Entente de pratique Termes et conditions supplémentaires
États-Unis | Canada Royaume-Uni | Espagne France Italie Allemagne | Irlande Pays-Bas | Belgique (français) | Belgique (néerlandais) | Suède
CONDITIONS GÉNÉRALES D'UTILISATION AUX ÉTATS-UNIS
Entrée en vigueur : 21 septembre 2026
Les présentes conditions générales (les « Conditions ») sont incorporées par référence au bon de commande conclu entre Dandy et le Client (collectivement, le Bon de commande, les Conditions générales, l’Accord de partenariat commercial et la Politique informatique, le cas échéant, l’« Entente de pratique »). Les termes en majuscules utilisés mais non définis ici ont la signification qui leur est attribuée dans le Bon de commande.
- Offres et commodités Dandy . La plateforme logicielle propriétaire de Dandy, incluant Chairside, le portail Dandy Practice Portal, les services et le soutien numériques, le matériel et les logiciels, ainsi que tous les produits Dandy, sont collectivement désignés par l'expression « Offres Dandy ». Le cas échéant, Dandy met à la disposition du Client, à titre de prêt, l'équipement spécifié dans le bon de commande afin de lui permettre d'utiliser les Offres Dandy, sous réserve du respect par le Client des termes du présent contrat. Aux seules fins du calcul de la taxe de vente, 100 $ de l'engagement de dépenses mensuelles sont imputés à l'équipement. Cette imputation n'a aucune incidence sur l'engagement de dépenses mensuelles. La propriété de l'équipement demeure acquise à Dandy en tout temps, et le Client s'engage à ne pas : (a) modifier, altérer, démonter ou tenter de réparer l'équipement (à l'exception du nettoyage courant) ; (b) retirer l'équipement de son cabinet sans l'accord écrit préalable de Dandy ; (c) retirer, altérer ou masquer les étiquettes, les numéros de série ou les mentions de propriété de Dandy ; ou (d) consentir un privilège, une sûreté ou une charge sur l'équipement. Le client assume l'entière responsabilité en cas de perte, de vol, de dommage ou de destruction du matériel pendant qu'il est en sa possession. Dandy assurera un soutien technique et une maintenance logicielle raisonnables pour le matériel pendant la durée du contrat. Le client est responsable de souscrire à une assurance adéquate couvrant le matériel.
- Garantie des produits Dandy . Dandy garantit que ses produits sont exempts de défauts de matériaux, de fabrication et de main-d'œuvre, comme suit : (a) Les produits fixes (couronnes, ponts, couronnes implantaires, ponts implantaires, inlays, onlays, facettes et piliers implantaires en zircone et en titane) bénéficient d'une garantie à vie contre la casse due à un défaut de fabrication lors d'une utilisation normale ; (b) Les produits amovibles (prothèses dentaires partielles et complètes, gouttières de protection nocturne, attelles, appareils pour l'apnée du sommeil, aligneurs transparents, appareils de contention et gouttières de blanchiment) bénéficient d'une garantie de six (6) mois contre l'usure normale et d'une garantie de dix (10) ans contre la casse due à un défaut de fabrication lors d'une utilisation normale. Dans le cadre de cette garantie, Dandy réparera ou remplacera, à sa seule discrétion, le produit défectueux ou remboursera le prix d'achat initial. Cette garantie est nulle si : (i) le patient ne se soumet pas à des examens dentaires réguliers ; (ii) le produit est modifié après la livraison ; (iii) les dommages résultent d'un accident, d'une mauvaise utilisation ou du non-respect des instructions de Dandy. ou (iv) le Client ne respecte pas les modalités du Contrat de Pratique. CETTE GARANTIE EST EXCLUSIVE ET REMPLACE TOUTES LES AUTRES GARANTIES, EXPRESSES OU IMPLICITES, Y COMPRIS TOUTE GARANTIE DE QUALITÉ MARCHANDE OU D'ADÉQUATION À UN USAGE PARTICULIER.
- Factures impayées ; Recours . Si une somme due par le Client est impayée depuis plus de trente (30) jours, Dandy peut : (a) suspendre l’accès du Client aux Services Dandy jusqu’au paiement intégral des sommes dues ; (b) facturer des intérêts sur les sommes impayées au taux de 1,5 % par mois (ou au taux maximal autorisé par la loi, si celui-ci est inférieur) ; et (c) recouvrer tous les frais de recouvrement, y compris les honoraires d’avocat raisonnables. L’exercice par Dandy de l’un de ces recours ne constitue pas une renonciation à tout autre recours prévu par la loi ou par le Contrat de Pratique.
- Résiliation . Chaque partie peut résilier le contrat de pratique en tout temps en adressant à l'autre partie un préavis écrit de dix (10) jours. En cas de résiliation, le Client est tenu de retourner rapidement tout le Matériel. Dandy fournira les étiquettes d'expédition et un carton pour le retour du Matériel. Si le Client ne procède pas à la restitution du Matériel en programmant un enlèvement par UPS dans les trente (30) jours suivant la réception de l'étiquette de retour, Dandy pourra facturer au Client le coût de remplacement intégral du Matériel à son prix en vigueur (liste de prix disponible sur demande), lequel montant sera immédiatement exigible. En cas de résiliation du Contrat de Pratique, le Client demeure responsable de toutes les commandes passées avant la résiliation ainsi que de l'Engagement de Dépenses Mensuelles pour le mois de la résiliation.
- Formation . Dandy offrira une formation sans frais supplémentaires au Client et à son personnel utilisant les Services Dandy. Il incombe au client de s'assurer que son personnel est correctement formé et respecte l'entente de pratique.
- Avertissement médical . Les services offerts par Dandy ne constituent en aucun cas un avis, un diagnostic ou un traitement médical, dentaire ou de santé. Le client est seul responsable : (a) de toutes les décisions cliniques, du traitement des patients et des résultats obtenus ; (b) de l’obtention du consentement éclairé des patients, y compris la divulgation de tous les risques et alternatives pertinents ; (c) de la vérification que seuls des professionnels dentaires agréés et autorisés par la législation en vigueur effectuent les examens intra-oraux et les procédures connexes ; et (d) de la conformité à toutes les lois, réglementations et normes professionnelles fédérales, provinciales et locales applicables régissant la pratique dentaire. Le client ne fera aucune déclaration, garantie ou assurance concernant les services offerts par Dandy aux patients au nom de Dandy. Le client reconnaît que Dandy est un laboratoire dentaire et un fournisseur de technologies, et non un établissement de santé.
- Intégralité de l'accord . Le formulaire de commande, les présentes conditions générales, le contrat de partenariat et les politiques informatiques (le cas échéant) constituent l'intégralité de l'entente entre les parties. Toute communication effectuée par d'autres moyens est nulle. Le présent contrat de partenariat annule et remplace tous les accords antérieurs conclus entre les parties.
- Conformité réglementaire . Chaque partie s'engage à respecter toutes les lois et réglementations fédérales, provinciales et locales applicables, notamment : a) les lois applicables régissant la collecte, l'utilisation, la divulgation et la protection des renseignements personnels, y compris les renseignements personnels sur la santé ; b) la législation provinciale régissant l'exercice de la profession dentaire, les normes professionnelles et les exigences en matière de permis d'exercice ; et c) la Loi fédérale sur la Commission du commerce et les lois provinciales sur la protection des consommateurs. Le client reconnaît être seul responsable du respect des lois régissant l'exercice de la profession dentaire et les soins aux patients. Aucune disposition du présent contrat d'exercice ne constitue, ni ne saurait être interprétée comme constituant, une incitation à prescrire, recommander, commander, acheter ou utiliser un produit, un service ou un traitement. Le client est seul responsable de l'exercice de son jugement clinique indépendant et de l'évaluation de la pertinence clinique de tout produit, service ou traitement pour ses patients.
- Indemnité . Le Client indemnisera, défendra et dégagera de toute responsabilité Dandy contre toutes réclamations, actions en justice, dommages, dettes, responsabilités, pertes, obligations, paiements, coûts et dépenses (y compris les frais juridiques raisonnables) découlant de ou liés à : (a) la violation par le client du contrat de pratique ; (b) les actes ou omissions du Client concernant les soins, les traitements ou les services professionnels aux patients ; (c) toute réclamation d’un patient ou d’un tiers concernant les services dentaires du Client ; (d) la fourniture par le Client de renseignements, de numérisations ou de données inexactes, incomplètes ou trompeuses à Dandy ; (e) la violation par le Client de toute loi, réglementation ou norme professionnelle applicable, y compris le défaut d’obtention des consentements appropriés des patients ; ou (f) toute procédure réglementaire ou disciplinaire relative à la pratique du Client.
- Taxe de vente . Dandy facturera la taxe de vente applicable en fonction de l'emplacement géographique du client. Le montant de la taxe de vente figurera sur la facture mensuelle et sera perçu selon les modalités décrites ici. Si le client est exempté de taxe, il devra fournir un certificat d'exemption valide et acceptable par chaque juridiction fiscale où il revendique ce statut.
- Confidentialité . Chaque partie s'engage à préserver la confidentialité de tous les renseignements non publics reçus de l'autre partie en vertu du présent Accord (« Renseignements confidentiels »), à les utiliser exclusivement aux fins dudit Accord et à ne pas les divulguer à des tiers, sauf à ses employés ou sous-traitants qui ont besoin d'en connaître et qui sont tenus à une obligation de confidentialité. Ces obligations ne s'appliquent pas aux renseignements qui sont ou deviennent publics sans faute de la partie destinataire, qui étaient déjà connus de cette dernière ou dont la divulgation est requise par la loi.
- Propriété intellectuelle . Dandy conserve tous les droits, titres et intérêts relatifs à l'équipement, aux logiciels, à la plateforme, à la technologie, aux Offres Dandy et à toute propriété intellectuelle associée. Aucun droit n'est accordé au Client, sauf le droit limité d'utiliser les Offres Dandy pendant la durée du Contrat, conformément à l'Accord de pratique. Le Client conserve l'intégralité des droits, titres et intérêts relatifs aux données, informations et contenus qu'il fournit à Dandy, y compris les renseignements sur le patient et les données d'examen, sous réserve des licences accordées aux termes des présentes. Si le Client formule des commentaires ou des suggestions concernant les Offres Dandy, Dandy peut les utiliser sans restriction ni obligation envers le Client. Dandy peut également utiliser les données du Client, uniquement sous forme agrégée et anonymisée, pour exploiter, améliorer et développer les Offres Dandy et les produits et services associés.
- Fournisseurs de services tiers . Le Client reconnaît et accepte que Dandy puisse faire appel à des fournisseurs de services tiers pour exécuter certaines fonctions liées aux Offres Dandy. Dandy conclura des ententes appropriées avec ces fournisseurs de services tiers afin de protéger les données du Client. En utilisant les Offres Dandy, le Client consent à la communication de ses données à ces fournisseurs de services tiers, dans la mesure nécessaire à la prestation des services.
- Services intégrés . Dandy peut, directement ou par l'intermédiaire de ses sociétés affiliées, fournir des produits, services ou fonctionnalités supplémentaires qui s'intègrent ou complètent les Offres Dandy. Ces produits, services ou fonctionnalités supplémentaires peuvent être soumis à des conditions distinctes ou complémentaires, qui seront mises à la disposition du Client avant toute utilisation. Le Client reconnaît et accepte que Dandy et ses sociétés affiliées puissent partager les données du Client entre elles, au besoin, afin de fournir des services intégrés et d'améliorer l'expérience client globale.
- Cession ; Changement de contrôle . Le Client ne peut céder ni transférer le Contrat d'exercice sans l'accord écrit préalable de Dandy. Toute cession présumée sans cet accord est nulle et non avenue. Le Client avisera Dandy par écrit au moins trente (30) jours avant (ou, à défaut, sans délai après) tout changement de propriétaire, notamment toute vente, fusion ou changement de contrôle, quelle que soit la forme juridique. Tout nouvel acquéreur devra signer une entente de reprise écrite couvrant toutes les obligations en cours, y compris les soldes impayés. En cas de changement de propriétaire, Dandy peut refuser son accord, exiger une nouvelle convention, réclamer le paiement intégral ou résilier le contrat d'exercice. La partie initiale demeure responsable jusqu'à confirmation écrite du transfert par Dandy.
- Avis de faillite . Le client doit aviser Dandy par écrit dans les cinq (5) jours ouvrables suivant tout dépôt de bilan, procédure d'insolvabilité ou cession de biens au profit des créanciers. Le défaut de notification dans les délais impartis constitue un manquement grave au contrat de pratique.
- Assurance . Chaque partie maintiendra, à ses propres frais, un niveau d'assurance commercialement raisonnable et suffisant pour couvrir ses obligations et responsabilités en vertu de la convention de pratique auprès d'un ou plusieurs assureurs réputés.
- Limite de responsabilité . Sauf en cas de fraude, de négligence grave, de faute intentionnelle, d'obligations d'indemnisation et de paiement du Client, et de responsabilité du Client quant au matériel, la responsabilité totale de chaque partie au titre du présent Contrat ne peut excéder les honoraires versés par le Client au cours des douze (12) mois précédant la réclamation. Aucune des parties ne sera tenue responsable des dommages indirects, accessoires, spéciaux, consécutifs ou punitifs.
- Droit applicable ; Arbitrage. La Convention d'exercice est régie par le droit de l'État de New York, sans égard aux règles relatives aux conflits de lois. Tout différend, réclamation ou litige découlant de la Convention d'exercice ou s'y rapportant, y compris sa violation, sa résiliation, son exécution, son interprétation ou sa validité, notamment la détermination de son champ d'application ou de son applicabilité à l'arbitrage, sera soumis à un arbitrage exécutoire dans l'État de New York devant un arbitre unique. L'arbitrage sera administré par JAMS ( www.jamsadr.com ) conformément à son règlement d'arbitrage complet et à sa procédure accélérée. La sentence arbitrale peut être exécutée par tout tribunal compétent.
- Force majeure . Aucune des parties ne sera tenue responsable d'un retard ou d'un manquement à ses obligations (autres que les obligations de paiement) dû à des causes indépendantes de sa volonté, notamment les cas de force majeure, les catastrophes naturelles, la guerre, le terrorisme, les émeutes, les embargos, les conflits du travail, les mesures gouvernementales, les perturbations de la chaîne d'approvisionnement, les pandémies, les épidémies ou les défaillances des réseaux de télécommunications ou d'énergie de tiers. La partie affectée doit en aviser sans délai et mettre en œuvre tous les moyens raisonnables pour en atténuer les conséquences.
- Publicité . Le client accorde à Dandy une licence limitée, révocable et non exclusive d'utilisation et d'affichage de son nom et de son logo sur le site Web de Dandy et dans ses supports marketing. Le client peut révoquer cette licence en tout temps en envoyant un avis écrit à Dandy.
- Notifications . Toutes les notifications prévues par le contrat de pratique doivent être faites par écrit et prennent effet : a) à la remise en main propre ; b) le deuxième jour ouvrable suivant l’envoi par courrier recommandé avec accusé de réception ; ou c) le premier jour ouvrable suivant l’envoi par service de messagerie express national reconnu ou par courriel (avec confirmation de réception). Les notifications destinées à Dandy doivent être envoyées à : Zima International, Inc. d/b/a Dandy, à l’attention du Service juridique, 22 Cortlandt St, 30e étage, New York, NY 10006. Courriel : [email protected]. Les notifications destinées au Client doivent être envoyées à l’adresse ou à l’adresse courriel indiquée dans le Bon de Commande. Chaque partie peut modifier son adresse de notification en envoyant un avis conformément à la présente section.
- Relation entre les parties . Les parties sont des entrepreneurs indépendants. Le présent contrat de pratique n'établit aucune relation de partenariat, de coentreprise, de mandat, de franchise ou de travail entre elles. Aucune des parties n'est habilitée à engager l'autre ou à contracter des obligations en son nom.
- Absence de tiers bénéficiaires . Le présent contrat de pratique est établi exclusivement au bénéfice des parties et de leurs ayants droit et successeurs autorisés. Aucune disposition du présent contrat de pratique ne confère de droits ou de recours à un tiers, y compris à un patient ou à un utilisateur final.
- Dispositions générales . Le fait pour l’une ou l’autre des parties de ne pas exercer ou de tarder à exercer un droit, un pouvoir ou un recours en vertu de la Convention de pratique ne saurait constituer une renonciation à ce droit, pouvoir ou recours ; aucune renonciation n'est valide si elle n'est pas faite par écrit. Si une disposition quelconque est jugée invalide ou inapplicable, les autres dispositions demeurent en vigueur.
- Modifications . Dandy peut modifier les présentes conditions générales d'utilisation en publiant les Conditions générales mises à jour sur son site web. Il incombe au client de consulter régulièrement les conditions générales d'utilisation, et toute utilisation continue des services Dandy après modification vaut acceptation de ces modifications.
Entente d’associé d’affaires
Le présent CONTRAT D’ASSOCIÉ D’AFFAIRES HIPAA (« Addenda ») entre en vigueur à la date à laquelle le Contrat de pratique est conclu (« Date d’entrée en vigueur »), entre le cabinet dentaire identifié dans le Contrat de pratique (« Entité couverte ») et Dandy (« BA »). Le présent addenda, qui remplace toute entente de partenariat commercial antérieure entre les parties, modifie, complète et fait partie intégrante de l’entente de pratique, par et entre l’entité visée et BA, telle qu’elle peut être modifiée de temps à autre (l'« entente »).
CONSIDÉRANTS
ATTENDU QUE : L’entité visée est une « entité visée » au sens de l’article 160.103 de l’article 45 C.F.R.;
ATTENDU QUE BA peut, au nom de l’entité visée, créer, recevoir, conserver ou transmettre certains renseignements médicaux protégés (tels que définis ci-dessous) afin de fournir des services à l’entité couverte en vertu de l’entente;
ATTENDU QUE l’entité visée est assujettie aux exigences de simplification administrative de la Loi de 1996 sur la transférabilité et la responsabilité en matière d’assurance-santé et de ses règlements promulgués, y compris les Normes relatives à la protection des renseignements personnels sur la santé et les Normes de sécurité pour la protection des renseignements électroniques protégés sur la santé à l’article 45 C.F.R. Parties 160 et 164 (collectivement le « Règlement sur la protection des renseignements personnels et la sécurité »);
ATTENDU QUE le Règlement sur la protection des renseignements personnels et la sécurité exige que l’entité visée conclue un contrat avec BA afin d’imposer certaines protections pour la confidentialité et la sécurité des renseignements médicaux protégés, et que ce règlement interdit la divulgation de renseignements médicaux protégés de l’entité visée à BA si un tel contrat n’est pas en place;
ATTENDU QUE le présent addenda ne s’applique que dans le cas où BA répond, en ce qui concerne l’entité visée, à la définition de « partenaire commercial » énoncée à l’article 160.103 de l’article 45 C.F.R.
En considération de ce qui précède, et pour toute autre contrepartie valable et valable, dont la réception et la suffisance sont reconnues par les présentes, les parties conviennent de ce qui suit :
1. Définitions
- « Manquement » a le sens donné au terme « manquement » au 45 C.F.R. § 164.402, tel qu’il s’applique aux RPS non garantis créés, reçus, maintenus ou transmis par BA de l’entité visée ou au nom de celle-ci.
- « Renseignements électroniques protégés sur la santé » ou « ePHI » signifie le terme « renseignements électroniques protégés sur la santé » au 45 C.F.R. § 160.103, tel qu’appliqué aux renseignements créés, reçus, conservés ou transmis par BA de l’entité visée ou en son nom.
- « Renseignements médicaux protégés » ou « RPS » s’entend au terme « renseignements médicaux protégés » à l’article 160.103 du 45 C.F.R., tel qu’il s’applique aux renseignements créés, reçus, conservés ou transmis par BA de l’entité visée ou en son nom.
- « Événement à signaler » désigne toute (1) utilisation ou divulgation de RPS non prévue par le présent addenda; (2) Incident de sécurité; (3) Violation de RPS non garanties; ou (4) tout incident de données impliquant des RPS pour lequel un avis d’atteinte à la protection des données est requis en vertu de la loi étrangère, fédérale ou étatique applicable.
- « Services » désigne les services fournis par BA à l’entité visée conformément à l’entente.
- « Incident de sécurité » s’entend au terme « incident de sécurité » à l’article 164.304 du 45 C.F.R., tel qu’il s’applique aux ePHI créées, reçues, maintenues ou transmises par BA de l’entité visée ou en son nom.
Les termes utilisés, mais non définis autrement, dans le présent addenda ont le même sens que ceux du Règlement sur la protection des renseignements personnels et la sécurité, y compris, mais sans s’y limiter, les articles 160.103 et 164.501 du 45 C.F.R. Toute incohérence dans la définition d’un terme doit être résolue en faveur d’une signification qui permet la conformité à la loi HIPAA.
2. Utilisations et divulgations autorisées des RPS
Sauf disposition contraire du présent addenda ou de l’entente, BA peut prendre l’une ou l’autre des mesures suivantes :
- Utilisation de la divulgation en vertu de l’entente. Utiliser ou divulguer des RPS pour exécuter des fonctions, des activités ou des services pour ou pour le compte de l’entité visée, dans la mesure permise par l’entente, à condition qu’une telle utilisation ou divulgation ne viole pas la règle de confidentialité ou toute loi de l’État applicable si elle est effectuée par l’entité visée. Nonobstant ce qui précède, BA peut utiliser et divulguer des RPS aux fins énoncées aux paragraphes (2), (3) et (5) de la présente section 2, même si l’entité visée ne pouvait pas le faire en vertu de la règle de confidentialité.
- Utilisation pour l’administration ou les responsabilités légales. Utiliser les RPS, mais seulement dans la mesure minimale nécessaire, pour la bonne gestion et l’administration de BA, pour les pratiques de recouvrement de créances de BA ou pour s’acquitter des responsabilités légales de BA.
- Divulgation pour l’administration ou les responsabilités légales. Divulguer les RPS, mais seulement dans la mesure minimale nécessaire, pour la bonne gestion et l’administration de BA ou pour s’acquitter des responsabilités légales de BA, pourvu que :
- Les divulgations sont requises par la loi; ou
- BA obtient des assurances raisonnables du tiers à qui les RPS sont divulgués que ces renseignements demeureront confidentiels et ne seront utilisés ou divulgués ultérieurement que si la loi l’exige ou aux fins pour lesquelles ils ont été divulgués à la personne (cette fin doit être compatible avec les restrictions imposées à BA en vertu du présent addenda), et cette personne accepte d’aviser rapidement BA de tout cas dont elle a connaissance où la confidentialité des renseignements a été violée.
