelse mod behandling
• dataportabilitet i visse tilfælde
• tilbagetrækning af samtykke, hvis behandlingen er baseret på samtykke

Hvis din henvendelse vedrører patientdata behandlet på vegne af en tandlægeklinik, kan vi være nødt til at henvise dig til den relevante klinik, da klinikken er dataansvarlig.

9. Kontakt og klage

Spørgsmål om privatliv og databeskyttelse kan sendes til mads@dentlie.dk.

Du kan klage til Datatilsynet, hvis du er utilfreds med vores behandling af dine personoplysninger. Læs mere på datatilsynet.dk.

10. Ændringer

Vi kan opdatere denne privatlivspolitik fra tid til anden. Den nyeste version vil altid være tilgængelig på vores hjemmeside.