DM Champ Docs

Leggi sulla privacy al di fuori dell’UE

La nostra documentazione sulla privacy è redatta in base al GDPR, poiché è la legge a cui facciamo riferimento. I clienti in altri paesi chiedono regolarmente se le stesse risposte siano valide per POPIA, CCPA, HIPAA e regimi simili. Questa pagina fornisce la posizione onesta per ciascuno di quelli su cui veniamo interrogati più spesso.

Gli impegni in sé non cambiano in base al paese. Ovunque si trovi la tua azienda, ottieni lo stesso trattamento: i tuoi dati archiviati su server dedicati in Germania, un elenco pubblicato dei sub-responsabili del trattamento con un preavviso di 14 giorni prima di qualsiasi modifica, una promessa contrattuale che i tuoi dati non verranno mai utilizzati per addestrare modelli di IA né venduti, notifica di violazione entro 24 ore e un piano di conservazione pubblicato. Questi sono definiti in Dove vengono archiviati i tuoi dati.

Cosa possiamo offrirti, indipendentemente dalla tua giurisdizione

Cosa richiede solitamente un revisore Dove trovarlo
Un accordo sul trattamento dei dati firmato dmchamp.com/dpa: self-service, con il nome della tua azienda, in circa un minuto. Vedi Ottieni un DPA firmato
L’elenco delle altre società che accedono ai dati dmchamp.com/subprocessors, con posizioni e iscrizione alla notifica di modifica
Hosting, controllo degli accessi e backup dmchamp.com/security
Trasferimenti internazionali e periodi di conservazione dmchamp.com/privacy-policy, Sezioni 7 e 8
Una copia portatile di tutto ciò che è presente nell’account Scarica i tuoi dati: disponibile in qualsiasi momento e per 30 giorni dopo la cancellazione

GDPR e UK GDPR

Completamente coperti. Il DPA è un accordo di trattamento ai sensi dell’Articolo 28, i trasferimenti al di fuori dello SEE si basano sulle Clausole Contrattuali Standard della Commissione Europea con l’addendum per il Regno Unito ove applicabile, e il piano di conservazione è pubblicato. La Sezione 14 dei nostri Termini è essa stessa un DPA e si applica già al tuo account, quindi sei coperto anche prima di scaricare una copia firmata.

CCPA / CPRA (California)

La domanda alla base di questo punto è quasi sempre “vendete o condividete informazioni personali?” No. Non vendiamo i tuoi dati e non li condividiamo con nessuno al di fuori dell’elenco dei sub-responsabili del trattamento pubblicato. Questo è un impegno contrattuale nei nostri Termini, non una politica che possiamo modificare silenziosamente.

Agiamo come fornitore di servizi che elabora i dati secondo le tue istruzioni. Lo stesso DPA, l’elenco dei sub-responsabili del trattamento e la pagina sulla sicurezza sono ciò di cui il tuo revisore ha bisogno; non pubblichiamo un addendum separato specifico per la California.

POPIA (Sudafrica) e altre leggi nazionali sulla privacy

Non pubblichiamo addendum specifici per paese. Esiste un unico DPA, redatto secondo gli standard GDPR, che è il più rigoroso tra i regimi su cui veniamo interrogati. In pratica, la sostanza richiesta da un accordo per gli operatori POPIA o da un requisito nazionale equivalente è ciò che il DPA, l’elenco dei sub-responsabili del trattamento e la pagina sulla sicurezza documentano già: dove risiedono i dati, chi altro li elabora, per quanto tempo vengono conservati, come vengono segnalate le violazioni e che non vengono utilizzati per nient’altro.

If your legal team needs specific wording added for a national requirement, email support with the clause and we will tell you whether we can sign it.

HIPAA (Sanità negli Stati Uniti)

La piattaforma non è conforme a HIPAA e non firmiamo Business Associate Agreement.

Questa non è solo la nostra posizione. I canali di messaggistica in sé non possono essere resi conformi all’HIPAA: Meta non firma BAA per WhatsApp, Instagram o Messenger, pertanto le informazioni sanitarie protette non dovrebbero mai transitare su tali canali, indipendentemente dal software che le invia.

Cosa fanno invece i clienti del settore sanitario e cosa consigliamo:

  • Utilizzare la piattaforma solo per la parte iniziale del funnel: rispondere alle richieste, qualificare i contatti e prenotare consultazioni.
  • Mantenere le informazioni sanitarie protette fuori dalla chat. Configura le istruzioni del tuo Agente per spostare qualsiasi conversazione clinica o di archiviazione nel tuo portale pazienti o nel tuo sistema di gestione delle cartelle cliniche.
  • Affiancare alla piattaforma un sistema di gestione delle cartelle cliniche progettato per questo scopo e lasciare che sia quel sistema a conservare i dati clinici.

Certificazioni

Non siamo certificati SOC 2 o ISO 27001. Si tratta di programmi di audit che un team delle nostre dimensioni non ha ancora intrapreso, e preferiamo dichiararlo apertamente piuttosto che lasciare che un revisore presuma il contrario. La nostra pagina sulla sicurezza afferma la stessa cosa chiaramente, insieme a ciò che invece abbiamo implementato.

Prossimi passi