- Utilisation pour signaler les violations. Utiliser les RPS pour signaler les violations de la loi aux autorités fédérales, étatiques et locales appropriées, conformément à l’article 164.502(j) de l’article 45 C.F.R.
- Utilisation pour les services d’agrégation de données. Utiliser les RPS pour fournir des services d’agrégation de données liés aux activités de soins de santé de l’entité couverte, comme le permet 45 C.F.R. §164.504(e)(2)(i)(B).
- Renseignements anonymisés. Utilisez les RPS pour créer des renseignements anonymisés conformément aux articles 164.502(d) et 164.514(a)-c) du 45 C.F.R.
3. Obligations de l’associé d’affaires
- Limité par l’entente et la loi. BA ne peut pas utiliser ou divulguer des RPS autrement que dans la mesure permise ou requise par le présent addenda et l’entente ou comme l’exige la loi.
- Conformité à la loi HIPAA. Dans la mesure où BA est responsable de l’exécution d’une obligation de l’entité visée en vertu de la loi HIPAA en vertu du présent addenda ou de l’entente, BA doit se conformer aux exigences de la loi HIPAA qui s’appliquent à l’entité visée dans l’exécution de cette obligation.
- Mesures de protection appropriées pour les RPS. BA doit mettre en œuvre et maintenir des mesures de protection appropriées pour empêcher l’utilisation ou la divulgation des RPS d’une manière autre que celle permise par l’entente et le présent addenda.
4. Événements à déclarer
- Recours à des sous-traitants. Si BA divulgue des RPS à un sous-traitant ou permet à un sous-traitant de créer, de recevoir, de maintenir ou de transmettre des RPS en son nom, BA exigera du sous-traitant qu’il signe une entente écrite l’obligeant à se conformer à toutes les conditions du présent addenda. Si BA prend connaissance d’un modèle d’activité ou de pratique d’un sous-traitant qui constituerait une violation importante de l’entente écrite entre BA et le sous-traitant, BA doit prendre des mesures raisonnables pour remédier à cette violation ou y mettre fin, selon le cas, ou résilier l’entente écrite avec ce sous-traitant.
- Mise à disposition des pratiques internes, des livres et des registres aux organismes gouvernementaux. BA accepte de mettre à la disposition du secrétaire du département de la Santé et des Services sociaux des États-Unis ses pratiques, livres et registres internes relatifs à l’utilisation et à la divulgation des RPS reçus de l’entité visée, créés ou reçus par BA au nom de l’entité couverte afin de déterminer la conformité de l’entité visée à la HIPAA. Aucun privilège avocat-client, comptable-client ou autre privilège juridique ne sera réputé avoir été renoncé par BA en raison de la conformité de BA à cette disposition.
- Accès aux RPS et modification de celles-ci. Dans la mesure où BA conserve des RPS dans un ensemble d’enregistrements désigné, BA doit : (a) mettre les RPS spécifiés par le partenaire à la disposition de la ou des personnes identifiées par l’entité visée comme ayant le droit d’accéder à ces RPS, et (b) apporter des modifications à ces RPS dans un ensemble d’enregistrements désignés selon les directives ou l’accord de l’entité visée. BA doit fournir cet accès et intégrer ces modifications dans le délai et de la manière spécifiés par l’entité visée qui répondent aux exigences de 45 C.F.R. § 164.524, § 164.526 et aux lois de l’État applicables.
- Comptabilisation des informations à fournir. À la demande de l’entité visée, BA doit fournir à l’entité couverte un compte rendu des informations fournies sur les RPS d’une personne dans un délai et d’une manière qui satisfont aux exigences de l’article 45 C.F.R. § 164.528 et, à compter de la date d’entrée en vigueur applicable, de l’article 13405(c) de HITECH et de tout règlement promulgué en vertu de celui-ci.
- Minimum nécessaire. BA accepte de se conformer aux exigences minimales nécessaires de la HIPAA.
- Communication avec d’autres partenaires d’affaires. Dans le cadre de l’exécution de ses services, activités et/ou fonctions à l’Entité visée ou au nom de celle-ci, BA peut divulguer des renseignements, y compris des RPS, à d’autres partenaires commerciaux de l’Entité visée. De même, BA peut utiliser et divulguer les renseignements, y compris les RPS, reçus d’autres partenaires commerciaux de l’entité visée, comme si ces renseignements provenaient de l’entité visée ou provenaient de celle-ci. Les parties conviennent qu’il incombe à l’entité visée de conclure et de maintenir des ententes de partenariat commercial avec ses autres partenaires commerciaux.
- BA doit signaler à l’entité visée tout événement à signaler dont elle a connaissance. Tous ces rapports doivent être faits sans retard déraisonnable et au plus tard quinze (15) jours ouvrables après la découverte par BA d’un événement à signaler.
- BA doit coopérer avec l’entité visée dans le cadre de l’enquête sur un événement à signaler et aider l’entité visée à déterminer si un événement à signaler constitue une violation des RPS non garanties.
- BA doit atténuer, dans la mesure du possible, tout effet préjudiciable connu de BA d’un événement à signaler.
- Les parties reconnaissent et acceptent que le présent article constitue un avis de BA à l’entité visée de l’existence et de la survenance continues d’incidents de sécurité tentés mais infructueux qui n’entraînent pas l’accès non autorisé aux RPS, ou l’utilisation, la perte, la modification, la destruction ou la divulgation non autorisées des RPS, tels que les pings et autres attaques de diffusion sur le pare-feu de BA, les balayages de ports, les tentatives infructueuses d’ouverture de session, les attaques par déni de service infructueuses ou toute combinaison de ceux-ci.
5. Obligations de l’entité couverte
- Avis de pratiques en matière de protection de la vie privée. L’entité visée doit aviser BA par écrit de toute limitation de son avis de pratiques en matière de protection de la vie privée, dans la mesure où ces limitations peuvent avoir une incidence sur l’utilisation ou la divulgation des RPS par BA.
- Avis de révocation. L’entité visée doit aviser BA par écrit de tout changement ou révocation de l’autorisation d’une personne d’utiliser ou de divulguer des RPS, dans la mesure où ces changements ou révocations peuvent avoir une incidence sur l’utilisation ou la divulgation des RPS par BA.
- Avis de restrictions. L’entité visée doit aviser BA par écrit de toute restriction à l’utilisation ou à la divulgation des RPS qu’elle a acceptée ou qu’elle est tenue de respecter conformément à l’article 164.522 de l’article 45 C.F.R., dans la mesure où cette restriction peut avoir une incidence sur l’utilisation ou la divulgation des RPS par BA.
- Demandes permises. L’entité visée ne doit pas demander à BA d’utiliser ou de divulguer des RPS d’une manière qui ne serait pas autorisée en vertu de la loi HIPAA ou d’une autre loi fédérale ou étatique applicable si elle le faisait par l’entité visée.
6. Durée et fin
- Mandat. La durée du présent addenda est la même que celle de l’entente, mais prend fin dès la première survenance de l’un ou l’autre des événements suivants :
- L’entente expire ou est résiliée avec ou sans motif;
- Le présent addenda est résilié pour un motif valable tel que décrit à la section 5.2 ci-dessous;
- Les parties conviennent mutuellement de mettre fin au présent addenda; ou
- Le présent addenda est résilié en vertu des lois fédérales, étatiques ou locales applicables.
- Licenciement motivé
- Dès que l’entité visée détermine qu’il y a eu violation d’une disposition importante du présent addenda par BA, l’entité visée doit fournir à BA un avis écrit de cette violation de manière suffisamment détaillée pour permettre à BA de comprendre la nature spécifique de cette violation et de donner à BA l’occasion de remédier à la violation; toutefois, si BA ne remédie pas à la violation dans les trente (30) jours suivant la réception de cet avis, l’entité visée peut résilier le présent addenda et l’entente.
- Dès que BA détermine une violation d’une condition importante du présent addenda par l’entité visée, BA doit fournir à l’entité visée un avis écrit de cette violation de manière suffisamment détaillée pour permettre à l’entité visée de comprendre la nature spécifique de cette violation et donner à l’entité couverte l’occasion de remédier à la violation; toutefois, si l’entité visée ne parvient pas à remédier à la violation dans les trente (30) jours suivant la réception de cet avis, BA peut résilier le présent addenda et l’entente.
- Effet de la résiliation
- Sous réserve de l’article 5.3(b) ci-dessous, à la résiliation du présent addenda pour quelque raison que ce soit, BA doit retourner ou détruire tous les RPS que BA conserve encore sous quelque forme que ce soit. BA ne conservera aucune copie de ces RPS.
- Si le retour ou la destruction d’une partie ou de la totalité des RPS n’est pas possible, BA doit :
- Ne conserver que les RPS dont le retour ou la destruction n’est pas possible;
- Retourner à l’entité couverte ou détruire les RPS restants que BA conserve encore sous quelque forme que ce soit;
- Étendre les protections du présent addenda à toute RPS conservée, continuer d’utiliser les mesures de protection appropriées et se conformer à la Règle de sécurité à l’égard des RPS afin d’empêcher l’utilisation ou la divulgation des RPS conservées autrement que dans les cas prévus dans le présent addenda tant que BA conserve les RPS;
- Ne pas utiliser ou divulguer les RPS conservés par BA autrement qu’aux fins pour lesquelles ces RPS ont été conservés et sous réserve des mêmes conditions énoncées dans le présent addenda qui s’appliquaient avant la résiliation; et
- Retourner à l’entité visée ou détruire les RPS conservés par BA si et quand cela devient possible.
- Ces dispositions s’appliquent aux RPS qui sont en la possession de sous-traitants ou d’agents de BA.
- La présente section 5.3 survivra à la résiliation du présent addenda.
7. Divers
- Références réglementaires. Une référence dans le présent addenda à un article de la HIPAA signifie l’article tel qu’il était en vigueur ou tel que modifié au moment de la signature ou de la modification du présent addenda.
- Modification; Pas de renonciation. À la date d’entrée en vigueur de toute loi fédérale modifiant ou élargissant la loi HIPAA, de toute directive ou de tout règlement temporaire, provisoire, définitif ou définitif promulgué en vertu de la loi HIPAA, ou en vertu de toute loi fédérale modifiant ou élargissant la loi HIPAA (collectivement, le « règlement HIPAA ») qui s’applique au présent addenda ou à toute modification du règlement HIPAA, le présent addenda sera automatiquement modifié, de sorte que les obligations imposées à l’entité visée et à BA demeurent conformes à ces exigences, à moins que les parties n’en conviennent autrement par consentement mutuel. Les parties doivent prendre toutes les mesures nécessaires pour refléter expressément ces modifications automatiques au présent addenda de temps à autre. Sauf disposition contraire du présent paragraphe (B), aucune renonciation, changement, modification ou amendement à une disposition du présent addenda ne peut être faite à moins qu’elle ne soit faite par écrit et signée par les parties aux présentes. Le fait que l’une ou l’autre des parties n’insiste pas sur l’exécution stricte d’une condition, d’une promesse, d’un accord ou d’un accord énoncé dans le présent document ne doit pas être interprété comme une renonciation ou une renonciation au droit d’insister sur l’exécution stricte de la même condition, promesse, accord ou entente à un moment ultérieur.
- Interprétation. Toute ambiguïté dans le présent addenda doit être résolue en faveur d’une signification qui permet la conformité à la loi HIPAA. Les titres et titres énoncés au début de chaque section des présentes sont insérés à titre de référence seulement et ne doivent en aucun cas être interprétés comme faisant partie du présent addenda ou comme une limitation de la portée de la disposition particulière à laquelle il se réfère. En cas d’incohérence entre les dispositions du présent addenda et les conditions impératives de l’HIPAA, telles qu’elles peuvent être expressément modifiées de temps à autre par le secrétaire, ou à la suite d’interprétations du secrétaire, d’un tribunal ou d’un autre organisme de réglementation ayant autorité sur les parties, l’interprétation du secrétaire, de ce tribunal ou de cet organisme de réglementation prévaudra.
- Relation avec les dispositions de l’entente. Dans le cas où une disposition du présent addenda est contraire à une disposition de l’entente, la disposition du présent addenda prévaudra. Autrement, le présent addenda doit être interprété conformément aux modalités de l’entente.
- Relation entre les parties. Les parties au présent addenda sont des entrepreneurs indépendants. Aucune des dispositions du présent addenda n’a pour objet de créer, ni ne doit être interprétée ou interprétée comme créant, une relation entre l’entité visée et BA autre que celle des entrepreneurs indépendants. Sauf indication contraire expresse dans les présentes, aucune des parties, ni aucun de ses représentants, ne sera réputé être l’agent, l’employé ou le représentant de l’autre partie.
- Aucun tiers bénéficiaire. Le présent addenda est conclu entre les parties aux présentes. Rien de ce qui est explicite ou implicite dans le présent addenda n’a pour but de conférer, ni de conférer, de droits, de recours, d’obligations ou de responsabilités à une personne autre que l’entité visée et BA et ses successeurs et ayants droit respectifs.
- Disposition invalide ou inapplicable. Les dispositions du présent addenda sont dissociables. L’invalidité ou l’inapplicabilité d’une disposition particulière ou d’une partie d’une telle disposition du présent addenda doit être interprétée, à tous égards, comme si cette disposition ou partie de cette disposition invalide ou inapplicable avait été omise, et n’affectera pas la validité et l’applicabilité des autres dispositions des présentes ou de parties de cette disposition.
- Affectation. Les droits et obligations des parties à l’égard de la cession du présent addenda sont assujettis à la disposition de cession énoncée dans l’entente. Dans le cas où l’entente ne contient pas de disposition de cession, aucune des parties ne peut céder ses droits ou déléguer ses devoirs ou obligations en vertu du présent addenda sans le consentement écrit préalable de l’autre partie, lequel consentement ne doit pas être refusé sans motif valable. Le présent addenda lie les parties aux présentes et leurs successeurs respectifs et s’applique à leur profit.
- Loi applicable. Le présent addenda doit être interprété, administré et régi par la loi applicable énoncée dans l’entente, sauf dans la mesure où la loi fédérale applicable l’emporte. Dans le cas où l’Accord n’identifie pas la loi applicable, le présent Addenda doit être interprété, administré et régi par les lois de l’État de New York, sauf dans la mesure où la loi fédérale applicable l’emporte.
- Avis. Tous les avis en vertu des présentes doivent être écrits et remis en mains propres, envoyés par la poste ou livrés de toute autre manière dont les parties peuvent convenir, à l’adresse suivante :
À l’entité visée : Adresse courriel de la pratique indiquée dans l’entente de pratique
À BA : Dandy
À l’attention du Service juridique
11, Place du parc, bureau 502
New York, NY 10007
Chaque partie se réserve le droit de changer d’adresse pour recevoir l’avis pendant la durée du présent addenda sur avis écrit aux autres parties.
- Contreparties. Le présent addenda peut être signé en contreparties distinctes, dont aucune ne doit contenir les signatures des deux parties, et chacune d’entre elles, lorsqu’elle est ainsi signée, est réputée être un original, et ces contreparties constituent ensemble et constituent un seul et même instrument.
Politique de TI pour l’équipement fourni par la pratique
Cette politique ne s’applique qu’aux cabinets qui utilisent leur propre ordinateur portable et leur numériseur dans le cadre de leur relation avec Dandy.
Politique sur les systèmes normalisés :
Afin d’assurer la qualité et la cohérence de la soumission des cas à Dandy Labs, vous acceptez de vous conformer aux exigences suivantes concernant votre infrastructure informatique :
- Vous acceptez d'utiliser 3Shape Intraoral Scanner , TRIOS 4, ou Intraoral Scanner Scanner intra-oral uniquement.
- Vous acceptez de fournir une connexion Wi-Fi constante d’au moins 15 Mbps en envoi et 15 Mbps en téléchargement dans tous les endroits où la soumission aurait lieu.
- Vous acceptez d’utiliser un ordinateur avec le scanner intraoral 3Shape qui répond aux exigences système suivantes :
- Minimum de PC :
- Processeur : i7-10850H
- Mémoire : 16 Go DDR4
- Disque : 256 Go
- Carte graphique : Quadro T1000 (4 Go)
- Système d’exploitation : Windows 11 Pro
PC recommandé :
- Processeur : i7 12850HX
- Mémoire : 32 Go DDR5
- Disque : SSD de 1 To
- Carte graphique : NVIDIA® A3000
- Système d’exploitation : Windows 11 Pro
- Possède une webcam fonctionnelle
- Vous acceptez de mettre à jour le logiciel Trios vers une version minimale de 1.7.19.1.
- Vous acceptez de sauvegarder et de soumettre tous les dossiers à la mémoire locale de l’ordinateur.
- Vous acceptez d’accorder EasyAccess à Splashtop à l’équipe du service à la clientèle de Dandy avec un mot de passe partagé convenu d’un commun accord qui existera pendant toute la durée de la relation.
- Vous acceptez d’installer DandyUploader sur le profil d’un utilisateur local et vous utiliserez ce profil local dans le cadre de votre utilisation du logiciel TRIOS.
- Vous acceptez d’accorder la permission au chemin de fichier suivant si vous utilisez un logiciel antivirus :
- C :\Users\Dandy\AppData\Roaming\DandyUploader
- C : \Users\Dandy\AppData\Roaming\@orthly
- C : \Program Files\Chairside
- C :\Program Files\DandyUploader
- C :\Program Files\UploaderMedit
- Si votre cabinet dispose d’un pare-feu réseau, physique ou Web, veuillez autoriser tout le trafic sur les domaines suivants :
- *. meetdandy.com
- orthly.com
- *. orthly.com
- dandyserv.net
- *. dandyserv.net
- *dandy.dental
- .api.splashtop.com
- Port 443
- Permettre à la fois HTTP sur TLS et non-HTTP sur TLS
CONDITIONS GÉNÉRALES D'UTILISATION AU CANADA
Entrée en vigueur : 23 octobre 2026
Les présentes conditions générales (les « Conditions ») sont incorporées par référence à la Convention de pratique conclue entre Dandy et le Client (le Bon de commande, les Conditions générales, la Politique de confidentialité des données et la Politique informatique, le cas échéant, collectivement appelés la « Convention de pratique » ). Les termes en majuscules utilisés mais non définis ici ont le sens qui leur est attribué dans la Convention de pratique.
1. Offres et commodités Dandy . La plateforme logicielle exclusive de Dandy, incluant Chairside, le portail Dandy Practice, les services et le soutien numériques, le matériel et les logiciels, ainsi que tous les produits Dandy, sont collectivement désignés par l'expression « Offres Dandy ». Le cas échéant, Dandy met à la disposition du Client, à titre de prêt, l'équipement spécifié dans le bon de commande afin de lui permettre d'utiliser les Offres Dandy, sous réserve du respect par le Client des conditions du présent contrat d'exploitation. Aux seules fins du calcul de la taxe de vente, 100 $ CA de l'engagement de dépenses mensuelles sont attribuables à l'équipement. Cette allocation n'a aucune incidence sur l'engagement de dépenses mensuelles. La propriété de l'équipement demeure acquise à Dandy en tout temps, et le Client s'engage à ne pas : a) modifier, altérer, démonter ou tenter de réparer l'équipement (à l'exception du nettoyage courant) ; b) retirer l'équipement de son cabinet sans le consentement écrit préalable de Dandy ; c) retirer, altérer ou masquer les étiquettes, les numéros de série ou les mentions de propriété de Dandy ; ou d) consentir un privilège, une sûreté ou une charge sur l'équipement. Le client assume l'entière responsabilité en cas de perte, de vol, de dommage ou de destruction du matériel pendant qu'il est en sa possession. Dandy assurera un soutien technique et une maintenance logicielle raisonnables pour le matériel pendant la durée du contrat. Le client est responsable de souscrire à une assurance adéquate couvrant le matériel.
2. Garantie des produits Dandy . Dandy garantit que ses produits sont exempts de défauts de matériaux, de fabrication et de main-d'œuvre, comme suit : (a) Les produits fixes (couronnes, ponts, couronnes implantaires, ponts implantaires, inlays, onlays, facettes et piliers implantaires en zircone et en titane) bénéficient d'une garantie à vie contre la casse due à un défaut de fabrication lors d'une utilisation normale ; (b) Les produits amovibles (prothèses dentaires partielles et complètes, gouttières de protection nocturne, attelles, appareils pour l'apnée du sommeil, aligneurs transparents, appareils de contention et gouttières de blanchiment) bénéficient d'une garantie de six (6) mois contre l'usure normale et d'une garantie de dix (10) ans contre la casse due à un défaut de fabrication lors d'une utilisation normale. Dans le cadre de cette garantie, Dandy réparera ou remplacera, à sa seule discrétion, le produit défectueux ou remboursera le prix d'achat initial. Cette garantie est nulle si : (i) le patient ne se soumet pas à des examens dentaires réguliers ; (ii) le produit est modifié après la livraison ; (iii) les dommages résultent d'un accident, d'une mauvaise utilisation ou du non-respect des instructions de Dandy. ou (iv) le Client ne respecte pas les modalités du Contrat de Pratique. CETTE GARANTIE EST EXCLUSIVE ET REMPLACE TOUTES LES AUTRES GARANTIES, EXPRESSES OU IMPLICITES, Y COMPRIS TOUTE GARANTIE DE QUALITÉ MARCHANDE OU D'ADÉQUATION À UN USAGE PARTICULIER.
3. Factures impayées ; Recours . Si une somme due par le Client est impayée depuis plus de trente (30) jours, Dandy peut : (a) suspendre l’accès du Client aux Services Dandy jusqu’au paiement intégral des sommes dues ; (b) facturer des intérêts sur les sommes impayées au taux de 1,5 % par mois (ou au taux maximal autorisé par la loi, si celui-ci est inférieur) ; et (c) recouvrer tous les frais de recouvrement, y compris les honoraires d’avocat raisonnables. L’exercice par Dandy de l’un de ces recours ne constitue pas une renonciation à tout autre recours prévu par la loi ou par le Contrat de Pratique.
4. Résiliation . Chaque partie peut résilier le contrat de pratique en tout temps en adressant à l'autre partie un préavis écrit de dix (10) jours. En cas de résiliation, le Client est tenu de retourner rapidement tout le Matériel. Dandy fournira les étiquettes d'expédition et un carton pour le retour du Matériel. Si le Client ne procède pas à la restitution du Matériel en programmant un enlèvement par UPS dans les trente (30) jours suivant la réception de l'étiquette de retour, Dandy pourra facturer au Client le coût de remplacement intégral du Matériel à son prix en vigueur (liste de prix disponible sur demande), lequel montant sera immédiatement exigible. En cas de résiliation du Contrat de Pratique, le Client demeure responsable de toutes les commandes passées avant la résiliation ainsi que de l'Engagement de Dépenses Mensuelles pour le mois de la résiliation.
5. Formation . Dandy fournira une formation sans frais supplémentaires au Client et à son personnel utilisant les Services Dandy. Il incombe au client de s'assurer que son personnel est correctement formé et respecte l'entente de pratique.
6. Avertissement médical . Les services de Dandy ne constituent ni un avis médical, ni un diagnostic, ni un traitement. Le client est seul responsable : a) de toutes les décisions cliniques, du traitement des patients et des résultats obtenus ; b) de l’obtention du consentement éclairé des patients, y compris la divulgation de tous les risques et alternatives pertinents ; c) de s’assurer que seuls des professionnels dentaires autorisés en vertu de la loi provinciale applicable effectuent les numérisations intra-orales et les procédures connexes ; et d) du respect de toutes les lois, réglementations et normes professionnelles fédérales, provinciales et locales applicables régissant la pratique dentaire. Le client ne fera aucune déclaration, garantie ou assurance concernant les services de Dandy aux patients au nom de Dandy. Le client reconnaît que Dandy est un laboratoire dentaire et un fournisseur de technologies, et non un fournisseur de soins de santé.
7. Intégralité de l'accord . Le présent contrat de cabinet (comprenant le bon de commande, les présentes conditions générales, la politique de confidentialité des données et les politiques informatiques, le cas échéant) constitue l'intégralité de l'entente entre les parties. Toute communication effectuée par d'autres moyens est nulle. La présente entente de cabinet annule et remplace toutes les ententes antérieures conclues entre les parties.
8. Conformité réglementaire . Chaque partie s’engage à respecter toutes les lois et réglementations fédérales, provinciales et locales applicables, notamment : a) les lois régissant la collecte, l’utilisation, la communication et la protection des renseignements personnels, y compris les renseignements personnels sur la santé; b) la législation provinciale régissant l’exercice de la médecine dentaire, les normes professionnelles et les exigences en matière de permis; et c) la Loi sur la concurrence et les lois provinciales sur la protection du consommateur. Le client reconnaît être seul responsable du respect des lois relatives à l’exercice de la médecine dentaire et aux soins aux patients. Aucune disposition du présent contrat d’exercice ne constitue une incitation à prescrire, recommander, commander, acheter ou utiliser un produit, un service ou un traitement, et le client est seul responsable d’exercer son jugement clinique indépendant et de s’assurer de la pertinence clinique de tout produit, service ou traitement pour ses patients.
9. Indemnité . Le Client indemnisera, défendra et dégagera de toute responsabilité Dandy contre toutes réclamations, actions en justice, dommages, dettes, responsabilités, pertes, obligations, paiements, coûts et dépenses (y compris les frais juridiques raisonnables) découlant de ou liés à : (a) la violation par le client du contrat de pratique ; (b) les actes ou omissions du Client concernant les soins, les traitements ou les services professionnels aux patients ; (c) toute réclamation d’un patient ou d’un tiers concernant les services dentaires du Client ; (d) la fourniture par le Client de renseignements, de numérisations ou de données inexactes, incomplètes ou trompeuses à Dandy ; (e) la violation par le Client de toute loi, réglementation ou norme professionnelle applicable, y compris le défaut d’obtention des consentements appropriés des patients ; ou (f) toute procédure réglementaire ou disciplinaire relative à la pratique du Client.
10. Taxe de vente . Dandy facturera les taxes de vente applicables en fonction de la situation géographique du client. Le montant de la taxe de vente figurera sur la facture mensuelle et sera perçu selon les modalités décrites ci-après. Si le client est exempté de taxe, il devra fournir un certificat d'exemption valide et acceptable par chaque juridiction fiscale où il revendique ce statut.
11. Confidentialité . Chaque partie s’engage à préserver la confidentialité de tous les renseignements non publics reçus de l’autre partie en vertu du présent Accord (« Renseignements confidentiels »), à les utiliser exclusivement aux fins dudit Accord et à ne pas les divulguer à des tiers, sauf à ses employés ou sous-traitants qui ont besoin d’en connaître et qui sont tenus à une obligation de confidentialité. Ces obligations ne s’appliquent pas aux renseignements qui sont ou deviennent publics sans faute de la partie destinataire, qui étaient déjà connus de cette dernière ou dont la divulgation est requise par la loi.
12. Propriété intellectuelle . Dandy conserve tous les droits, titres et intérêts relatifs à l'équipement, aux logiciels, à la plateforme, à la technologie, aux Offres Dandy et à toute la propriété intellectuelle associée. Aucun droit n'est accordé au Client, sauf le droit limité d'utiliser les Offres Dandy pendant la durée du présent contrat, conformément à l'entente de pratique. Le Client conserve l'intégralité des droits, titres et intérêts relatifs aux données, informations et contenus qu'il fournit à Dandy, y compris les renseignements sur le patient et les données d'examen, sous réserve des licences accordées aux termes des présentes. Si le Client formule des commentaires ou des suggestions concernant les Offres Dandy, Dandy peut les utiliser sans restriction ni obligation envers le Client. Dandy peut également utiliser les données du Client, uniquement sous forme agrégée et anonymisée, pour exploiter, améliorer et développer les Offres Dandy et les produits et services associés.
13. Fournisseurs de services tiers . Le Client reconnaît et accepte que Dandy puisse faire appel à des fournisseurs de services tiers pour exécuter certaines fonctions liées aux Offres Dandy. Dandy conclura des ententes appropriées avec ces fournisseurs de services tiers afin de protéger les données du Client. En utilisant les Offres Dandy, le Client consent à la communication de ses données à ces fournisseurs de services tiers, dans la mesure nécessaire à la prestation des services.
14. Services intégrés . Dandy peut, directement ou par l'intermédiaire de ses sociétés affiliées, fournir des produits, services ou fonctionnalités supplémentaires qui s'intègrent ou complètent les Offres Dandy. Ces produits, services ou fonctionnalités supplémentaires peuvent être soumis à des conditions distinctes ou complémentaires, qui seront mises à la disposition du Client avant toute utilisation. Le Client reconnaît et accepte que Dandy et ses sociétés affiliées puissent partager les données du Client entre elles, au besoin, afin de fournir des services intégrés et d'améliorer l'expérience client globale.
15. Cession ; Changement de contrôle . Le Client ne peut céder ni transférer le Contrat d'exercice sans l'accord écrit préalable de Dandy. Toute cession présumée sans cet accord est nulle et non avenue. Le Client avisera Dandy par écrit au moins trente (30) jours avant (ou, à défaut, sans délai après) tout changement de propriétaire, notamment toute vente, fusion ou changement de contrôle, quelle que soit la forme juridique. Tout nouvel acquéreur devra signer une entente de reprise écrite couvrant toutes les obligations en cours, y compris les soldes impayés. En cas de changement de propriétaire, Dandy peut refuser son accord, exiger une nouvelle convention, réclamer le paiement intégral ou résilier le contrat d'exercice. La partie initiale demeure responsable jusqu'à confirmation écrite du transfert par Dandy.
16. Avis de faillite . Le client doit aviser Dandy par écrit dans les cinq (5) jours ouvrables suivant tout dépôt de bilan, toute procédure d'insolvabilité ou toute cession de biens au profit des créanciers. Le défaut de fournir cet avis dans les délais impartis constitue un manquement grave au contrat de pratique.
17. Assurance . Chaque partie maintiendra, à ses propres frais, des niveaux d'assurance commercialement raisonnables et suffisants pour couvrir ses obligations et responsabilités en vertu de l'accord de pratique auprès d'un ou plusieurs assureurs réputés.
18. Limite de responsabilité . Sauf en cas de fraude, de négligence grave, de faute intentionnelle, d'obligations d'indemnisation et de paiement du Client, et de responsabilité du Client quant au matériel, la responsabilité totale de chaque partie au titre du présent Contrat ne peut excéder les honoraires versés par le Client au cours des douze (12) mois précédant la réclamation. Aucune des parties ne sera responsable des dommages indirects, accessoires, spéciaux, consécutifs ou punitifs.
19. Droit applicable ; Arbitrage. La convention d’exercice est régie par les lois de la province de l’Ontario, sans égard aux principes relatifs aux conflits de lois. Tout différend, réclamation ou litige découlant de la convention d’exercice ou s’y rapportant, y compris sa violation, sa résiliation, son exécution, son interprétation ou sa validité, et notamment la détermination de la portée ou de l’applicabilité de la convention d’exercice à l’arbitrage, sera tranché par un arbitrage exécutoire à Toronto, devant un arbitre unique. L'arbitrage sera administré par l'Association canadienne d'arbitrage en vertu du droit ontarien. La sentence arbitrale peut être exécutée par tout tribunal compétent.
20. Force majeure . Aucune des parties ne sera tenue responsable d'un retard ou d'un manquement à ses obligations (autres que les obligations de paiement) dû à des causes indépendantes de sa volonté, notamment les cas de force majeure, les catastrophes naturelles, la guerre, le terrorisme, les émeutes, les embargos, les conflits du travail, les mesures gouvernementales, les perturbations de la chaîne d'approvisionnement, les pandémies, les épidémies ou les défaillances des réseaux de télécommunications ou d'alimentation électrique de tiers. La partie affectée doit en aviser sans délai la partie concernée et mettre en œuvre tous les moyens raisonnables pour en atténuer les conséquences.
21. Avis . Tous les avis prévus par la Convention de pratique doivent être formulés par écrit et prennent effet : a) à la remise en mains propres ; b) le deuxième jour ouvrable suivant l’envoi par courrier recommandé avec accusé de réception; ou c) le premier jour ouvrable suivant l’envoi par service de messagerie express reconnu à l’échelle nationale ou par courriel (avec confirmation de réception). Les avis destinés à Dandy doivent être envoyés à : Dandy Canada, à l’attention du Service juridique, 250, avenue University, bureau 200, Toronto (Ontario) M5H 3E5, avec copie à [email protected]. Les avis adressés au Client doivent être envoyés à l’adresse postale ou électronique indiquée dans la convention de pratique. Chaque partie peut modifier son adresse de notification en donnant un avis conformément au présent article.
22. Relation entre les parties . Les parties sont des entrepreneurs indépendants. Le présent contrat de pratique n'établit aucune relation de partenariat, de coentreprise, de mandat, de franchise ou de travail entre elles. Aucune des parties n'est habilitée à engager l'autre ou à contracter des obligations en son nom.
23. Absence de tiers bénéficiaires . Le présent contrat de pratique est conclu exclusivement au profit des parties et de leurs ayants droit et successeurs autorisés. Aucune disposition du présent contrat de pratique ne confère de droits ou de recours à un tiers, y compris à un patient ou à un utilisateur final.
24. Dispositions générales . Le défaut ou le retard d'une partie à exercer un droit, un pouvoir ou un recours en vertu de la Convention de pratique ne saurait constituer une renonciation à ce droit, pouvoir ou recours ; aucune renonciation n'est valide si elle n'est pas faite par écrit. Si une disposition quelconque est jugée invalide ou inapplicable, les autres dispositions demeurent en vigueur.
25. Modifications . Dandy peut modifier les présentes conditions générales d'utilisation en publiant les Conditions générales mises à jour sur son site web. Il incombe au client de consulter régulièrement les conditions générales d'utilisation, et toute utilisation continue des services Dandy après modification vaut acceptation de ces modifications.
____________________________________________________________________________
Accord de confidentialité des données
Le présent accord de confidentialité des données (« ACD ») fait partie intégrante du contrat de pratique conclu entre Dandy et le Client (le « Contrat de pratique »). Cet ACD garantit que le traitement des données personnelles et des données de santé personnelles par Dandy est conforme à la législation applicable. Les termes en majuscules utilisés mais non définis dans le présent document ont le sens qui leur est attribué dans le contrat de pratique.
1. Définitions
« Lois applicables » désigne toutes les lois, tous les règlements et toutes les directives réglementaires applicables à la collecte, à l’utilisation, à la divulgation, à la conservation, à la protection, au transfert, à l’élimination ou à tout autre traitement des renseignements personnels et des renseignements personnels sur la santé en vertu de la présente loi sur la protection des données, y compris, le cas échéant, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), la Loi de 2004 sur la protection des renseignements personnels sur la santé de l’Ontario (LPRPS) et toute autre loi fédérale ou provinciale applicable en matière de protection de la vie privée.
« Incident de confidentialité » désigne tout accès, acquisition, utilisation, divulgation, copie, modification, élimination, destruction, perte, vol, compromission ou atteinte non autorisés à des renseignements personnels ou à des renseignements personnels sur la santé qui sont sous la garde ou le contrôle de Dandy ou de ses sous-traitants, y compris tout incident qui constitue une violation devant être signalée en vertu des lois applicables, que l’incident présente ou non un risque réel de préjudice important pour une personne.
« Renseignements personnels sur la santé » ou « RPS » désigne les renseignements permettant d’identifier une personne, sous forme orale ou enregistrée, qui concernent : a) la santé physique ou mentale de la personne; b) la prestation de soins de santé à la personne; c) les paiements ou l’admissibilité aux soins de santé; ou d) le numéro de carte d’assurance-maladie de la personne, et comprend les dossiers dentaires et les renseignements sur les traitements; ou tel que défini par la LPRPS (ou tel que ce terme ou un terme similaire est défini dans la loi applicable en matière de protection des renseignements personnels sur la santé).
« Renseignements personnels » désigne tout renseignement concernant une personne identifiable, tel que défini par la loi applicable, autre que les renseignements personnels sur la santé.
2. Portée et objectif
Dandy s'engage à traiter les renseignements personnels et les renseignements personnels sur la santé uniquement pour le compte, au bénéfice et selon les instructions documentées du client, sauf en cas d'exigence légale. Le Client est le dépositaire, le fiduciaire, le responsable du traitement des données de santé, l'organisation, le contrôleur ou toute autre entité responsable au sens de la loi applicable. Dandy agit uniquement à titre de mandataire, d'affilié, de gestionnaire de l'information, de fournisseur de services, de sous-traitant ou de fournisseur de services équivalent du client pour tous les renseignements personnels et les renseignements personnels de santé traités dans le cadre du présent accord de protection des données.
Dandy s'engage à ne pas recueillir, utiliser, divulguer, conserver, vendre, louer, commercialiser, dépersonnaliser, anonymiser, agréger, réidentifier, combiner ni traiter de quelque manière que ce soit les renseignements personnels ou les renseignements de santé personnels à d'autres fins que l'exécution des services décrits dans le contrat de pratique, le respect des instructions documentées du client ou la conformité aux lois applicables. Dandy s'engage également à ne pas utiliser les renseignements personnels ou les renseignements personnels de santé à des fins secondaires, sauf autorisation expresse et écrite du client ou autorisation prévue par les lois applicables.
3. Obligations du dandy
Dandy se conformera à toutes les lois applicables concernant le traitement des données personnelles et des données de santé. Dandy traitera ces renseignements comme confidentiels et ne les divulguera qu'à ses employés ou sous-traitants qui : (a) sont soumis à des obligations de confidentialité et de protection de la vie privée contraignantes au moins aussi protectrices que celles prévues par le présent accord de protection des données ; (b) doivent avoir accès à ces renseignements pour exécuter les services ; et (c) ont reçu la formation appropriée en matière de protection de la vie privée, de sécurité et de traitement des données sur la santé requise par les lois applicables.
Si des sous-traitants sont engagés pour traiter des renseignements personnels ou des renseignements personnels sur la santé, Dandy doit : (a) conclure avec ces sous-traitants des ententes écrites contenant des obligations de protection des données au moins aussi protectrices que celles prévues dans le présent accord ; (b) s’assurer que le sous-traitant traite les renseignements uniquement pour exécuter les services et conformément aux instructions du client ; et (c) demeurer responsable envers le client de toute violation du présent accord causée par un acte, une erreur ou une omission du sous-traitant, dans la même mesure où Dandy serait responsable de ses propres actes, erreurs ou omissions.
Dandy stocke et héberge les renseignements personnels et les renseignements personnels sur la santé au Canada. Dans le cadre de ses activités courantes, ces renseignements peuvent être consultés ou transférés à l’extérieur du Canada sur une base régulière. Sur demande, Dandy fournira au Client les renseignements raisonnablement nécessaires pour évaluer un tel transfert, notamment les lieux de traitement, les sous-traitants concernés, les catégories de renseignements touchés, les mesures de protection, les protections contractuelles et le risque d’accès par les tribunaux, les gouvernements, les forces de l’ordre ou les autorités réglementaires étrangères. Dandy mettra en œuvre des mesures de protection offrant un niveau de protection comparable à celui exigé par les lois applicables et fournira tout avis, consentement, évaluation des risques, analyse d’impact sur la vie privée ou divulgation contractuelle exigé par le Client.
Dandy fournira au Client une assistance raisonnable pour répondre aux demandes d'accès, de rectification, de modification ou de suppression des informations personnelles ou des données de santé personnelles. Dandy transmettra sans délai au Client, en sa qualité de dépositaire des données de santé, toute demande de ce type reçue directement d'un particulier et n'entreprendra aucune action à cet égard sans instructions préalables du Client, sauf dans les limites prévues par la loi applicable.
Dandy informera le Client dans un délai raisonnable de toute divulgation prévue de ses renseignements personnels ou de ses renseignements personnels sur la santé requis par la loi, sauf si cet avis contrevient aux lois applicables. Si un organisme d'application de la loi adresse une demande à Dandy ou à ses sous-traitants concernant des renseignements personnels ou des renseignements sur la santé personnelle, Dandy s'engage à : (a) en aviser immédiatement le client, sauf interdiction légale ; (b) tenter de rediriger la demande de l'organisme d'application de la loi vers le Client, en sa qualité de dépositaire des renseignements sur la santé ; (c) faire valoir toute exemption, tout privilège ou toute objection dont le Client pourrait se prévaloir en cas de traitement direct de la demande ; (d) fournir seulement les informations minimales requises par la loi ; et (e) coopérer avec le Client afin de contester ou de limiter la portée de toute divulgation imposée, dans la mesure permise par la loi.
Dandy informera le Client de tout avis, demande de renseignements, enquête ou réception d'une plainte de la part de toute personne ou autorité réglementaire qui se rapporte directement ou indirectement au traitement des renseignements personnels ou des renseignements personnels sur la santé, et collaborera raisonnablement avec le Client lorsque celui-ci l'exige pour respecter ses obligations en vertu des lois applicables.
4. Sécurité
Dandy a mis en œuvre et maintiendra des mesures de protection administratives, techniques et physiques appropriées afin de protéger les renseignements personnels et les renseignements personnels sur la santé contre tout accès, collecte, utilisation, divulgation, copie, modification, destruction, perte ou vol non autorisés. Ces mesures seront proportionnelles à la sensibilité des renseignements et respecteront ou dépasseront les exigences prescrites par les lois applicables. Elles comprennent notamment des mesures relatives à : a) la sécurité physique des installations ; b) le contrôle d’accès et l’authentification; c) le chiffrement des données en transit et au repos; d) la tenue d’un journal d’audit; e) les tests et les évaluations réguliers des mesures de sécurité; f) les procédures de destruction sécurisées des documents contenant des renseignements personnels ou des renseignements personnels sur la santé; et g) les capacités de continuité des activités et de reprise après sinistre afin d’assurer la disponibilité et l’intégrité des renseignements.
5. Incidents liés à la protection de la vie privée
Si Dandy constate un incident de protection des données, Dandy doit : (a) en informer le Client sans délai injustifié et, en tout état de cause, dans les vingt-quatre (24) heures suivant sa découverte ; (b) prendre immédiatement les mesures raisonnables pour enquêter sur l’incident, le contenir, l’atténuer et y remédier ; (c) fournir rapidement au Client tous les renseignements raisonnablement nécessaires pour déterminer si l’incident doit être déclaré en vertu des lois applicables, notamment sa nature et son étendue, les renseignements et les personnes concernées, sa cause, les mesures de protection mises en place, les mesures d’atténuation et les mesures correctives ; (d) conserver les preuves et tenir à jour les dossiers relatifs à l’incident conformément aux lois applicables ; (e) collaborer avec le Client pour toute notification aux personnes physiques, aux organismes de réglementation, aux ordres professionnels, aux assureurs, aux commissaires à l’information et à la protection de la vie privée ou à tout autre destinataire requis, et fournir au Client une assistance raisonnable pour respecter les délais de déclaration des violations prévus par les lois applicables ; (f) ne notifier aucune personne physique, organisme de réglementation ou tiers sans l’accord écrit préalable du Client, sauf si les lois applicables l’exigent. et (g) mettre en œuvre des mesures correctives pour prévenir toute récurrence et rendre compte de leur efficacité dans un délai convenu avec le Client.
6. Conformité
À la demande du Client, Dandy mettra à sa disposition des renseignements démontrant et attestant que Dandy utilise les renseignements personnels et les renseignements médicaux personnels conformément à ses obligations en vertu du présent accord de protection des données et des lois applicables. À la demande du Client, Dandy coopérera raisonnablement avec ce dernier dans le cadre d’analyses d’impact sur la protection des données, d’évaluations des risques liés aux menaces, d’examens de sécurité, de demandes réglementaires, de demandes de patients ou d’individus, de plaintes auprès des commissaires à l’information et à la protection de la vie privée et d’audits relatifs aux services, sous réserve de restrictions raisonnables en matière de confidentialité, de sécurité et d’exploitation.
7. Responsabilités du client
Le Client reconnaît qu'en tant que dépositaire des renseignements de santé ou entité responsable équivalente en vertu des lois applicables, il lui incombe d'obtenir et de documenter tous les consentements nécessaires des personnes concernées pour la collecte, l'utilisation et la communication de leurs renseignements personnels et de leurs renseignements personnels de santé, conformément aux lois applicables, y compris le consentement au transfert de ces renseignements hors de sa juridiction si les lois applicables l'exigent. Le Client est également responsable d'informer les personnes concernées des fins auxquelles leurs renseignements personnels et leurs renseignements personnels de santé sont recueillis, utilisés et communiqués, et notamment de les informer qu'un fournisseur de services ou un mandataire peut traiter ces renseignements pour son compte. Le Client s'assure que les renseignements personnels et les renseignements personnels de santé fournis à Dandy sont exacts, complets et à jour dans la mesure nécessaire aux fins pour lesquelles ils sont traités.
Le client est tenu de répondre aux demandes d'accès, de rectification et autres demandes émanant de particuliers, conformément à la législation applicable, et de fournir à Dandy des instructions en temps opportun concernant le traitement de toute demande de ce type reçue par Dandy. Le client doit se conformer à toutes les obligations de notification et de déclaration des violations de données prévues par la législation applicable.
8. Généralités
Le présent accord de protection des données (APD) restera en vigueur jusqu'à la première des échéances suivantes : (a) la résiliation ou l'expiration du contrat de pratique ; ou (b) la cessation par Dandy du traitement des données personnelles et des données de santé personnelles. À la résiliation ou à l'expiration du contrat, Dandy pourra, au choix du client, soit remettre toutes les données personnelles et les données de santé personnelles au client, soit les détruire de manière sécurisée et certifier par écrit que leur destruction a été effectuée, sauf si la législation applicable impose leur conservation. Les données conservées demeureront assujetties au présent APD et seront isolées, protégées et traitées uniquement conformément à la législation applicable.
Si une disposition quelconque du présent accord de protection des données est jugée invalide, inapplicable ou illégale par un tribunal ou un organisme administratif compétent, les autres dispositions resteront en vigueur. Toute disposition invalide, inapplicable ou illégale sera interprétée de manière à respecter l'intention commerciale des parties. Si cela s'avère impossible, la disposition en question sera supprimée, mais les autres dispositions demeureront pleinement applicables.
En cas de conflit entre la présente entente de protection des données et les modalités de l'entente de pratique, la présente entente prévaudra dans la mesure où le conflit concerne le traitement des renseignements personnels ou des renseignements personnels sur la santé.
La responsabilité totale de Dandy pour toute réclamation découlant du présent accord de protection des données ou s'y rapportant est assujettie aux limitations de responsabilité contenues dans la convention de pratique et limitée par celles-ci.
Le présent accord de protection des données sera interprété de manière aussi large que nécessaire pour sa mise en œuvre et son respect. Toute ambiguïté sera résolue en faveur du respect du droit applicable.
Le présent accord de protection des données est régi par les lois de la province de l’Ontario et les lois fédérales du Canada qui y sont applicables, sans égard aux principes relatifs aux conflits de lois.
Conditions d’utilisation du Royaume-Uni, y compris l’Accord de confidentialité des données
Ces modalités (« Conditions ») de l’entente de pratique (« entente ») sont conclues entre Zima Labs GB Ltd. d/b/a Dandy (« Dandy » ou « nous ») et vous et votre cabinet dentaire (« vous ») et sont en vigueur à compter de la date à laquelle l’entente de pratique est conclue (« date d’entrée en vigueur »). Si vous acceptez ces Conditions au nom d’une entité, d’un partenariat, d’une société ou d’une organisation, « vous » vous incluez, cette entité et tous les utilisateurs de l’entité, et vous représentez par la présente que vous avez l’autorité de lier tous ces utilisateurs. Dandy et vous serez chacun appelés « Party » et ensemble, les « Parties ». En échange d’une contrepartie bonne et précieuse telle qu’énoncée dans l’Accord, les Parties conviennent des éléments suivants :
1. Amendement. Ces Conditions et l’Entente ne peuvent être modifiées que si les deux parties sont d’accord écrit. Dandy vous informera de tout changement important. Les modifications deviennent effectives trente (30) jours après la notification, sauf si vous résiliez par écrit. Dans de tels cas, Dandy respectera les conditions existantes pendant 60 jours ou jusqu’à ce que le matériel soit restitué.
2. Accord complet. L’entente de pratique, ces modalités, l’entente de confidentialité des données (annexe A) et la politique informatique constituent l’intégralité de l’entente. Cet accord prime sur tous les accords conflictuels antérieurs.
3. Non-assignabilité. Vous ne pouvez pas transférer ou céder cet accord à un tiers sans le consentement écrit préalable de Dandy.
4. Conformité légale. Les deux parties acceptent de se conformer à toutes les lois applicables sur la santé et les données au Royaume-Uni, y compris le RGPD britannique, la Loi sur la protection des données de 2018, les normes réglementaires pertinentes du NHS/GDC et la Care Quality Commission (CQC).
5. Indemnité. Vous indemnisez, défendrez et tiendrez Dandy sans responsabilité de toutes réclamations ou pertes découlant de : (a) votre violation de ce Contrat ou de la DPA; (b) négligence ou actes volontaires concernant les soins aux patients; (c) la fourniture de données cliniques incorrectes; et (d) les relations avec les régulateurs britanniques (par exemple, CQC, GDC ou l’ICO).
6. Droit vigourant et résolution des différends. Cet accord est régi par les lois de l’Angleterre et du Pays de Galles. Tout différend doit être résolu par arbitrage selon les règles de la Cour d’arbitrage international de Londres (LCIA). Le siège de l’arbitrage sera Londres.
7. TVA et impôts. Dandy facturera la taxe sur la valeur ajoutée (TVA) au taux en vigueur, le cas échéant. Si vous êtes exempté, vous devez fournir un certificat d’exonération de la TVA valide ou une preuve satisfaisante à HMRC.
8. Confidentialité des données. Parce que Dandy traite les données de catégorie spéciale (données personnelles de santé) en votre nom, l’Entente de confidentialité des données (DPA) à l’annexe A est une partie obligatoire et intégrante de cette entente.
Rôles en protection des données. Les Parties reconnaissent que :
- Dandy UK (Zima Labs GB Ltd.) agit à titre de contrôleur des données personnelles du personnel et des contacts d’affaires de la pratique, comme indiqué dans sa politique de confidentialité au Royaume-Uni.
- La clinique agit à titre de contrôleur de toutes les données personnelles des patients.
- Dandy agit à titre de transformateur lorsqu’il fournit ses services de plateforme et de laboratoire numérique à la clinique.
Contact pour la protection des données. Toute notification ou demande liée à la vie privée en vertu de cet accord doit être adressée au responsable de la protection des données (DPO) de Dandy, Tony Riesen, à [email protected].
Annexe A : Entente de confidentialité des données
Cette DPA est intégrée à l’Entente où Dandy agit en tant que Traiteur au nom de la Pratique (Contrôleur). La nature, l’objectif et la durée du traitement sont précisés à l’annexe 1 (Détails du traitement des données).
1. Définitions
- « Lois applicables » désigne le RGPD du Royaume-Uni et la Loi sur la protection des données de 2018.
- « Violation de données personnelles » a la signification donnée dans le RGPD du Royaume-Uni.
- « Données de catégorie spéciale » désigne des données personnelles révélant des données de santé, biométriques ou génétiques.
- « Données personnelles » désignent les données personnelles (telles que définies par le RGPD au Royaume-Uni) traitées par Dandy au nom du mandataire.
- « Personne concernée » a la signification donnée dans le RGPD au Royaume-Uni.
2. Sujet et instructions
Dandy ne traitera les données personnelles que selon les instructions documentées du contrôleur (la pratique), y compris en ce qui concerne les transferts de données personnelles vers un pays tiers, sauf si la loi britannique l’exige. Si Dandy estime qu’une instruction enfreint les lois applicables, il doit immédiatement en informer le contrôleur.
Le Contrôleur doit s’assurer d’avoir une base légale pour tout partage de données personnelles et un motif légal pour traiter toutes les données de catégorie spéciale.
3. Obligations du Dandy (Le Processeur)
- Confidentialité : Dandy s’assure que les personnes autorisées à traiter les données personnelles se sont engagées à respecter la confidentialité.
- Sous-processeurs : Dandy demeure entièrement responsable des performances des sous-processeurs. Une liste des sous-processeurs autorisés de Dandy est disponible sur demande.
- Droits des personnes concernées : Dandy doit assister le Contrôleur par des mesures techniques et organisationnelles appropriées pour remplir son obligation de répondre aux demandes d’exercice des droits des personnes concernées (par exemple, les demandes d’accès à la personne).
- Assistance : Dandy doit fournir une assistance raisonnable au besoin pour que le Contrôleur se conforme à ses obligations en vertu des lois sur la protection des données, notamment en ce qui concerne la sécurité du traitement, la notification d’une violation de données personnelles à l’autorité compétente de protection des données ou aux personnes concernées, les évaluations d’impact sur la protection des données et la consultation préalable avec l’autorité compétente.
- Sécurité : Dandy mettra en œuvre les mesures requises conformément à l’article 32 du RGPD britannique, y compris le chiffrement et la pseudonymisation lorsque cela est approprié.
- Audit et inspection : Dandy doit mettre à disposition toutes les informations nécessaires pour démontrer la conformité à l’article 28 du RGPD britannique et permettre et contribuer aux audits, y compris les inspections, menées par le contrôleur (« audits sur site »). Toute vérification sur place doit être effectuée sur la base d’un avis écrit de 60 jours à l’avance à Dandy, pas plus d’une fois par année civile. Les parties doivent faire preuve de mesures raisonnables pour s’assurer que tout audit sur place n’affecte pas de manière déraisonnable les opérations de Dandy. Le contrôleur assumera les coûts de toute vérification sur place.
4. Transferts internationaux
Dandy ne doit pas transférer de données personnelles hors du Royaume-Uni ou de l’EEE à moins de s’assurer que le transfert est soumis à des « garanties appropriées » (comme l’Accord international de transfert de données du Royaume-Uni (IDTA) ou une décision d’adéquation du gouvernement britannique).
5. Notification de violation
Dandy doit aviser le Responsable de la Traite sans délai (et dans tout cas dans les 48 heures) après avoir pris connaissance d’une violation de données personnelles affectant des données personnelles, en fournissant suffisamment d’informations pour permettre au Contrôleur de respecter toute obligation de déclaration à l’autorité compétente en matière de protection des données.
6. Suppression ou retour
Au choix du Mandataire, Dandy doit supprimer ou retourner toutes les données personnelles au Contrôleur après la fin de la prestation des services, et supprimer les copies existantes sauf si la loi britannique exige un stockage.
ANNEXE 1 : DÉTAILS DU TRAITEMENT DES DONNÉES
- Sujet, nature et but : La prestation des services à vous dans le cadre de l’Entente de pratique.
- Durée : La durée de l’entente de pratique plus la période jusqu’à la suppression de toutes les données.
- Catégories de sujets de données : Patients et utilisateurs autorisés du client.
- Types de données personnelles : Noms, adresses courriel, adresses d’entreprise, numéros d’enregistrement professionnels et (le cas échéant) dossiers cliniques/scans des patients.
Espagnol de l’UE
Ces termes et conditions supplémentaires (« Terminos ») au Acuerdo de Colaboración, y compris la Politique de confidentialité de l'UE et l'Acuerdo de Privacidad (conjuntamente, the « Acuerdo ») se célèbrent entre Dandy Labs Europe SAS (« Dandy » ou « Nosotros ») et ont été consultés par la clinique dentaire (« Usted » ou la « Consulta »), y entre en vigueur en la fecha en que se célèbre el Acuerdo (« Fecha de Entrada en Vigor »). Si Usted accepte le nom d'une entité, société, société ou organisation, « Usted » inclut Usted, la même entité que tous les utilisateurs de l'entité, et Usted déclare qu'il a l'autorité de conclure tous les utilisateurs. Dandy et Usted seront désignés individuellement comme « Parte » et conjointement comme les « Partes ». Les termes définis dans le présent document ou dans n'importe quelle autre partie de l'Acuerdo tendront à signifier qu'ils sont attribués à tout l'Acuerdo. Pour que la contravention soit valide et suffisamment établie dans l'Acuerdo de Consulta, les parties acquerront ce qui suit :
1. Facturation et paiements : Toutes les importations payées en vertu du présent Acuerdo sont exprimées en euros et peuvent uniquement bénéficier d'un transfert intermédiaire en euros (corriendo a su cargo les commissions de changement de division et les commissions bancaires, en cas de cas) et sont exclusives de l'impôt sur la valeur ajoutée (IVA) applicable, qui, lorsque vous procédez, sera chargé en plus des importations facturados et sera abonado por Usted, avant la réception d'une facture valide conforme à la législation applicable). Nous acceptons les paiements via l'Adeudo Directo SEPA, le virement bancaire, la carte de débit ou la carte de crédit, et nous sommes tenus de maintenir une méthode de paiement valide enregistrée à tout moment. L'achat sur la place du pago est essentiel. Sans jugement du précédent, les parties s'aperçoivent que toutes les factures se dérouleront sur un lieu maximum de trois (30) jours à compter de la date de réception de la facture ou, si elle est postérieure, à partir de la date de réception des biens ou des services. Les renseignements et les promotions ne peuvent pas être utilisés pour payer les frais de traitement, d'envoi, d'annulation ou d'autres cargaisons. Dandy a droit à cobrar (y Usted se compromis a pagar) l'importation maximale d'intérêts permise par la législation applicable, ou le 1,5 % mensuel si la législation applicable n'est pas spécifique. Les intérêts se manifesteront tous les jours depuis la date de vengeance jusqu'au paiement effectif, avant ou après une résolution judiciaire. Dandy n'accepte pas les chèques papier, les cartes de crédit préparées, les paiements entre particuliers ni les crypto-monnaies comme méthodes de paiement valides. Dans le cas où vous avez des ventes impayées pendant 60 jours ou plus, ou l'importation adeudado à Dandy Sea de 10.000 euros ou plus, Dandy se réserve le droit de suspendre son compte jusqu'à ce qu'il abonde tous les saldos pendants. En cas d'impago continue, Dandy pourrait annuler la suspension de tout ce qui concerne Usted, car cela n'éteindrait pas la dette ni le développement d'intérêts. Nous espérons que vous gérerez les attentes de vos patients en ce qui concerne les lieux du gestionnaire des produits Dandy, commandés pour eux.
Salvo lo dispuesto a continuación, cada Parte sera l'unique responsable de vos propres obligations fiscales dérivées du présent Acuerdo. Toutes les pages que nous avons réalisées en vertu du présent Acuerdo s'effectuent sans déduction ni rétention d'impôts, ce qui l'a imposé la législation applicable. En ce qui concerne tout paiement en vertu du présent L'obligation de déduire, de retenir ou d'acquérir toute autorité gouvernementale conforme à la législation en vigueur est nécessaire pour que les importations soient adéquates et payées en vertu du présent et que nous recevions une importation identique à celle-ci. nous avons reçu de ne pas avoir effectué de déduction ou de rétention. En ce qui concerne les effets de la déclaration, nous avons fait un compromis en envoyant à Dandy la vérification que ces impôts fueron abonados à une autorité gouvernementale, y compris l'original ou une copie obligatoire du reçu émis par l'autorité qui accrédite le paiement.
Nous reconnaissons également que Dandy a communiqué la possibilité d'appliquer des commissions de processus et a offert l'occasion de formuler n'importe quelle question sur ces commissions avant de célébrer le présent Acuerdo. Vous devez faire un compromis sur l'indemnisation et maintenir l'indemnisation de Dandy avant toute réclamation, dommage ou perte découlant des impuests de remboursement des fournisseurs de services de tiers. Dandy se réserve le droit de modifier les prix des produits Dandy (définis à continuation) en tout temps, avec préavis avec 45 jours d'attente. Nous convenons qu'aucun droit d'indemnisation, de restitution, de déduction ou de rétention ne soit accordé aux importations payées par Dandy à Usted. Nous acceptons que Dandy puisse, en tout temps et sans risquer d'autres droits ou recours de ceux qui en disposent, compenser toute importation adéquate par Usted avec toute importation payée par Dandy à Usted. Dandy n'accepte pas les paiements des patients, y compris les paiements au nombre de patients remis par Usted.
2. Équipement . Le risque de perte, de robot, de dommage ou de destruction de l'équipement se transmettra à vous au moment de l'entrée. L'équipement sera permanent et aura son droit exclusif pendant la durée du présent Acuerdo et pendant toute période supplémentaire pendant laquelle l'équipement est en sa possession, garde ou contrôle (la « période de risque ») jusqu'à ce que l'équipement soit amené à Dandy. Vous devez aviser Dandy sur-le-champ tout accident ou dommage de l'équipement qui se produit en lien avec sa pose ou son utilisation.
3. Requisitos informáticos . Vous devez faire des compromis en fournissant et en maintenant une connexion à Internet haute vitesse pour votre utilisation en relation avec l'équipement, et vous faites des compromis avec les informations politiques incluses dans les conditions générales en ligne.
4. Indemnisation : Vous devez vous indemniser, maintenir l'indemnisation, défendre et exiler la responsabilité du Dandy avant toute réclamation, cause d'action, de dommages, de dettes, de responsabilité, de perte, d'obligation, de paiement, de coûts et de dépenses (y compris les dépenses juridiques) qui en dérivent. a été rapporté avec : (a) l'intégration pour partie de Usted de ce dernier mot de chacun de chaque client acuerdo avec Dandy ; (b) l’obligation pour la part de l’Usted de tout terme de tout acte accompli entre l’Usted et son patient ou toute autre personne qui agit sur les omissions concernant un patient (y compris les actions de tout organisme professionnel qui réglemente l’Usted ou tout autre régulateur ou entité otorgante de licencias nacional) ; et (c) l'apport de la part de Usted de información, documents, escaneados o impresiones incorrectos ou incompletos, ou la falta de subministro oportuno à Dandy de toute information que nous sollicitons.
5. Changement de contrôle de la consultation : Si votre consultation dentaire expérimente un changement de contrôle du point de vue de la titulaire, vous vous engagez à informer Dandy au milieu d'une notification écrite avec un minimum de cinq jours d'attente à la date pour ce changement de contrôle en mer efficace. Aux effets de cette clause, une situation de « changement de contrôle » inclut toute opération ou série d'opérations qui entraînent un changement de titre direct ou indirect de la plus grande part du revenu du siècle (50 %) des droits de vote ou du capital social de votre consultation dentaire, ou toute fusion, consolidation ou vente de la totalité ou durablement de la totalité de vos actifs.
6. Avis médical légal : Votre Consulta est l'unique responsable du traitement des patients qui utilisent tout produit Dandy, ainsi que de faciliter à vos patients toutes les informations pertinentes sur les produits Dandy et tout ce qui est associé avant et après le traitement. Les produits Dandy sont offerts uniquement en complément de votre consultation dentaire et ne constituent pas un service médical, odontologique ou sanitaire d'un autre hôpital, ni un diagnostic ou un traitement pour vos patients. Nous nous engageons à ne pas faire de déclarations ni à offrir de garanties concernant les produits Dandy à nos patients. Nous déclarons avant Dandy que votre Consultation se conformera à toutes les lois applicables, normatives, directives et codes de conduite professionnels relatifs aux professionnels autorisés pour pratiquer l'odontologie et réaliser des examens intra-oraux aux patients de la Consultation. Salvo qui est distribué expressément au contraire dans le présent document, les produits Dandy qui sont distribués en vertu du mismo en facilitant « TAL CUAL » et sont suministran conformes à leur prescription pour le patient individuel.
Les parties reconnaissent que le présent rapport ne crée aucune relation contractuelle directe entre Dandy et ses patients. En cas de réclamations, de demandes ou d'actions interposées par un patient ou un organisme de réglementation découlant de ses décisions cliniques, de la gestion du traitement, des erreurs de prescription ou du responsable des données défectueuses (des histoires comme des erreurs ou des impressions défectueuses) sont assujetties à vos obligations plénières d'indemnisation conforme à ce qui a été établi dans la section 4.
Vous acceptez de respecter vos obligations en vertu du Règlement (UE) 2017/745 relatif aux produits sanitaires en milieu marin applicable. Vous devez faire des compromis sur la gestion de toutes les communications et de nombreuses activités liées à tout ce qui est retiré du marché ou autre activité de réglementation de conformité avec toutes nos instructions raisonnables, mais vous ne devez pas contacter ni communiquer avec une autorité compétente sans consulter au préalable nosotros. Cette obligation, ainsi que les dispositions d'indemnisation relatives à la section 5 des modalités et conditions en ligne, survivra à la résiliation du présent Acuerdo de Consulta pendant la période pour que les produits sanitaires suministrados por nosotros puissent être utilisés de manière permanente.
7. Modification. Les Terminos et l'Acuerdo peuvent modifier pour avoir écrit mutuellement des Partes. Les Terminos actuels et l'Acuerdo peuvent être modifiés d'un autre mode par Dandy, que le notificará tout changement substantiel. Ces changements substantiels entreront en vigueur 30 jours après la notification, salvo qui vous permettra de répondre à l'accusé au milieu de la notification écrite dans cette zone. Dans certains cas, Dandy respectera les délais vigents pendant 60 jours ou jusqu'au retour de l'équipement.
8. Acuerdo íntegro. L'Acuerdo de Colaboración, les présents Terminos, la Política de Privacidad de l'UE, l'Acuerdo de Privacidad (Anexo A) et la Política Informática constituent le « Acuerdo ». Le présent Acuerdo remplace tous les antécédents qui résultent en contradictorios.
9. Intransférabilité. Vous ne pourrez pas transférer ou céder l'Acuerdo à un tiers sans le consentement préalable de l'écrit de Dandy.
10. Cummplimiento légal. Ambas Partes se conforme à l'ensemble de la législation sanitaire et de protection des données applicables dans la juridiction dans laquelle Usted et Dandy sont établis, les normes réglementaires pertinentes émises par les autorités européennes et nationales, ainsi que les directives émises par les organismes de réglementation professionnels.
11. Indemnisation. Vous devrez indemniser, défendre et garantir l'indemnisation de Dandy avant toutes les réclamations ou pertes découlant de : (a) votre indemnisation de l'Acuerdo ; (b) négligence ou actes douloureux en lien avec l'attention du patient ; (c) apport de données cliniques incorrectes ; et d) les relations avec les organismes de réglementation de l'UE ou les autorités nationales.
12. Législation applicable et juridiction.
- Législation applicable . Nous acceptons que l'Acuerdo soit enregistré et interprété de manière conforme à la législation de la juridiction en ce qui concerne la Consultation.
- Juridiction . Certaines controverses qui surviendront de ou en relation avec l'Acuerdo seront quelque part à la compétence exclusive des tribunaux de la juridiction applicable dans le cas où la consultation est établie, comme indiqué dans le tableau suivant.
| País | Jurisdicción |
| Francia | Tribunal des Activités Économiques de Paris |
| Irlande | Tribunaux de Dublin |
| Italie | Cour de Milán |
| Les Pays-Bas | Le tribunal compétent d'Amsterdam, aux Pays-Bas |
| España | Jugados y Tribunales de Madrid |
13. IVA et Impôts. Dandy facturera la taxe sur la valeur ajoutée (« IVA ») au type applicable, même de tout prix, fret ou importation adéquat en vertu de l'acuerdo, et l'IVA sera payée par Usted, lorsque vous procédez. Si vous êtes en exemption, vous devez fournir un certificat valide d'imposition de l'IVA ou une vérification satisfaisante pour l'administration des tributs correspondants, lorsque vous êtes disponible ou justifier la base de l'imposition de l'IVA.
14. Confidentialité des données. Maudit que Dandy trata datos personales, incluidos datos de salud (« Datos Personales ») en son nombre.
Fonctions en matière de protection des données. Les Partes reconnaissent que :
- Dandy Labs Europe SAS est responsable du traitement des données personnelles traitées en vertu de ces termes et relations personnelles de la consultation et des contacts commerciaux, conformément à la politique de confidentialité de l'UE https://www.meetdandy.com/privacy-policy/.
- Dandy Labs Europe SAS est en charge du traitement lorsqu'il est sous vos services de plateforme et de laboratoire numérique à Usted, conformément à l'annexe A, y compris le traitement de toutes les données personnelles des patients.
Contacto de Protección de Datos. Toute notification ou demande relative à la confidentialité en vertu de la présente Vous devez contacter Dandy à [email protected]
Annexe A : Acuerdo de Privacidad de Datos (« APD »)
La présente APD est incorporée à l'Acuerdo lorsque Dandy est actif comme responsable du traitement au nombre de la Consulte comme responsable du traitement. La nature, la finalité et la durée du traitement sont établies à l'annexe 1 (« Détails du traitement des données » ).
1. Définitions
● « Législation applicable » désigne toute la législation applicable qui régit le traitement et la sécurité des données personnelles, ainsi que la confidentialité des communications électroniques, y compris, sans caractère limitatif, (i) le Règlement (UE) 2016/679 du 27 avril 2016 (le RGPD), (ii) la Directiva 2002/58/CE du 12 juillet 2002 (la Directiva sobre la Privacidad y las Comunicaciones Electrónicas), (iii) la législation nationale de transposition et complémentaire de la législation de l'UE mentionnée dans cette définition, et (iv) la les dispositions pertinentes des lois sanitaires nationales, chacune des (i) à (iv) sean sean modifiées et/ou complétées à chaque moment.
● « Violation des données personnelles » signifie toute violation de la sécurité résultant de la destruction, de la perte, de l'altération, de la divulgation non autorisée ou de l'accès accidentel ou illégal aux données personnelles, ou de tout autre événement affectant l'intégrité, la disponibilité ou la confidentialité des données personnelles.
● « Catégories spéciales de données » désigne les catégories de données personnelles envisagées à l'article 9 du RGPD (y compris, entre autres, les données personnelles relatives à la santé, les données biométriques ou les données utilisées avec la fin de l'identification de manière univoque à une personne physique et des données). génétiques).
● « Données personnelles » désigne les données personnelles (selon la définition du RGPD) traitées par Dandy au nom de la Consultation.
● « Intéressé » a le sens attribué au RGPD.
● « Autoridad de Control » désigne une autorité de surveillance de la protection des données qui a compétence sur le traitement des données personnelles de la part de la Consultation.
● « CCT » désigne les clauses contractuelles de type pour le transfert de données personnelles à trois pays établis dans la décision de la Commission 2021/914 du 4 juin 2021, selon les modifications, mises à jour ou remplacements à chaque moment.
● « Tercer País » désigne n'importe quel pays ou territoire hors du cadre d'application de la législation sur la protection des données de l'espace économique européen, à l'exclusion des pays ou territoires approuvés par la Commission européenne comme garantie d'un niveau adéquat de protection des données personnelles à chaque moment.
● « Le Marco de Privacidad de Datos » signifie, par exemple, le Marco de Privacidad de Datos UE-EE. UU. administrateur pour le Département de commerce de EE. UU. et approuvé par la Commission européenne comme garantie d'un niveau adéquat de protection des données personnelles aux effets de l'article 45 du RGPD, según esté vigente, mer modifié, consolidé, remboursé ou remplacé à chaque moment.
2. Objet et Instrucciones
Dandy traitera les Données Personnelles uniquement en suivant les instructions documentées de la Consultation, y compris en ce qui concerne les transferts de Données Personnelles à un Troisième Pays, ainsi que l'exigence de la Législation Applicable à ce qui est sujet de Dandy ; Dans ce cas, Dandy informe la Consultation des exigences juridiques avant le traitement, alors que la législation interdit toute information pour des raisons importantes d'intérêt public. Si Dandy considère qu'une directive enfreint la législation en vigueur, il en informera immédiatement la Consultation et aura le droit de suspendre l'exécution de l'instruction pertinente jusqu'à ce que la Consultation la confirme, la modifie ou la retire. Toute instruction verbale devra être confirmée par la consultation par écrit sans preuve indéfectible.
La consultation devra s'assurer d'avoir une base juridique valide conforme à l'article 6 du RGPD pour le traitement des données personnelles, ainsi qu'une exception conforme à l'article 9 du RGPD pour le traitement des catégories spéciales de données, dans le contexte envisagé dans la présente APD.
3. Obligaciones de Dandy (el « Encargado del Tratamiento »)
● Confidentialité : Dandy s'assure que votre personne autorisée à traiter les données personnelles est compromise par la protection de la confidentialité ou est soumise à une obligation légale de confidentialité adéquate.
● Droits des intéressés : Dandy assistera la Consultation intermédiaire en matière technique et organisationnelle appropriée pour le respect de l’obligation de la Consultation de répondre aux sollicitudes d’exercice des droits des intéressés, y compris les droits de rectification, de suppression et de limitation des droits. le traitement, l'accès, la portabilité des données, l'opposition et le droit ne font pas l'objet de décisions automatisées. Dandy répondra à toute sollicitude de ce type de consultation sans demande indéfectible.
● Assistance : Chaque partie prendra en charge l'autre assistance raisonnable nécessaire pour remplir vos obligations respectives en vertu de la législation en vigueur, y compris les renseignements relatifs à la sécurité du traitement, la notification d'une violation des données personnelles à l'autorité de protection des données compétente et/ou des personnes compétentes. Intéressé, l'élaboration d'évaluations d'impact sur la protection des données, la consultation préalable avec l'autorité de protection des données compétente et toute évaluation, consultation, notification ou enquête par une partie d'une autorité de contrôle. Sans jugement du précédent, la Consultation coopérera avec Dandy de bonne foi en relation avec toute consultation, auditoire ou enquête réglementaire liée au traitement des données personnelles de la part de Dandy en vertu de la présente APD.
● Sécurité : Dandy met en œuvre des mesures techniques et des organisations appropriées pour garantir un niveau de sécurité adéquat au risque, en tenant compte de l'état technique, des coûts de mise en œuvre et de la nature, de l'opportunité, du contexte et de la finalité du traitement, comme indiqué en détail à l'annexe 2. Dandy Il est possible d'actualiser ou de modifier les mesures de sécurité établies à l'annexe 2 à tout moment, mais les mises à jour ou les modifications ne réduiront pas substantiellement le niveau général de protection des données personnelles.
● Auditeur et inspection : Dandy, préalablement sollicité par la Consultation, facilitera périodiquement à la Consultation les renseignements raisonnablement nécessaires pour démontrer le respect des obligations établies dans le présent Acuerdo. Dandy a contribué aux auditeurs, y compris les inspections des installations, systèmes, équipements et infrastructures de traitement des données de Dandy, effectuées par la Consulte ou par un vérificateur indépendant en possession des qualifications professionnelles requises et soumis à un devoir de confidentialité, désigné par la Consulte (« Auditorías Presenciales »). Les auditeurs présents seront avisés d'un avis écrit à Dandy dans les 60 jours d'attente (ou sur une place mineure lorsque l'autorité de contrôle ou après une violation de données personnelles ou une autre raison d'urgence), même si l'année est naturelle (salve qui exige une autorité de contrôle ou (il s'agit d'une violation de données personnelles ou d'une autre raison d'urgence). Les parties ont des raisons raisonnables de garantir que les auditeurs présents soient réalisés pendant l'horaire commercial habituel de Dandy et n'affectent en rien les opérations de Dandy.
4. Sous-chargement du traitement
4.1 La consultation donne à Dandy une autorisation générale écrite pour contracter les sous-traitants du traitement énuméré au centre de confiance de Dandy, disponible sur https://trust.meetdandy.com/subprocessors, et assujettie à la présente clause 4.
4.2 Si Dandy désigne un nouveau sous-chargement du traitement ou a l'intention d'effectuer des changements relatifs à l'application ou au remplacement des sous-chargements du traitement, il sera notifié à la Consultation dans les 20 jours ouvrables par écrit, pendant que la Consultation peut s'opposer à la désignation. o substitution par des motifs raisonnables et documentés liés à la confidentialité ou à la sécurité des données personnelles ou à la législation applicable en ce qui concerne la partie sous-chargée. Si la consultation n'est pas ouverte, Dandy peut procéder à la désignation ou à la substitution. Si la consultation est opone et que Dandy ne peut pas répondre raisonnablement à l'objection, la consultation peut résoudre la présente APD et l'accusé au milieu de la notification écrite. Dandy s'assurera de tenir un acte d'écriture avec tous les sous-traitants du traitement qui imposent ces obligations pas moins rigoureuses que les obligations de Dandy en vertu de la présente APD.
5. Obligations de consultation
5.1 La Consulte déclare et garantit que : (i) la législation qui s'applique n'empêche pas Dandy de suivre les instructions reçues de la Consulte ni de respecter les obligations de Dandy en vertu de la présente APD ; et (ii) avoir respecté et continuer de respecter la législation applicable, en particulier avoir obtenu les consentements nécessaires ou réalisé les notifications pertinentes, et avoir une base légale pour communiquer les données à Dandy et permettre le traitement des données personnelles par partie de Dandy conforme à celui établi dans le présent APD.
5.2 La Consultation accepte d’indemniser et de garantir l’indemnisation du Dandy, sur sa demande, avant toutes les réclamations, responsabilités, coûts, dépenses, pertes ou dommages (y compris les dommages consécutifs, le profit cesante et les dommages à la réputation, ainsi que tous les intérêts, sanctions, coûts judiciaires y otros gastos professionnels) en ce qui engage Dandy comme conséquence directe ou indirecte de l’incomplétude de la présente clause 5.
6. Modifications à la législation applicable
Les parties s'assurent de négocier de bonnes modifications à la présente APD lorsqu'elles sont nécessaires pour que Dandy puisse suivre le traitement des données personnelles conformément à ce qui est envisagé dans la présente APD en vertu de la législation applicable, y compris (i) pour se conformer au RGPD ou à toute législation nationale de transposition, et cualquier directriz sur l'interprétation de ses dispositions respectives ; (ii) si la CCT vous offre d’autres mécanismes ou décisions d’adéquation qui sont invalidées ou modifiées ; o (iii) si les changements dans le statut d'adhésion d'un pays à l'Union européenne ou à l'espace économique européen nécessitent une modification.
7. Transferts internationaux
Dandy ne transférera pas les Données Personnelles hors de l'Espace économique européen, sauf que la garantie que le transfert est soumis à des garanties adéquates de conformité à l'article 46 du RGPD. Les garanties adéquates peuvent comprendre : (a) une décision d'adéquation de la Commission européenne conforme à l'article 45 du RGPD ; (b) CCT adopté par la Commission européenne conforme à l'article 46(2)(c) du RGPD ; (c) certification en virtud del Marco de Privacidad de Datos UE-EE. UU.; o (d) tout autre mécanisme de transfert valide conforme à la législation en vigueur.
8. Avis de violation de données personnelles
Dandy notifiera la Consultation sans paiement indéfectible (et ce, dans un délai de 72 heures) après avoir pris connaissance d'une violation de données personnelles, en fournissant des renseignements suffisants pour permettre à la Consultation de remplir ses obligations de notification à l'autorité de protection des données compétente. Vous fournirez des renseignements supplémentaires sur la violation des données personnelles de manière progressive à moyen terme pour fournir le plus de détails.
9. Supresión o Devolución
Au choix de la Consultation, Dandy supprimera ou déléguera toutes les données personnelles à la Consultation lors de la finalisation de la présentation des services et supprimera les copies existantes, sauf que la Législation Applicable s'appliquera à la conservation continue.
ANNEXE 1 : DÉTALLES DEL TRATAMIENTO DE DATOS
● Objet et finalité : La prestation des services à utiliser en vertu de l'Acuerdo de Consulta.
● Naturel : Réception, stockage sécurisé et transmission des examens dentaires et des registres cliniques envoyés par le gestionnaire par l'entremise de la plateforme Dandy ; alojamiento dans la nube de datos de pacientes y expedientes; modélisation 3D, conception numérique et fabrication de prothèses dentaires ; gestion des cas et affectation des flux de travail ; transmission postérieure des données de cas aux subencargados autorisés de Dandy pour les fines de conception et de fabrication ; transfert de résultats numériques de cas (p. ex., archives de conception et plans de traitement) au responsable ; attention au client et communication des cas ; et processus d'envoi et de logistique pour l'entrega de restauraciones Dentales acabadas al Responsable.
● Durée : La vigencia del Acuerdo de Consulta plus la période jusqu'à la suppression de toutes les données.
● Catégories d'intérêts : Pacientes et utilisateurs finaux autorisés de la Consulta.
● Types de données personnelles : numéros, directions de courriel, directions postales, numéros de collège professionnel et données de santé des patients (y compris, entre autres, données de ville, registres cliniques et médecins dentaires).
● Données sensibles et garanties appliquées : Données sur la santé des patients (catégorie spéciale de données conformes à l'article 9 du RGPD). Les garanties appliquées comprennent : limitation stricte de la finalité à la prestation des services du laboratoire dentaire ; restrictions d'accès uniquement au personnel autorisé ; cifrado de données en transit et en dépôt ; registre des accès aux données des patients ; et restrictions aux transferts subséquents, salvo les permis en vertu de la présente APD.
● Fréquence du transfert : Continuez, car les experts dentaires et les registres cliniques sont transmis de manière continue dans le cadre des services.
● Traitement par les sous-chargés : Les sous-traitants du traitement peuvent traiter des données personnelles avec des amendes d'hébergement au sein, un stockage de données et des services d'infrastructure informatique. L'objet, la nature et la durée du traitement par les sous-chargés seront cohérents avec le traitement décrit antérieurement et ne dépasseront pas la vigueur de l'Acuerdo de Consulta. La liste des sous-chargeurs autorisés est disponible dans le Centro de Confianza de Dandy sur https://trust.meetdandy.com/subprocessors .
ANNEXE 2 : MÉDIDES DE SÉCURITÉ
● Gouvernement et personnel. Responsabilité définie en matière de sécurité des renseignements sur l'ensemble des installations, des appareils et des infrastructures ; politiques documentées sur l'utilisation acceptable, le contrôle d'accès, la réponse aux incidents, la continuité des négociations et la gestion des risques, révisées périodiquement ; et évaluations des risques périodiques, répétées avant les changements matériels dans les services. Le personnel est vérifié lorsqu'il permet la législation applicable, il est soumis à des obligations écrites de confidentialité, il concède et révoque l'accès aux processus établis de constitution et de radiation avec révocation immédiate après la finalisation ou le changement de fonctions, et reçoit une formation en sécurité et protection des données. au moment de votre contrat et de la forme périodique postérieure.
● Contrôle d'accès. Accès aux données personnelles basées sur des rôles, avec des privilèges minimes et une nécessité de connaissance, avec une authentification multifactorielle et des informations d'identification individuelles attribuées aux systèmes de production, des comptes de production partagés interdits, des informations d'identification de systèmes et de services gérés par des mécanismes contrôlés, droits d'accès révisés périodiquement et accès aux données personnelles enregistrées et vérifiables.
● Cifrado et protection des données. Les données personnelles sont incluses dans le transit via TLS 1.2 ou supérieur et dans le dépôt via AES-256 ou des algorithmes équivalents standards de l'industrie, avec des clés de gestion au milieu des processus contrôlés qui fournissent un accès restreint et une rotation périodique. Les données des clients sont logiquement séparées dans des contrats multilingues, limités à ceux qui nécessitent les services, et seudonimizados lorsqu'ils sont compatibles ; les données de production ne sont pas utilisées dans les opérations de développement ou d'essai.
● Infrastructure, dispositifs et sécurité du développement. Protection périmétrique, segmentation du rouge, protection contre la perte de service et authentification multifactorielle pour l'accès administratif ; surveillance et alertes de l'infrastructure de production, avec registres d'auditeurs conservés et protégés contre l'accès, la modification et l'élimination non autorisés ; et des lignes de base de configuration gérées avec la gestion des changements qui nécessitent une révision et une approbation documentée avant l'envoi en production. Les appareils sont gérés de manière centralisée et soumis à des contrôles de protection contre les logiciels malveillants, le chiffrement et l'application de logiciels malveillants. Un cycle de vie de développement de la sécurité documenté a précédé la révision du code, des tests de sécurité automatisés du code d'application et des dépendances de tiers, la séparation des entités et l'exécution contrôlée, avec la réponse aux tests périodiques de pénétration indépendants, car les hallazgos se rastrean hasta sa correction.
● Résilience et réponse avant les incidents. Une infrastructure d'hébergement redondante, des copies de sécurité périodiques des données personnelles avec des évaluations périodiques des procédures de restauration, et un plan de continuité du commerce et de récupération avant sinistre révisé et testé périodiquement. Un processus documenté de réponse à l'incident a précédé l'identification, l'escalade et la correction des incidents de sécurité, ainsi que la notification au responsable sans preuve d'indépendance, en ayant connaissance de l'Encargado d'une violation de renseignements personnels, avec une coopération raisonnable et les renseignements de la divulgation de l'Encargado.
● Alojamiento, terceros et cooperación. Les données personnelles sont incluses dans les installations tierces qui mettent en œuvre des contrôles physiques et ambiants, y compris l'accès surveillé et contrôlé. Les installations gérées par le chargeur pour accéder aux données personnelles sont soumises à des contrôles de sécurité physique et ambiant adaptés à la nature de l'emploi. Les sous-traitants du traitement sont parfois un processus de diligence requis en matière de sécurité et de protection des données avant leur contrat et leurs réévaluations périodiques, ainsi que les composantes de tiers et le code ouvert utilisés dans les services qui sont inventoriés et surveillés en cas de vulnérabilités connues. Les données personnelles ne sont conservées que pendant le temps nécessaire pour les amendes pour ceux qui se traitent et pour remplir les obligations légales, les contrôleurs ou la présentation des renseignements, même si elles sont supprimées ou établies conformément à l'Acuerdo. Tenant en charge la naturaleza del tratamiento, l'Encargado presta razonable au Responsable, dans la mesure du possible, pour remplir les obligations du Responsable de répondre aux sollicitudes des intéressés et garantir le respect de ses obligations en vertu des articles 32 à 36 du RGPD.
Conditions Générales + ADP
Les présentes conditions générales (« Conditions Générales ») de l’Accord de Collaboration sont conclues entre Dandy Labs Europe SAS (anciennement Dandy Labs France SAS) (« Dandy » ou « Nous ») et vous, ainsi que votre cabinet ou clinique dentaire (« Vous » ou le « Cabinet »), et prennent effet à la date de la conclusion de l’Accord de Collaboration (la « Date d’Entrée en Vigueur »), et prennent effet à la date de la conclusion de l’Accord de Collaboration (la « Date d’Entrée en Vigueur »). Si Vous acceptez les présentes Conditions Générales pour le compte d’une entité, d’une société de personnes, d’une société ou d’une organisation, « Vous » désigne Vous, ladite entité et l’ensemble des utilisateurs de l’entité, et Vous déclarez disposer du pouvoir de lier l’ensemble de ces utilisateurs. Dandy et Vous seront chacun désignés comme une « Partie » et, ensemble, les « Parties ». En contrepartie des stipulations de l’Accord de Collaboration, les Parties conviennent de ce qui suit :
1. Amendement. Les présentes Conditions Générales et l’Accord de Collaboration peuvent être modifiés d’un commun accord écrit entre les Parties. Elles peuvent également être modifiées par Dandy, qui Vous informera de toute modification substantielle. Ces modifications substantielles prendront effet trente (30) jours après leur notification, sauf si Vous résiliez le contrat par notification écrite dans ce délai. Dans ce cas, Dandy continuera d’appliquer les Conditions Générales en vigueur pendant soixante (60) jours ou jusqu’à ce que l’Équipement soit restitué.
2. Intégralité du Contrat. L’Accord de Collaboration, les présentes Conditions Générales, la Politique de Confidentialité, l’Accord de Protection des Données (« APD ») (Annexe B) et les Politiques Informatiques constituent l’intégralité du contrat (le « Contrat »). Le présent Contrat remplace et annule tout accord antérieur incompatible.
3. Incessibilité. Vous ne pouvez pas transférer ni céder l’Accord de Collaboration à un tiers sans l’accord écrit préalable de Dandy.
4. Conformité légale. Les Parties conviennent de se conformer à l’ensemble des lois applicables en matière de santé et de données dans la juridiction où Vous et Dandy êtes tous deux établis, aux normes réglementaires pertinentes édictées par les autorités européennes et nationales, ainsi qu’aux orientations publiées par les organismes de réglementation professionnelle.
5. Indemnisation. Vous vous engagez à indemniser, défendre et dégager Dandy de toute responsabilité au titre de toute réclamation ou perte résultant : (a) de votre violation du Contrat; (b) de toute négligence ou de tout acte intentionnel relatif aux soins prodigués aux patients; (c) de la fourniture de données cliniques inexactes; et (d) de vos relations avec des autorités de régulation de l’Union européenne ou nationales.
6. Droit applicable et Compétence juridictionnelle.
- Droit applicable. Vous acceptez que les présentes Conditions Générales soient régies par et interprétées conformément aux lois de la juridiction dans laquelle Vous êtes établi(e).
- Compétence juridictionnelle. Tout litige découlant des présentes Conditions Générales ou en lien avec celles-ci sera soumis à la compétence exclusive des tribunaux de la juridiction applicable dans laquelle Vous êtes établi(e), comme indiqué dans le tableau ci-dessous.
| Rémunération | Juridiction compétente |
| France | Tribunal des Activités Économiques de Paris |
| Espagne | Cours et tribunaux de Madrid |
7. TVA & fiscalité. Dandy facturera la taxe sur la valeur ajoutée (« TVA ») au taux applicable, en sus de tout prix, frais, charge ou montant dû au titre du Contrat, et ladite TVA sera, le cas échéant, payable par Vous. Si Vous bénéficiez d’une exonération, Vous devrez fournir un certificat d’exonération de TVA valable ou tout justificatif jugé satisfaisant par l’administration fiscale compétente, lorsqu’un tel document est disponible, ou justifier le fondement de toute exonération de TVA.
8. Protection des données. Dans la mesure où Dandy traite, pour votre compte, des données à caractère personnel (« Données à Caractère Personnel »), y compris des données de santé, le contrat de sous-traitance en matière de protection des données figurant en Annexe B constitue une section obligatoire et fait partie intégrante du présent Contrat.
Rôles en matière de protection des données. Les Parties reconnaissent que :
- Dandy Labs Europe SAS (anciennement Dandy Labs France SAS) agit en qualité de responsable du traitement pour les Données à Caractère Personnel traitées au titre des présentes Conditions Générales concernant le personnel du Cabinet ainsi que ses contacts commerciaux (conformément à sa Politique de Confidentialité).
- Dandy Labs Europe SAS (anciennement Dandy Labs France SAS) agit en qualité de sous-traitant lorsqu’elle Vous fournit sa plateforme et ses services de laboratoire numérique, conformément à l’Annexe B, y compris pour le traitement de l’ensemble des Données à Caractère Personnel des patients.
Contact pour la protection des données. Toute notification ou demande relative à la protection des données au titre du présent Contrat doit être adressée au Délégué à la Protection des Données de Dandy (« DPD »), Tony Riesen, à l’adresse [email protected].
Annexe B : Contrat de sous-traitance en matière de protection des données
Le présent contrat de sous-traitance en matière de protection des données (« DPA ») est incorporé au Contrat lorsque Dandy agit en qualité de sous-traitant pour le compte du Cabinet, agissant en qualité de responsible du traitement. La nature, la finalité et la durée du traitement sont précisées à l’Annexe B(1) (« Détails du Traitement de Données »).
1. Définitions
- « Lois Applicables » désigne l’ensemble des lois applicables régissant le traitement et la sécurité des Données à Caractère Personnel, ainsi que la confidentialité des communications électroniques, y compris, sans que cette liste soit limitative : (i) le règlement (UE) 2016/679 du 27 avril 2016 (le « RGPD »), (ii) la directive 2002/58/CE du 12 juillet 2002 (la « Directive ePrivacy ») »), (iii) les lois nationales mettant en œuvre et complétant les textes de l’UE visés dans la présente définition, et (iv) les dispositions pertinentes des législations nationales en matière de santé, chacun des points (i) à (iv) tel que modifié et/ou complété le cas échéant.
- « Violation de Données à Caractère Personnel » a le sens qui lui est donné par le RGPD.
- « Données à Caractère Personnel Sensibles » désigne les catégories de Données à Caractère Personnel visées à l’article 9 du RGPD (y compris, notamment, les Données à Caractère Personnel relatives à la santé, les données biométriques utilisées aux fins d’identifier une personne physique de manière unique, ainsi que les données génétiques).
- « Données à Caractère Personnel » désigne des données à caractère personnel (telles que définies par le RGPD) traitées par Dandy pour le compte du Cabinet.
- « Personne Concernée » a le sens qui lui est donné par le RGPD.
2. Objets et instructions
Dandy ne traite les Données à Caractère Personnel que sur instructions documentées du Cabinet, y compris en ce qui concerne les transferts de Données à Caractère Personnel vers un pays tiers, et ce à moins que les Lois Applicables ne l’obligent à d’autres traitements. Si Dandy estime qu’une instruction du Cabinet enfreint les Lois Applicables, elle en informe immédiatement le Cabinet.
Le Cabinet veille à disposer d’une base légale au titre de l’article 6 du RGPD pour le traitement de toutes Données à Caractère Personnel, ainsi que d’une dérogation au titre de l’article 9 du RGPD pour le traitement de Données à Caractère Personnel Sensibles, dans le cadre de tout traitement envisagé par le présent DPA.
3. Obligations de Dandy (le « Sous-Traitant »)
- Confidentialité : Dandy veille à ce que les personnes autorisées à traiter les Données à Caractère Personnel se soient engagées à en respecter la confidentialité.
- Sous-traitants ultérieurs : Le Cabinet donne par les présentes à Dandy une autorisation écrite générale de faire appel à des sous-traitants ultérieurs. Une liste des sous-traitants ultérieurs actuels de Dandy est disponible sur demande. Dandy informera le Cabinet de tout changement envisagé concernant l’ajout ou le remplacement d’un sous-traitant ultérieur, donnant ainsi au Cabinet la possibilité de s’opposer à ces changements. Dandy demeure pleinement responsable des prestations de ses sous-traitants ultérieurs.
- Droits des Personnes Concernées : Dandy assiste le Cabinet, au moyen de mesures techniques et organisationnelles appropriées, afin de permettre au Cabinet de satisfaire à son obligation de répondre aux demandes d’exercice de leurs droits par les Personnes Concernées (par exemple, les demandes d’accès).
- Assistance : Dandy fournit une assistance raisonnable, selon les besoins, afin de permettre au Cabinet de respecter ses obligations au titre des Lois Applicables, notamment en ce qui concerne la sécurité du traitement, la notification d’une Violation de Données à Caractère Personnel à l’autorité de contrôle compétente et/ou aux Personnes Concernées, l’élaboration d’analyses d’impact relatives à la protection des données, ainsi que la consultation préalable de l’autorité de contrôle compétente.
- Sécurité : Dandy met en œuvre les mesures requises au titre de l’article 32 du RGPD, telles que décrites plus en détail à l’Annexe B(2).
- Audit et inspection : Dandy met à disposition toutes les informations nécessaires pour démontrer le respect de l’article 28 du RGPD et autorise et contribue aux audits, y compris les inspections, menés par le Cabinet (« Audits sur Site »). Tout Audit sur Site sera mené moyennant un préavis écrit de soixante (60) jours adressé à Dandy, et au maximum une (1) fois par année civile. Les Parties déploieront des efforts raisonnables afin que les Audits sur Site n’affectent pas de manière déraisonnable les opérations de Dandy. Le Cabinet supportera les coûts de tout Audit sur Site.
4. Transferts Internationaux
Dandy ne transférera pas de Données à Caractère Personnel en dehors de l’Espace Economique Européen (« EEE ») à moins qu’elle ne s’assure que le transfert est soumis à des « garanties appropriées » (telles qu’une décision d’adéquation de la Commission Européenne).
5. Notification d’une Violation de Données à Caractère Personnel
Dandy notifiera le Cabinet sans retard injustifié (et en tout état de cause dans un délai de quarante-huit (48) heures) après avoir eu connaissance d’une Violation de Données à Caractère Personnel affectant des Données à Caractère Personnel, en fournissant des informations suffisantes pour permettre au Cabinet de satisfaire à toute obligation de notification auprès de l’autorité de protection des données compétentes.
6. Suppression ou restitution
Au choix du Cabinet, Dandy supprimera ou restituera au Cabinet l’ensemble des Données à Caractère Personnel à l’issue de la fourniture des services, et supprimera les copies existantes, sauf si les Lois Applicables exigent une conservation continue.
Annexe B(1) : DÉTAILS DU TRAITEMENT DES DONNÉES
- Objet et finalité : la fourniture des services au Cabinet au titre de l’Accord de Collaboration.
- Nature : collecte, enregistrement, organisation, structuration, stockage et, le cas échéant, effacement de Données à Caractère Personnel.
- Durée : la durée de l’Accord de Collaboration, augmentée de la période nécessaire à la suppression de l’ensemble des données.
- Catégories de Personnes Concernées : les patients et les utilisateurs finaux autorisés du Cabinet.
- Types de Données à Caractère Personnel : noms, adresses e-mail, adresses, numéros d’inscription professionnelle, et données de santé des patients (y compris, notamment, les données de rendez-vous, dossiers cliniques et scans dentaires).
Annexe B(2) : MESURES DE SÉCURITÉ
- Mesures de contrôle d’accès, y compris des restrictions d’accès fondées sur les rôles et des mécanismes d’authentification destinés à limiter l’accès aux Données à Caractère Personnel au seul personnel autorisé.
- Contrôles de sécurité du réseau et de l’infrastructure, y compris la protection périmétrique, ainsi que des mécanismes de surveillance et de journalisation.
- Protection des postes de travail (endpoints) et outils anti-malwares déployés sur les systèmes pertinents.
- Mesures de sécurité des données, y compris le chiffrement et/ou d’autres mesures de protection, selon ce qui est approprié compte tenu de la nature des données traitées.
- Processus de gestion des correctifs et des vulnérabilités visant à maintenir la sécurité des systèmes et à traiter les vulnérabilités identifiées.
- Politiques et procédures, y compris des politiques de sécurité de l’information et de réponse aux incidents.
- Mesures de sensibilisation du personnel, y compris des formations sur les obligations en matière de protection des données et de sécurité de l’information.
- Pratiques de développement logiciel sécurisées, notamment la révision du code, les tests de sécurité et les processus de déploiement contrôlés.
- Mesures de sécurité des données, notamment le chiffrement des données en transit et au repos, le cas échéant, ainsi que des pratiques sécurisées de gestion des secrets et des clés.
Politique informatique relative à l’équipement fourni aux cabinets et dentistes
Cette politique s’applique uniquement aux cabinets et aux dentistes qui utilisent leur propre ordinateur portable et leur propre scanner dans le cadre de leur relation avec Dandy.
Politique relative aux normes des systèmes :
Afin de garantir la qualité et la cohérence des dossiers soumis à Dandy Labs, vous vous engagez à respecter les exigences suivantes concernant votre infrastructure informatique :
- Vous acceptez d’utiliser uniquement le scanner intra-oral 3Shape TRIOS 3, TRIOS 4 ou TRIOS 5.
- Vous acceptez de fournir une connexion Wi-Fi stable d’au moins 15 Mbps en débit montant et 15 Mbps en débit descendant dans tous les lieux où des dossiers sont soumis.
- Vous acceptez d’utiliser, avec le scanner intra-oral 3Shape, un ordinateur qui répond aux exigences système suivantes :
- PC (configuration minimale) :
- Processeur : i7-10850H
- Mémoire : 16 Go DDR4
- Disque dur : 256 Go
- Carte graphique : Quadro T1000 (4 Go)
- Système d’exploitation : Windows 11 Pro
PC Recommandé :
- Processeur : i7 12850HX
- Mémoire : 32 Go DDR5
- Disque : 1 vers SSD
- Carte graphique : NVIDIA® A3000
- Système d’exploitation : Windows 11 Pro
- Dispose d’une webcam fonctionnelle
- Vous acceptez de mettre à jour le logiciel TRIOS vers une version minimale 1.7.19.1.
- Vous acceptez d’enregistrer et de transmettre tous les dossiers vers le stockage local de l’ordinateur.
- Vous acceptez d’accorder à l’équipe du service client de Dandy un accès EasyAccess à Splashtop, grâce à un mot de passe partagé convenu d’un commun accord, qui restera valable pendant toute la durée de la relation.
- Vous acceptez d’installer DandyUploader dans le profil d’un utilisateur local et d’utiliser ce profil local dans le cadre de votre utilisation du logiciel TRIOS.
- Si vous utilisez un logiciel antivirus, vous acceptez d’autoriser l’accès au chemin d’accès suivant :
- C :\Users\Dandy\AppData\Roaming\DandyUploader
- C : \Users\Dandy\AppData\Roaming\@orthly
- C : \Program Files\Chairside
- C :\Program Files\DandyUploader
- C :\Program Files\UploaderMedit
- Si votre cabinet dispose d’un pare-feu réseau, qu’il soit physique ou en ligne, veuillez autoriser tout le trafic vers les domaines suivants :
- *.meetdandy.com
- orthly.com
- *.orthly.com
- dandyserv.net
- *.dandyserv.net
- *dandy.dental
- .api.splashtop.com
- Port 443
- Autoriser à la fois le HTTP sur TLS et le non-HTTP sur TLS
Termini et conditions conformément à l'entente de collaboration
Je présente les modalités et conditions (« Termini ») de l'accord de collaboration stipulé entre Dandy Labs Europe SAS ( et Dandy Labs France SAS ) (« Dandy » ou « Noi »), et lei et son studio ou ambulatorio odontoiatrico (« Lei » ou « Studio »), et ils pourront gérer efficacement les données d'efficacité de l'Accordo de Collaborazione (« Données d'efficacité »). Qualora Lei accepte et présente Termini pour le compte d'une société, d'une société de personnes, d'une société de capital ou d'une autre organisation, le terme « Lei » comprend le Lei, l'histoire et tous les utilisateurs qui aiment se référer à l'ente, et le Lei indique avoir l'autorité pour convaincre les utilisateurs. Dandy et Lei indiquent ensuite singulièrement comment « Parte » et simultanément comment « Parti ». Compte tenu du corrispettivo prévu dans l'accord de collaboration, le Parti convengono suit :
1. Achats et paiements : Tous les documents importants au sens du présent Contrat à express en euros (€) et peuvent être envoyés exclusivement via un transfert en euros (avec d'éventuelles commissions de changement et commissions bancaires, plus applicables, à votre compte) et sur le net de l'impôt sur le revenu Valore Aggiunto (IVA) applicable, qui sera, en plus de la prévision, ajoutée à l'ajout des graisses importées et de la livraison de la loi, avant la déclaration de graisse valide au sens des lois applicables. Nous acceptons de payer en ajoutant directement au SEPA, un bon bancaire, une carte de débit ou une carte de crédit, et le droit est tenu de maintenir une méthode de paiement valide toujours disponible. Le résultat des conditions de paiement est essentiel. Fermo restando quand vient le temps, le Parti convenait que tutte le fatture saranno pagate entre un terminus massif de trente (30) jours des données de riz de la graisse ou, se succédant, des données de riz des beni ou des services. Les promotions et promotions ne peuvent pas être utilisées pour le paiement des dépenses d'élaboration, de livraison, d'annulation ou d'autres dépenses. Dandy a le droit d'ajouter (et le droit d'accepter le correspondant) l'importation massive d'intérêts consentis aux lois applicables, au-delà de 1,5 % de la qualité des lois applicables qui ne sont pas prévues à l'avance. Ils sont intéressés à mûrir habituellement par les données de la scène jusqu'à l'effet du paiement, si d'abord ils doivent prononcer l'éventuelle prononciation légale. Dandy n'accepte pas les cartes de crédit, les cartes de crédit préparées, les paiements peer-to-peer ou les crypto-monnaies comme méthodes de paiement valides. Qualora Lei abbia saldi insoluti per sessanta (60) hier ou plus, ovvero l'importation dovuto à Dandy sia pari o Superiore à 10.000 € (EUR), Dandy si riserva le droit de suspendre son compte jusqu'à la vente de toutes ces importations insolues. En cas d'inadéquation persistante, Dandy peut résoudre ou suspendre un seul de tous les contrats avec lei, parce que cela comporte l'estimation du débit ou la cessation de la maturité des intérêts. Il est tenu de gérer la demande des patients en fonction du temps qu'ils accordent aux produits Dandy ordonnés pour leur compte.
Salvo quanto diversemente previsto di seguito, ciascuna Parte sera exclusivement responsable des propres obligations fiscales découlant du présent Contrat. Tous les paiements des lois ont effet sur le sens du présent Contratto saranno corrisposti sans déduction ou ritenuta per imposte, salvo quanto richiesto dalle Leggi Applicabili. Dans le cadre de tout paiement au sens du présent Contrat à l'égard d'un engagement à votre devoir de travailler, trattenere ou versare tout ce qui concerne l'importation de toute autorité gouvernementale au sens des lois applicables, les importations et les paiements au sens du présent Contrat seront augmentés en mode ce soir nous nous chargeons d'un pari important sur ce qui a reçu une telle histoire de déduire ou de rien ne pas être efficace. Une fois la déclaration terminée, vous avez accepté d'expédier à Dandy la preuve que l'impôt est un état versé à une autorité gouvernementale, y compris l'original ou une copie authentique d'une recette rilasciée par une autorité attestant le paiement.
Il reconnaît que Dandy a communiqué la possibilité de commissions d'élaboration et a offert l'occasion d'éventuelles demandes relatives à ces commissions avant la stipulation du présent contrat. Vous convenez de prendre des mesures et d'accepter Dandy de toute pretesa, car vous risqueriez de perdre d'éventuelles taxes imposées par les fournisseurs de services tiers. Dandy prend la décision de modifier les prix des produits Dandy (tel que défini par la suite) en tout temps, avec un préavis de quarantaine (45) jours. Vous convenez de ne pas avoir à payer tout droit de compensation, de propriété convenue, de déduction ou de remboursement devant les importations de Dandy à Lei. Vous convenez que Dandy a quelque chose à ce moment-là, et sans limiter d'autres droits ou risques de pouvoir le faire, en compensant toute importation de loi avec toute importation de Dandy à Lei. Dandy n'accepte pas les paiements de la part des patients, y compris les paiements au nom du patient par les personnes impliquées.
2. Attrezzatura . Le risque de perte, furto, puis la distribution de l'Attrezzatura passera à Lei au moment de la Consegna. L'Attrezzatura rimera avec votre risque exclusif pour toute la durée du contrat présent et pour toute période ultérieure pendant la qualité de l'Attrezzatura si vous possédez, la garde ou le contrôle (la « Période de Risque ») jusqu'à la reprise de l'Attrezzatura chez Dandy. Vous devez oser communiquer immédiatement avec Dandy en cas de perte, un incident ou un incident survenant à l'Attrezzatura dérivé du partenaire de votre propriétaire ou de l'utilisateur de l'Attrezzatura.
3. Requis informatique . Vous convenez de fournir et de maintenir une connexion Internet à une vitesse élevée d'utilisation de la connexion avec l'Attrezzatura, et vous acceptez de répondre à la politique informatique incluant les terminaisons et les conditions en ligne.
4. Manleva : Lei manleverà, terrà indenne, difenderà e terràindenne Dandy da e contro qualsiasi pretesa, causa d'azione, danno, debito, responsabilità, perdita, obbligo, pagamento, costo e spesa (y compris les spese légali), derivanti da o relative : (a) une Votre violation de tout contrat met fin à tout contrat avec Dandy ; (b) une violation de toute personne qui termine un contrat entre la loi et le patient de cette personne en raison de son omission face à un patient (y compris les mesures prises par la partie de l'organisme professionnel de la réglementation ou de l'autorité réglementaire ou de l'organisme d'habilitation nationale) y compris, sans limitation, les actes de négligence ou les responsabilités liées à l'assistance au patient lors de la fourniture de données cliniques non satisfaites ; e (c) fournir de la part de vos renseignements, documents, analyses ou déclarations inachevées ou incomplètes ou demande de fourniture tempestiva à Dandy de toute information de notre riche.
5. Changement de contrôle du studio : Votre studio d'odontologie a subi un changement de contrôle depuis le point de vue du propriétaire, vous avez accès à l'information de Dandy en communiquant par écrit dans cinq (5) jours d'utilisation avant les données dans ce changement de contrôle efficace. À la fin de la présente clause, une situation de « changement de contrôle » comprend toute opération ou série d'opérations qui comporte un changement de titre directement ou indirectement d'un autre cinquième pour cent (50 %) des droits de vote ou de la capitale sociale du studio dentaire, en plus de la fusion, de la consolidation ou de la vente de absolument tout dans mon actif.
6. Exclusion de responsabilité médicale : Votre studio est l'unique responsable du traitement des patients au milieu de l'utilisation de toute offre Dandy, et de la fourniture à tous vos patients des informations pertinentes relatives à toute offre Dandy et tout risque correspondant, avant et après le traitement. L'offre Dandy est offerte exclusivement en complément de votre studio d'odontologie et non de consultation médicale, d'odontologie ou d'un autre type de santé, de diagnostic ou de traitement pour vos patients. Vous convenez de ne pas rilasciare alcuna dichiarazione o garanzia ai suoi pazienti in mérito alle Offerte Dandy. Ils diront à Dandy que leur studio répond à toutes les lois applicables, et à la réglementation, aux lignes directrices et aux codes déontologiques professionnels relatifs aux professionnels autorisés à pratiquer l'odontologie et à effectuer des analyses intra-orales pour les patients du studio. Salvo quanto diversement et expressamente previsto nel presente documento, l'offre Dandy a Lei fornite a sensi du present contratto sono fornite "COSÌ COME SONO" et sono fornite ai sensi dela Sua prescrizione par il singolo paziente.
Le Parti reconnaît qu'il présente un contrat sans créer de relation contractuelle directe entre Dandy et ses patients. Toute personne prête, riche ou engagée par un patient ou par une autorité réglementaire dérivée des décisions cliniques de son client, de la gestion du traitement, des erreurs de prescription ou de fourniture de données erratiques (quelles scansions ou déclarations imprévues) sera certainement votre obligation de prendre soin de vous. à la section 4.
Vous acceptez les personnes qui sont tenues de respecter le règlement (UE) 2017/745 sur les dispositifs médicaux, dans la mesure applicable. Vous acceptez la gestion de toutes les communications et d'autres activités relatives à toute personne riche ou d'autres activités réglementaires conformément à tous nos règlements et de ne pas communiquer autrement avec une autorité compétente préalablement consultée. Il présente un engagement, mais les dispositions relatives aux modalités de gestion de la section 5 des Termini et des Conditions en ligne maintiennent la résolution de la présente entente de collaboration pour la période pendant laquelle les dispositifs médicaux de Noi forniti rimarranno in use.
7. Modification. Je présente Termini et l'Accord de collaboration qui pourrait être modifié au milieu de l'accord écrit sur le Parti. Je présente Termini et l'entente de collaboration qui peuvent modifier les modifications apportées par Dandy, qui le communiquera éventuellement en modifiant les conditions. Vous avez modifié de manière efficace l'acquisition de trente (30) jours de la notification, salvo che Lei receda dal Contratto mediante comunicazione scritta entro tale se termine. En cas de récréation de la part de Sua ai sensi de la présente clausola, Dandy répondra aux Termini vigenti per sessanta (60) jours ou fino alla restituzione dell'Attrezzatura.
8. Inter accordo . L'entente de collaboration, je présente Termini, l'information sur la confidentialité de l'UE, l'accord sur le traitement des données (« DPA ») (allègement A) et la politique informatique constituent l'accord interne entre le parti (le « contrat »). Il présente un contrat de substitution et une entente préalable et contradictoire avec l'ensemble du Parti.
9. Divieto de cessione . Vous ne pouvez pas transférer l'accord de collaboration à troisième, sans le consentement écrit préalable de Dandy.
10. Conformité à la normative . Le Parti s'engage à dénoncer toutes les lois applicables en matière de santé et de protection des données applicables au pays, comme Lei et Dandy, qui ont les normes émanant des autorités européennes et nationales, mais la ligne de conduite émane des organismes professionnels de réglementation.
11. Manleva . Lei manleverà, defenderà et terrà indenne Dandy de toute prétention ou perte découlant des faits, omissions ou violations imputables au Studio, y compris : (a) une sa violation du contrat ; (b) négligence ou actes dolosi relatifs à l’assistance aux patients ; (c) fornitura di dati clinici inesatti ; et (d) rapports avec l'autorité réglementaire de l'UE ou les pays.
12. Legge applicabile et foro compétente .
- Legge applicable . Je présente Termini comme disciplines et interprétations conformément aux règles de la réglementation dans ce studio.
- Forum compétent . Toutes les controverses découlant des présents Termini ou des connaisseurs des autres seront dévolues à la juridiction des tribunaux du Paese dans le siège du Studio et, dans l'ambition de la juridiction, à la compétence exclusive du forum indiqué, pour l'histoire du Paese, dans le tableau suivant.
| Pays | Giurisdizione |
| Francia | Tribunal des Activités Économiques de Paris |
| Irlande | Tribunaux compétents de Dublin |
| Italie | Cour de Milan |
| Paesi Bassi | Le tribunal compétent d'Amsterdam, Paesi Bassi |
| Espagne | Cours et tribunal de Madrid |
13. IVA et impôt . Dandy ajoute la taxe sur la valeur ajoutée (« IVA ») à toutes les parts applicables, en ajoutant à tout prix l'importation de documents au sens du contrat ; tale IVA sarà a Suo carico, ove applicabile. En l'occurrence, vous devez fournir un certificat de souscription IVA valide ou une documentation idonea de l'administration fiscale compétente, ou disponible, qui doit justifier la base de la saisie IVA.
14. Protection des données personnelles . La présente clause discipline le traitement de la part de Dandy pour les données personnelles, y compris les données sanitaires (« Données personnelles »), pour votre compte.
Ruoli dans la matière de protection des données. Le Parti riconoscono
- Dandy Labs Europe SAS ( de Dandy Labs France SAS ) s'occupe de la qualité du titre du traitement des données personnelles traitées dans le sens des présentes Termini et relatives au personnel et aux contacts commerciaux du Studio, en détail dans ses informations sur la confidentialité UE https://www.meetdandy.com/privacy-policy/ .
- Dandy Labs Europe SAS ( de Dandy Labs France SAS ) est responsable de la qualité du traitement lorsqu'il fournit les propres services de la plateforme et du laboratoire numérique à la loi, comme l'allégation A, y compris le traitement de tous les clients et des données personnelles des patients.
Contact pour la protection des données. Les communications possibles ou les plus riches relatives au présent contrat doivent être adressées à Dandyall'indirizzo à l'adresse [email protected] .
Allégat A : Accord sur le traitement des données (ou DPA)
Il présente DPA en tant que partie du contrat, avec le sens de l'opéra Dandy en tant que responsable du traitement par rapport au Studio, l'opéra comme titre du traitement. La nature, la finalité et la durée du traitement sont stables à l'annexe 1 (« Détails du traitement des données »).
1. Définitions
- « Lois applicables » indique toutes les lois applicables qui disciplinent le traitement et la sécurité des données personnelles non seulement la réserve des communications électroniques, y compris, un titre exemplificatif mais non esaustivo, (i) le Règlement (UE) 2016/679 du 27 avril 2016 (le RGPD), (ii) la Directive 2002/58/CE du 12 juillet 2002 (la Directive sur la protection des renseignements personnels), (iii) les lois nationales qui respectent et intègrent les lois de l'UE à la présente définition, et (iv) les dispositions pertinentes des lois sanitaires nationales, ciascuna delle voci da (i) un (iv) viens volta in volta modificata e/o integrata.
- « Violation des données personnelles » indique toute violation de la sécurité qui comporte la distribution, la perte, la modification, la divulgation non autorisée ou l'accès accidentel ou illégal aux données personnelles, ainsi que tout autre événement qui implique l'intégrité, la disponibilité ou la réserve des données personnelles. Données personnelles.
- « Catégories particulières de données » indique les catégories de données personnelles selon l'article 9 du RGPD (y compris, un titre illustratif non exhaustif, les données personnelles relatives au salut, aux données biométriques ou aux données utilisées dans le cadre de l'identification univoque d'une personne physique et de données génétiques).
- « Données personnelles » indique les données personnelles (telles que définies par le RGPD) traitées par Dandy pour le compte du Studio.
- « Intéressant » a le sens d'un attribut du RGPD.
- « Autorité de contrôle » indique une autorité de contrôle en matière de protection des données qui est régie par le traitement des données personnelles de la part du Studio.
- « SCC » indique la clause contractuelle de type pour le transfert de données personnelles vers les derniers tiers de la décision de la Commission 2021/914 du 4 juin 2021, de temps à autre modifiée, modifiée ou remplacée.
- « Paese Terzo » indique tout pays ou territoire à l'extérieur de l'ambito de l'application des lois sur la protection des données de l'espace économique européen, à l'exception des pays ou territoires de chaque année approuvés par la Commission européenne qui sont garantis par un niveau adéquat de protection des données personnelles.
- Le « Data Privacy Framework » indique, en second lieu, le Quadro UE-USA sulla Privacy dei Dati (EU-US Data Privacy Framework) géré par le ministère du Commerce des États-Unis et approuvé par la Commission européenne comme garant d'un niveau adéquat de protection des données personnelles aux termes de l'article 45 du RGPD, comme il se doit. vigore, modificato, consolidato, riemanato ou substitut.
2. Oggetto et Istruzioni
Dandy traite les données personnelles exclusivement sur la base des instructions documentées du Studio, ainsi que pour la quantité de détails et de transferts de données personnelles vers un troisième pays, alors que celui-ci est riche de toutes les lois applicables, toutes les qualités de Dandy sont sélectionnées ; Dans ce cas, Dandy informe le Studio di tale obligé d'avoir une jambe avant le traitement, salvo che la legge vieti tale informazione per pertinent motivi di interesse public. Qualora Dandy dit qu'une directive sur la loi applicable, n'informe immédiatement le Studio et prend la décision de suspendre la gestion de l'instruction pertinente lorsque le Studio ne l'a pas confirmé, la modification ou le retour. Les instructions orales doivent être confirmées par le Studio pour écrire sans rien écrire.
Le Studio s'assure de la fourniture d'une base juridique au sens de l'article 6 du RGPD pour le traitement des données personnelles, mais également d'une dérogation au sens de l'article 9 du RGPD pour le traitement des catégories particulières de données, dans le concours prévu pour le présent.
3. Obblighi di Dandy (le « responsable du traitement »)
- Réserve : Dandy garantit que la personne autorise le traitement des données personnelles si elle imprègne la réserve ou la personne autorisée à une obligation légale de réserve adéquate.
- Diritti des intérêts : Dandy aide le Studio à travers la mise en œuvre technique et organisationnelle appropriée à l'exercice de l'obligation du Studio de répondre à tous les riches efforts d'exercice des directeurs des intérêts (par exemple, le plus riche d'accès).
- Assistance : Dandy fournit une assistance rapide, au besoin, a affiné le Studio avec ses propres obligations et sens des lois applicables, y compris les obligations relatives à la sécurité du traitement, à la notification d'une violation des données personnelles des autorités de contrôle compétentes et/ou des autres. Intéressé par la préparation de l'évaluation de l'impact sur la protection des données et par la consultation préventive auprès de l'autorité de contrôle compétente.
Sécurité : Dandy adoptera des techniques et des organisations appropriées pour garantir un niveau de sécurité adéquat au risque, en tenant compte de l'état de l'art, des coûts d'adaptation et de la nature, de l'ambit, du concours et de la finalité du traitement, comme détaillé ultérieurement à l'annexe 2. Dandy peut alors modifier ou modifier les règles de sécurité de l'annexe 2, à condition d'avoir modifié ou modifié de façon permanente le niveau de protection complet garanti aux données personnelles.
- Audit et pièces : Votre riche écrit du Studio, Dandy fournira dès le début au Studio les renseignements nécessaires pour démontrer la conformité aux obligations prévues du présent Contrat. Dandy a contribué à l'audit, comprenant les spécifications des locaux, des systèmes, de l'attitude et de la structure de traitement des données de Dandy, condotti du Studio ou d'un réviseur indépendant en possession des qualifications professionnelles riches et récompensées par une obligation de réserve, nommé par le Studio (« Audit in Loco »). Audit dans Loco saranno condotti previo preaviso scritto di 60 Giorni a Dandy (ou avec preavviso plus breve ove richiesto d'une autorité de contrôle ou suite à une violation des données personnelles ou à une autre question urgente), pas plus d'une minute par an (salvo che sia richiesto d'une autorité de Contrôlez la suite d'une violation des données personnelles ou d'une autre question urgente). Le Parti s'engage à agir de manière à s'assurer que l'audit de la locomotive soit condotti pendant les heures normales de travail de Dandy et n'incline pas l'intervention de Dandy. Le Studio assume les coûts de l'Audit in Loco, alors qu'un audit met fin à une violation constante de la part de Dandy de ses propres obligations au sens de la présente DPA.
4. Sous-responsabilités
4.1 Conformément à la présente, le Studio est autorisé par Dandy par la voie générale et par écrit en nommant et sous-responsable du Trust Center de Dandy, disponible à l'adresse https://trust.meetdandy.com/subprocessors, et conformément à l'article 4 présent.
4.2 Qualora Dandy nomme un nouveau sous-responsable ou a l'intention d'apporter des modifications relatives à l'ajout ou à la substitution du sous-responsable, et doit communiquer par écrit au Studio avec un avis de vent (20) jours d'effort, pendant que le Studio peut opter pour la nomination ou la substitution pour motivations et documents relatifs à la réserve ou à la sécurité des données personnelles ou à la conformité du sous-responsable aux lois applicables. Que le Studio ne soit pas en face, Dandy peut procéder avec la nomination ou la substitution. Alors que le Studio si opposé et Dandy ne peuvent pas réagir de manière volontariste à l'opposition, le Studio peut résoudre le présent DPA et le Contrat intermédiaire de communication écrit. Dandy garantit d'avoir à faire un contrat écrit avec tous les sous-responsables qui imposent aux sous-responsables des obligations non négligeables de ce qui est imputé à Dandy au sens de la présente DPA.
5. Obblighi dello Studio
5.1 Studio garantit que : (i) la norme ainsi applicable n'empêche pas Dandy d'adhérer à toutes les instructions du Studio et de suivre les obligations de Dandy en ce qui concerne le présent DPA ; et (ii) a répondu et continue de répondre aux lois applicables, en particulier qu'il a obtenu tous les consentements nécessaires ou qu'il a fourni toutes les communications nécessaires, et dispose d'une base légitime pour communiquer les données à Dandy et consentir au traitement des données personnelles de la part de Dandy à venir. nel présente DPA.
5.2 Le Studio accepte l’exercice et la détention de Dandy, sa richesse, le contrôle de toute prétention, responsabilité, coût, dépenses, perte ou perte (y compris la perte de conséquences, la perte de profit et la perte de réputation et tous les intérêts, les sanctions et les coûts et les dépenses juridiques et professionnelles) soutenir Dandy dérivé directement ou indirectement d’une violation du présent article 5.
6. Modifier toutes les lois applicables
Le Parti s'engage à négocier de bonne foi en modifiant le présent DPA au besoin pour que Dandy puisse continuer à travailler avec les données personnelles en prévision du présent DPA conformément aux lois applicables, y compris (i) pour se conformer au RGPD ou à toute norme nationale d'attitude en même temps, et à tout moment. orientation sur l'interprétation de la future disposition; (ii) la qualité de la SCC ou de tout autre mécanisme ou décision adéquate si elle est invalidée ou modifiée ; o (iii) qualora modifiche allo statut di appartenza di un paese all Unione Europea o allo Spazio Economico Europeo richiedano tale modifica.
7. Transferts internationaux
Dandy ne transmettra pas de données personnelles à l'extérieur de l'espace économique européen, à moins que le transfert ne soit non garanti en vertu d'une garantie adéquate au sens de l'article 46 du RGPD. Vous pouvez garantir de manière appropriée : (a) une décision adéquate de la Commission européenne au sens de l'article 45 du RGPD ; (b) SCC adopte la Commission européenne au sens de l'article 46(2)(c) du RGPD ; (c) certification ai sensi del Data Privacy Framework UE-USA ; o (d) qualsiasi altro mécanismo di trasferimento valido ai sensi delle Leggi Applicabili.
8. Avis de violation des données personnelles
Dandy notifie le Studio sans ingiustificato ritardo (et dans chaque cas en 72 ans) dans le cas où il a connaissance d'une violation des données personnelles qui intéresse les données personnelles, en fournissant des informations suffisantes pour permettre au Studio d'adhérer à une éventuelle obligation de signalisation de l'autorité de contrôle. compétente. Des renseignements ultérieurs sur la violation des données personnelles seront progressivement fornites, même si les dernières informations seront disponibles.
9. Annulation ou Restitution
En sélectionnant le Studio, Dandy annulera la restitution de toutes les données personnelles du Studio à la fin de la prestation des services et annulera la copie existante de la loi applicable qui permettra la conservation continue.
ANNEXE 1 : DETTAGLI DEL TRATTAMENTO DEI DATI
- Oggetto et Finalité : La prestation des services aux lettres et au sens de l'accord de collaboration.
- Nature : Riz, conservation sécuritaire et transmission des examens dentaires et des cartes cliniques proposées par le titre du traitement en passant par la plateforme Dandy ; hébergement dans le nuage des données des patients et des fascicules de cas ; modélisation 3D, planification numérique et fabrication de soins dentaires ; gestion des affaires et placement du flux de travail ; transmission des données des entreprises aux sous-responsables autorisés de Dandy aux fins de la programmation et de la production ; restitution des sorties numériques du cas (par exemple, fichier de programmation et plan de traitement) au titre du traitement ; assistance à la clientèle et communication de casi; et l'élaboration de la livraison et de la logistique pour la livraison des restaurants dentaires au titre du traitement.
- Durée : La durée de l'entente de collaboration est plus longue que la période d'annulation de toutes les données.
- Catégories d'intérêt : Pazienti et utilisateurs finaux autorisés du Studio.
- Types de données personnelles : Noms, adresses courriel, adresses, numéros d'inscription de tous les professionnels et données sanitaires des patients (y compris un titre exemplaire, des données relatives aux outils, des cartes cliniques et des analyses dentaires).
- Données sensibles et mesures de protection applicables : Données sanitaires des patients (catégorie particulière de données sensibles de l'article 9 du RGPD). Les mesures de sauvegarde s'appliquent notamment à une limitation rigoureuse de la finalité des prestations de services du laboratoire odontoïdien ; restrictions d'accès à un seul personnel autorisé ; crittografia dei dati in transito ea riposo; conservation des registres d'accès aux données des patients ; Il y a des restrictions sur les transferts successifs en ce qui concerne le consentement de la présente DPA.
- Fréquence de transfert : Continue, en ce qui concerne les analyses dentaires et le cartel clinique, ils traduiront votre base continue dans l'ambito des services.
- Traitement de la partie des sous-responsables : Je sous-responsable peut traiter les données personnelles aux fins de l’hébergement infonuagique, de l’archivage des données et des services d’infrastructure informatique. L'objet, la nature et la durée du traitement de la part des sous-responsables sont liés au traitement décrit et ne dépassent pas la durée de l'entente de collaboration. Un représentant des sous-responsables autorisés est disponible au Trust Center de Dandy à l'adresse https://trust.meetdandy.com/subprocessors .
ANNEXE 2 : MISURE DI SICUREZZA
- Gouvernance et personnel. Responsabilité définie pour la sécurité des informations sur toute la force du travail, le point d'arrivée et l'infrastructure ; la politique documente les garanties de l'utilisation acceptable, du contrôle de l'accès, de la réponse aux incidents, de la continuité opérationnelle et de la gestion des risques, périodiquement ; et l'évaluation du risque périodique, se répète en cas de modification apportée aux services. Le personnel est en deçà de la vérification du consentement de la loi applicable, en vertu de l'obligation de réserve écrite, avec accès au consentement et au retrait lors des processus d'intégration et de désintégration, stabilité avec révocation tempête en cas de cessation ou de changement de gestion, et format sur la sécurité et la protection des personnes. données sur l'assurance et périodiquement ensuite.
- Contrôle des accès. L'accès aux données personnelles est basé sur vos règles, avec des privilèges minimaux et un besoin de connaissance, avec l'authentification de plus de gens d'affaires et de créances individuelles attribuées riches au système de production, le compte de production étant partagé entre les viets, les créances du système et les services gérés par les mécanismes de contrôle, les responsabilités. l'accès aux données périodiques et l'accès aux données personnelles enregistrées et vérifiables.
- Critique et protection des données. Les données personnelles écrites en transit via TLS 1.2 sont supérieures à celles de la copie intermédiaire AES-256 ou des algorithmes équivalents à la norme de jeu, avec des gestes passant par les processus de contrôle qui empêchent l'accès limité et la rotation périodique. Les données des clients sont logiquement séparées des environnements multilocataires, limitées au quanto de richesse des services et pseudonimizzati plus compatibles ; les données de production ne sont pas utilisées dans des conditions ambiantes difficiles ou des tests.
- Sécurité de l'infrastructure, du point de terminaison et du savoir-faire. Protection périphérique, segmentation du réseau, protection contre les attaques par déni de service et authentification plus lourdes pour l'accès administratif ; surveillance et alerte de toute l'infrastructure de production, avec journal d'audit conservé et protection contre les accès non autorisés, les modifications et annulations ; La ligne de base de la configuration de la gestion du changement a été révisée et approuvée avant le déploiement en production. Le point de terminaison est géré de manière centralisée et prend en charge la protection anti-malware, la critique et le contrôle des correctifs. Un cycle de vie de sécurité documenté précède la révision du code, des tests de sécurité automatisés du code applicatif et des dépendances du troisième parti, la séparation de l'environnement et du contrôle de déploiement, prennent en charge le test de pénétration indépendant périodiquement avec des résultats suivis jusqu'à la remédiation.
- Résilience et réponse aux incidents. Infrastructure d'hébergement gratuite, sauvegarde régulière des données personnelles avec des tests périodiques de la procédure de récupération, ainsi qu'un piano de continuité opérationnelle et de récupération après sinistre, réponse et test périodique. Un processus documenté de réponse à chaque incident prévient l'identification, l'escalade et la résolution des incidents de sécurité, ainsi que la notification au titre du traitement sans être justifié au moment où le responsable du traitement vient à connaître une violation des données personnelles, avec la personne concernée. coopération et renseignements disponibles auprès du responsable du traitement.
- Hébergement, troisième partie et coopération. Les données personnelles sont utilisées dans la structure du tiers parti qui met en œuvre le contrôle financier et ambiant, y compris l'accès à la surveillance et au contrôle. Les gestes locaux de la responsabilité du traitement immédiat et la qualité d'accès aux données personnelles sont des conseils en matière de contrôle de sécurité physique et ambiant approprié à la nature du site. Je suis sous-responsable de la diligence raisonnable en matière de sécurité et de protection des données avant l'incident et de la rivalité périodique, ainsi que des composants des troisièmes parties et des utilisations open source des services, qui sont inventoriés et surveillés par note de vulnérabilité. Les renseignements personnels sont conservés uniquement dans le temps nécessaire à la finalité de ce qui est traité et pour respecter les obligations légales, les contacts ou les déclarations, après les annulations ou les restitutions conformément au contrat. Compte tenu de la nature du traitement, le responsable du traitement fournira une assistance médicale au titre du traitement, dans la mesure du possible, dans l'application des obligations du titre du traitement en répondant aux plus riches intérêts et en garantissant la conformité aux bonnes obligations et au sens des articles. du 32 au 36 du RGPD.
Allemand de l’UE
Ces conseils d'administration généraux (« AGB ») pour les cabinets d'avocats de Dandy Labs Europe SAS ( pour Dandy Labs France SAS ) (« Dandy » ou « nous ») et votre société de cabinet de cabinet ou de clinique (« sie » ou « cabinet ») sont dispensés et préparés avec Abschluss des Praxisvertrags in Kraft (« Inkrafttreten »). Si cet AGB est au nom d'une entreprise, d'une société personnelle, d'une société capitaliste ou d'une organisation sérieuse, vous êtes assuré de la personne de ces entreprises et de tous les employés. Sie versichern, dass Sie zur vertraglichen Verpflichtung all dieser Nutzer befugt sind. Dandy et vous verrez des bijoux comme « Partei » et des bijoux comme « Parteien » bezeichnet. J'ai un aperçu des activités organisées pour les activités de formation qui offrent les parties suivantes :
1. Änderung. Diese AGB et der Praxisvertrag können durch beiderseitige schriftliche Vereinbarung der Parteien geändert werden. Cet AGB et le Praxisvertrag peuvent également être informés par Dandy, et Dandy vous renseignera à ce sujet. Solche wesentlichen Änderungen treten dreißig (30) Tage nach der Benachrichtigung in Kraft, es sei denn, Sie kündigen den Vertrag innerhalb ces Zeitraums durch schriftliche Mitteilung. Dans ce Fall wird Dandy die bestehenden AGB für sechzig (60) Tage oder bis zur Rückgabe der Ausrüstung einhalten.
2. Vollständiger Vertrag. Le Praxisvertrag, cet AGB, notre EU-Datenschutzerklärung, le Auftragsverarbeitungsvertrag (« AVV ») (Anlage A) et la IT-Richtlinie bilden den « Vertrag ». Ce vertrag ersetzt alle früheren entgegenstehenden Vereinbarungen und Absprachen.
3. Abtretungsverbot. Sie dürfen den Praxisvertrag nicht ohne vorherige schriftliche Zustimmung von Dandy an Dritte übertragen or abtreten.
4. Einhaltung gesetzlicher Vorschriften. Aux côtés des Parteiens, tous les conseils d'administration et de protection des droits sont établis dans le monde et Dandy répond également aux normes réglementaires spécifiques, aux normes européennes et nationales, et aux normes nationales. Leitlinien, die von berufsständischen Aufsichtsbehörden herausgegeben wurden.
5. Freistellung. Sie stellen Dandy de sämtlichen Ansprüchen und Schäden free, verteidigen Dandy gegen solche Ansprüche et halten Dandy insoweit schadlos, die sich aus Folgendem ergeben: (a) Ihrem Verstoß gegen den Vertrag; (b) Fahrlässigkeit oder vorsätzlichen Handlungen im Zusammenhang mit der Patientenversorgung ; c) der Bereitstellung unrichtiger klinischer Daten; et d) dem Umgang mit Aufsichtsbehörden auf Unionsebene ou nationaler Ebene.
6. Anwendbares Recht und Gerichtsstand.
- Anwendbares Recht . Sie erklären sich damit einversstanden, dans cese Bedingungen dem Rechts der Rechtsordnung unterliegen, in der die Praxis niedergelassen ist, and nach diesem ausgelegt werden.
- Gerichtsstand . Pour des méthodes de réparation simples, celles-ci doivent être appliquées au-dessus ou au-dessous de ces lits, et le droit des bijoux est également important, dans la pratique niedergelassen, comme dans le tableau nachstehenden aufgeführt.
| Terre | Zuständigkeit |
| France | Tribunal des Activités Économiques de Paris |
| Espagne | Juge et tribunal de Madrid |
7. Steuern. Dandy wird die Umsatzsteuer (« USt ») zum jeweils geltenden Satz zusätzlich zu jedem Preis, jeder Gebühr or jedem nach dem Vertrag geschuldeten Betrag berechnen. Cet Umsatzsteuer est, en quelque sorte, une réponse, de Ihnen zu zahlen. Si vous êtes le propriétaire de l'entreprise, vous devez avoir une solution de redressement de la dette ou une autre pour les autorités financières potentielles avant de vous lancer dans des activités de restauration, bien sûr, ou le Grundlage pour la caisse de retraite.
8. Protection des données. Dandy verarbeitet personenbezogene Daten, einschließlich Gesundheitsdaten (« Personenbezogene Daten »), dans Ihrem Auftrag gemäß diesem Vertrag.
Datenschutzrechtliche Rollenverteilung. Le Parteien erkennen an, dass
- Dandy Labs Europe SAS ( vormals Dandy Labs France SAS ) en tant que Verantwortlicher für die Verarbeitung Personenbezogener Daten im Rahmen des Praxisvertrags et ce AGB handelt, soweit das Personal der Praxis und geschäftliche Contacts betreffen, comme dans le EU-Datenschutzerklärung https://www.meetdandy.com/privacy-policy/#h-datenschutzerklarung-eu plus de détails.
- Dandy Labs Europe SAS ( vormals Dandy Labs France SAS ) comme Auftragsverarbeiter handelt, wenn es Ihnen seine Plattform et digitalen Labordienstleistungen zur Verfügung stellt, gemäß Anlage A, einschließlich der Verarbeitung all personenbezogenen Daten der Patienten.
Datenschutzbeauftragter. Tous les moyens de protection des données ou les renseignements fournis par les responsables de ces services sont fournis par Dandy (« DSB »), Tony Riesen, à l'adresse [email protected].
Anlage A : Auftragsverarbeitungsvertrag (ou AVV)
Cet AVV est présent dans le Vertrag einbezogen, lorsque Dandy est l'expert-comptable dans l'agence de la pratique en tant que fournisseur de services. Gegenstand, Zweck et Dauer der Verarbeitung se trouvent dans Anhang 1 (« Einzelheiten der Datenverarbeitung ») festgelegt.
1. Begriffsbestimmungen
- « Anwendbares Recht » se trouve dans la province de Gesetze, die Verarbeitung und Sicherheit Personenbezogener Daten sowie den Datenschutz bei der elektronischen Kommunikation regeln, insbesondere (i) die Verordnung (EU) 2016/679 du 27 avril 2016 (die DSGVO), (ii) la Richtlinie 2002/58/EG du 12 juillet 2002 (die ePrivacy-Richtlinie), (iii) la protection nationale de l'environnement et la gestion de cette définition par le droit européen et (iv) la protection de l'immunité nationale en matière de protection des renseignements personnels, bijoux dans les Geltenden Fassung.
- « Verletzung des Schutzes personenbezogener Daten » est mort dans le DSGVO festgelegte Bedeutung.
- « Besondere Kategorien personenbezogener Daten » bezeichnet die in Artikel 9 der DSGVO genannten Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten, biometrische Daten oder Daten, die zur eindeutigen Identifizierung einer natürlichen Person verwendet werden, sowie genetische Daten).
- « Personenbezogen Daten » bezeichnet personenbezogen Daten (comme dans la définition DSGVO), die von Dandy im Auftrag der Praxis verarbeitet werden.
- « Betroffene Person » est décédé dans le cadre de la fête DSGVO.
2. Gegenstand und Weisungen
Dandy verarbeitet Personenbezogen Daten nur auf dokumentierte Weisung der Praxis, également dans Bezug auf die Übermittlung Personenbezogener Daten in ein Drittland, et c'est à ce moment-là que Dandy est à leur disposition pour Dandy qui répond aux droits de l'arbeitung verpflichtet. Ist Dandy der Ansicht, dass eine Weisung gegen das anwendbare Droit verstößt, unterrichtet es die Praxis unverzüglich.
La pratique est toujours sécuritaire, car elle est conforme à l'article 6 du DSGVO pour les personnes en charge de l'administration des données et aux dates d'exécution de l'article 9 de l'article 9 de l'DSGVO pour les catégories de personnes en charge des données AVV. verfugt.
3. Pflichten de Dandy (dem « Auftragsverarbeiter » )
- Vertraulichkeit : Dandy stellt sicher, dass sich die zur Verarbeitung der Personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet aben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.
- Unterauftragsverarbeitung: Die Praxis erteilt Dandy hiermit une allgemeine schriftliche Genehmigung zur Beauftragung von Unterauftragsverarbeitern. Une liste de l'agence de travail actuelle de Dandy est disponible sur Internet. Dandy Wird die Praxis über alle beabsichtigten Änderungen hinsichtlich der Hinzuziehung or Setzung weiterer Unterauftragsverarbeiter informieren and der Praxis dadurch die Möglichkeit geben, gegen solche Änderungen Widerspruch einzulegen. Dandy bleibt für die Erfüllung der Pflichten seiner Unterauftragsverarbeiter in vollem Umfang haftbar.
- Rechte der betroffenen Personen : Dandy prend en charge la pratique par des spécialistes techniques et des organisateurs de masse au sein de l'Efüllung der Pflicht der Praxis, Anfragen zur Ausübung der Rechte betroffener Personen zu beantworten (par exemple, B. Auskunftsersuchen).
- Prise en charge : Dandy leistet in angemessenem Umfang die erforderliche Unterstützung, damit die Praxis ihren Pflichten nach den anwendbaren Gesetzen nachkommen kann, einschließlich in Bezug auf die Sicherheit der Verarbeitung, die Meldung einer Verletzung des Schutzes Personenbezogener Daten an die zuständige Datenschutzaufsichtsbehörde et/ou les meilleures personnes, la mise en place des dates de protection des données doit être la consultation préalable de la zuständigen Datenschutzaufsichtsbehörde.
- Sécurité : Dandy setzt die gemäß Artikel 32 DSGVO erforderlichen Maßnahmen um, wie in Anhang 2 näher beschrieben.
- Contrôle und Contrôle: Dandy stellt alle Informationen zur Verfügung, die erforderlich sind, um die Einhaltung von Artikel 28 DSGVO nachzuweisen, et ermöglicht Prüfungen, einschließlich Prüfungen, die in der Praxis durchgeführt werden, und wirkt an diesen mit (« » Vor-Ort-Prüfungen »). Vor-Ort-Prüfungen dürfen nur nach vorheriger schriftlicher Ankündigung gegenüber Dandy mit un Frist von 60 Tagen et höchstens einmal pro Kalenderjahr durchgeführt werden. Die Parteien werden angemessene Anstrengungen unternehmen, um sicherzustellen, ass Vor-Ort-Prüfungen den Geschäftsbetrieb von Dandy nicht unangemessen beeinträchtigen. La Praxis traägt du Kosten etwaiger Vor-Ort-Prüfungen.
4. Internationale Datenübermittlungen
Dandy darf Personenbezogene Daten nicht außerhalb des EWR übermitteln, es sei denn, Dandy stellt sicher, comme die Übermittlung «geeigneten Garantien» souscrit (par exemple, une Angemessenheitsbeschluss der Europäischen Kommission).
5. Meldung de Verletzungen des Schutzes Personenbezogener Daten
Dandy a appris que la pratique ne s'applique pas (et en tout cas à l'intérieur de 48 heures) lors de la prise en charge d'une prise en charge des personnes en cas de danger et qu'elle fournit des renseignements sur l'assistance, car la pratique et les renseignements personnels ne peuvent pas être utilisés. Datenschutzbehörde nachkommen kann.
6. Löschung oder Rückgabe
Nach Aufforderung durch die Praxis löscht Dandy alle Personenbezogenen Daten oder gibt sie an die Praxis zurück, nachdem die Erbringung der Dienstleistungen bedet ist, und löscht vorhandene Kopien, es sei denn, nach dem anwendbaren Recht ist eine Aufbewahrung erforderlich.
ANHANG 1 : EINZELHEITEN DER DATENVERARBEITUNG
- Gegenstand und Zweck : Die Erbringung der Dienstleistungen für Sie gemäß dem Praxisvertrag.
- Art : Erhebung, Erfassung, Organisation, Strukturierung, Speicherung und gebenenfalls Löschung Personenbezogener Daten.
- Dauer : Die Laufzeit des Praxisvertrags zuzüglich des Zeitraums bis zur vollständigen Löschung aller Daten.
- Kategorien betroffener Personen : Patienten und autorisierte Endnutzer der Praxis.
- Arten Personenbezogener Daten : Namen, E-Mail-Adressen, Anschriften, berufliche Registrierungsnummern und Gesundheitsdaten der Patienten (insbesondere Termindaten, klinische Aufzeichnungen und Zahnscans).
ANHANG 2 : TECHNISCHE ET ORGANISATORISCHE MAßNAHMEN
- Maßnahmen zur Zugriffskontrolle, einschließlich rollenbasierter Zugriffsbeschränkungen et Authentifizierungsmechanismen, die den Zugriff auf Personenbezogene Daten auf autorisiertes Personal beschränken.
- Netzwerk- und Infrastruktursicherheitskontrollen, einschließlich Perimeterschutz, Überwachungs- und Protokollierungsmechanismen.
- Protection supplémentaire et outils anti-programme malveillant pour les systèmes concernés.
- Datensicherheitsmaßnahmen, einschließlich Verschlüsselung und/oder anderer Schutzmaßnahmen, die der Art der verarbeiteten Daten angemessen sind.
- Patch- und Schwachstellenmanagementprozesse zur Aufrechterhaltung der Systemsicherheit und Behebung identifier Schwachstellen.
- Richtlinien et Verfahren, einschließlich Richtlinien zur Informationssicherheit et zur Reaktion auf Sicherheitsvorfälle.
- Maßnahmen zur Sensibilisierung der Mitarbeiter, einschließlich Schulungen zu Datenschutz- und Informationssicherheitspflichten.
- Logiciels de sécurité, vérification du code, tests de sécurité et processus de vérification des contrôles.
- Datensicherheitsmaßnahmen, einschließlich Verschlüsselung bei der Übertragung und im Ruhezustand, soweit angemessen, sowie sichere Geheimnis-/ Schlüsselverwaltungspraktiken.
UE Irlande
Les présentes conditions générales supplémentaires (« Conditions ») à l’Accord de pratique, y compris la Politique de confidentialité de l’UE et l’Accord de protection des données, font partie intégrante de l’Accord (ci-après désigné collectivement l’« Accord ») conclu entre Dandy Labs Europe SAS (« Dandy » ou « Nous ») et vous et votre cabinet dentaire (« Vous » ou le « Cabinet »), et prennent effet à la date de conclusion de l’Accord de pratique (« Date d’entrée en vigueur »). Si vous acceptez l’Accord au nom d’une entité, d’une société de personnes, d’une société ou d’une organisation, le terme « vous » désigne vous-même, cette entité et tous les utilisateurs de cette entité, et vous déclarez par les présentes avoir le pouvoir d’engager tous ces utilisateurs. Dandy et vous serez individuellement désignés comme une « Partie » et collectivement comme les « Parties ». Les termes définis aux présentes ou ailleurs dans l’Accord s’appliquent à l’ensemble de l’Accord. En contrepartie d’une contrepartie valable et suffisante telle que définie dans l’Entente de pratique, les Parties conviennent de ce qui suit :
1. Facturation et paiements : Tous les montants dus en vertu du présent contrat sont libellés en euros (€) et doivent être payés exclusivement par virement bancaire en euros (les frais de change et les frais bancaires, le cas échéant, étant à votre charge). La TPS applicable sera facturée en sus des montants facturés et devra être acquittée par vos soins dès réception d'une facture conforme à la législation en vigueur. Nous acceptons les paiements par prélèvement SEPA, virement bancaire, carte de débit ou carte de crédit. Vous devez absolument avoir un mode de paiement valide enregistré. Le respect des délais de paiement est essentiel. Sans préjudice de ce qui précède, les parties conviennent que toutes les factures seront payées dans un délai maximal de trente (30) jours à compter de leur date de réception ou, si cette date est postérieure, à compter de la date de réception des biens ou services. Les rabais et promotions ne peuvent pas être utilisés pour payer les frais de traitement, d'expédition, d'annulation ou autres frais. Dandy a le droit de facturer (et vous acceptez de payer) le taux d'intérêt maximal autorisé par la loi applicable, ou 1,5 % par mois si aucun taux n'est spécifié par la loi applicable. Les intérêts courent quotidiennement à compter de la date d'échéance jusqu'au paiement effectif, que ce soit avant ou après jugement. Dandy n'accepte pas les chèques, les cartes de crédit prépayées, les paiements entre particuliers ni les cryptomonnaies comme moyens de paiement. Si vous avez un solde impayé pendant soixante (60) jours ou plus, ou si le montant dû à Dandy est égal ou supérieur à 10 000 € (EUR), Dandy se réserve le droit de suspendre votre compte jusqu'au paiement intégral des sommes dues. En cas de non-paiement persistant, Dandy peut résilier ou suspendre tout ou partie des accords conclus avec vous, sans que cela n'entraîne l'extinction de la dette ni le versement des intérêts. Il vous incombe de gérer les attentes de vos patients concernant les délais de livraison des produits Dandy commandés.
Sauf disposition contraire ci-dessous, chaque Partie est seule responsable de ses obligations fiscales découlant du présent Contrat. Tous les paiements que vous effectuez en vertu du présent Contrat seront effectués sans retenue à la source, sauf si la loi applicable l'exige. Si un paiement effectué en vertu du présent contrat vous impose une obligation de déduire, de retenir ou de verser un montant quelconque à une autorité gouvernementale en vertu de la loi applicable, les montants dus et exigibles en vertu du présent contrat seront majorés afin que nous recevions un montant équivalent à celui que nous aurions perçu en l'absence de cette déduction ou de cette retenue. Aux fins de la déclaration, vous vous engagez à fournir à Dandy la preuve du paiement de ces impôts à l'autorité gouvernementale, notamment l'original ou une copie certifiée conforme du reçu émis par cette autorité.
Vous reconnaissez également que Dandy vous a informé de la possibilité de frais de traitement et vous a donné la possibilité de poser des questions à ce sujet avant la conclusion du présent Contrat. Vous convenez d'indemniser et de dégager Dandy de toute responsabilité en cas de réclamations, dommages ou pertes découlant de tels frais supplémentaires imposés par des fournisseurs de services tiers. Dandy se réserve le droit de modifier les prix de ses Produits (définis ci-dessous) en tout temps, moyennant un préavis de quarante-cinq (45) jours. Vous renoncez à tout droit de compensation, de déduction ou de retenue sur les sommes dues par Dandy. Vous convenez que Dandy peut, à tout moment et sans préjudice de tout autre droit ou recours dont elle pourrait disposer, compenser toute somme que vous lui devez avec toute somme qu'elle vous doit. Dandy n'accepte aucun paiement de patients, y compris les paiements effectués au nom du patient et transmis par vos soins.
2. Matériel . Le risque de perte, de vol, de dommage ou de destruction du Matériel vous est transféré dès la Livraison. Le Matériel demeure à vos risques et périls pendant toute la durée du présent contrat et pendant toute période ultérieure durant laquelle le Matériel est en votre possession, sous votre garde ou sous votre contrôle (la « période de risque »), jusqu’à sa restitution à Dandy. Vous devez aviser Dandy immédiatement par écrit en cas de perte, d’accident ou de dommage affectant le Matériel résultant de sa possession ou de son utilisation.
3. Exigences informatiques . Vous convenez de fournir et de maintenir une connexion Internet haute vitesse pour l'utilisation de l'équipement, et vous acceptez de respecter les politiques informatiques comprises dans les conditions générales en ligne.
4. Indemnisation : Vous vous engagez à indemniser, garantir et tenir indemne Dandy contre toute réclamation, action en justice, dommage, dette, responsabilité, perte, obligation, paiement, coût et dépense (y compris les frais juridiques) découlant de ou liés à : (a) tout manquement de votre part à l'une quelconque des clauses d'un accord conclu avec Dandy ; (b) tout manquement de votre part à l’une quelconque des clauses d’un accord conclu entre vous et votre patient ou tout acte ou omission concernant un patient (y compris les actions de tout organisme professionnel vous réglementant ou de tout organisme de réglementation ou d’agrément national), y compris, sans limitation, la négligence ou les actes intentionnels concernant les soins aux patients ou la fourniture de données cliniques incorrectes ; et (c) la fourniture par vous d'informations, de documents, de scans ou d'impressions incorrects ou incomplets ou le défaut de fournir à Dandy en temps voulu toute information que nous vous demandons.
5. Changement de contrôle du cabinet : En cas de changement de contrôle de votre cabinet dentaire, vous vous engagez à en aviser Dandy par écrit dans les cinq (5) jours ouvrables précédant la date d'entrée en vigueur dudit changement. Aux fins de la présente clause, un « changement de contrôle » désigne toute opération ou série d'opérations entraînant une modification de la propriété directe ou indirecte de plus de cinquante pour cent (50 %) des droits de vote ou du capital social de votre cabinet dentaire, ainsi que toute fusion, consolidation ou cession de la quasi-totalité de ses actifs.
6. Avis de non-responsabilité médicale : Votre cabinet est seul responsable du traitement des patients utilisant les services Dandy et de la communication à vos patients de tous les renseignements pertinents concernant ces services et les risques associés, avant et après le traitement. Les services Dandy sont offerts uniquement en complément de votre pratique dentaire et ne constituent en aucun cas un avis, un diagnostic ou un traitement médical, dentaire ou autre, destiné à vos patients. Vous vous engagez à ne faire aucune déclaration ni garantie concernant les services Dandy auprès de vos patients. Vous garantissez à Dandy que votre cabinet se conformera à toutes les lois, règlements, directives et codes de déontologie applicables aux professionnels autorisés à pratiquer la dentisterie et à effectuer des examens intra-oraux sur les patients de votre cabinet. Sauf disposition expresse contraire des présentes, les services Dandy qui vous sont fournis ci-dessous le sont « EN L’ÉTAT » et conformément à votre ordonnance pour chaque patient.
Les Parties reconnaissent que la présente Entente ne crée aucune relation contractuelle directe entre Dandy et vos patients. Toute réclamation, demande ou action intentée par un patient ou un organisme de réglementation et découlant de vos décisions cliniques, de la gestion des traitements, d'erreurs de prescription ou de la fourniture de données erronées (telles que des numérisations ou des empreintes défectueuses) sera soumise à votre obligation d'indemnisation intégrale, conformément à l'article 4.
Vous convenez de respecter vos obligations en vertu du Règlement (UE) 2017/745 Concernant les dispositifs médicaux, dans la mesure où cela est applicable. Vous vous engagez à gérer toutes les communications et autres activités relatives à tout rappel ou autre procédure réglementaire conformément à nos instructions raisonnables et à ne pas contacter ni communiquer avec une autorité compétente avant de nous avoir consultés. Cette obligation, ainsi que les dispositions d'indemnisation y afférentes prévues dans les Conditions générales d'utilisation en ligne, demeurent en vigueur après la résiliation du présent contrat de pratique, et ce, tant que les dispositifs médicaux que nous fournissons restent utilisés.
7. Modification. Les présentes conditions générales et le contrat peuvent être modifiés par accord écrit mutuel des Parties. Dandy peut aussi les modifier et vous informera de toute modification substantielle. Ces modifications substantielles entreront en vigueur trente (30) jours après notification, sauf si vous résiliez le contrat par avis écrit dans ce délai. Dans ce cas, Dandy maintiendra les Conditions générales en vigueur pendant soixante (60) jours ou jusqu'à la remise du Matériel.
8. Intégralité de l’accord. Le contrat de cabinet, les présentes conditions générales, la politique de confidentialité de l’UE, l’accord de protection des données (« APD ») (annexe A) et la politique informatique constituent l’« Entente ». Cette entente annule et remplace tous les accords antérieurs contradictoires.
9. Incessibilité. Vous ne pouvez céder ni transférer le présent Contrat à un tiers sans l'accord écrit préalable de Dandy.
10. Conformité légale. Les deux parties conviennent de se conformer à toutes les lois applicables en matière de santé et de données dans la juridiction où vous et Dandy êtes établis, aux normes réglementaires pertinentes édictées par les autorités européennes et nationales, ainsi qu'aux recommandations émises par les organismes de réglementation professionnels.
11. Droit applicable et juridiction.
- Droit applicable . Vous convenez que le présent Contrat est régi et interprété conformément aux lois de la juridiction où le Cabinet est établi.
- Juridiction . Tout litige découlant du présent accord ou s'y rapportant sera soumis à la compétence exclusive des tribunaux de la juridiction applicable où le cabinet est établi, conformément au tableau ci-dessous.
| Pays | Juridiction |
| France | Tribunal des Activités Économiques de Paris |
| Irlande | Tribunaux de Dublin |
| Italie | Cour de Milan |
| Les Pays-Bas | Le tribunal compétent d'Amsterdam, aux Pays-Bas |
| Espagne | Tribunaux et cours de Madrid |
12. TPS et autres taxes. Dandy facturera la taxe sur la valeur ajoutée (« TPS ») au taux applicable, en sus de tout prix, frais ou montant dû en vertu du présent contrat. Cette TPS sera à votre charge, le cas échéant. Si vous êtes exempté(e), vous devrez fournir un certificat d'exemption de TPS valide ou une preuve jugée acceptable par l'administration fiscale compétente, si disponible, ou justifier le fondement de l'exonération.
13. Protection des données. Parce que Dandy traite des données personnelles, y compris des données de santé (« Données personnelles »), pour votre compte.
Rôles en protection des données. Les Parties reconnaissent que :
- Dandy Labs Europe SAS agit à titre de responsable du traitement des données personnelles traitées en vertu des présentes conditions et concernant le personnel et les contacts professionnels du cabinet, comme indiqué dans sa politique de confidentialité européenne https://www.meetdandy.com/privacy-policy/.
- Dandy Labs Europe SAS agit en tant que sous-traitant lorsqu'elle vous fournit sa plateforme et ses services de laboratoire numérique, conformément à l'annexe A, y compris pour le traitement de toutes les données personnelles des patients.
Contact pour la protection des données. Toute notification ou demande relative à la protection de la vie privée en vertu du présent accord doit être adressée à Dandy à l' adresse [email protected].
Annexe A : Entente sur la confidentialité des données (« DPA »)
La présente entente relative à la protection des données (APD) est intégrée à la convention lorsque Dandy agit à titre de sous-traitant pour le compte du Cabinet, responsable du traitement. La nature, la finalité et la durée du traitement sont précisées à l’annexe 1 (« Détails du traitement des données » ).
1. Définitions
● « Lois applicables » désigne toutes les lois applicables régissant le traitement et la sécurité des données personnelles ainsi que la confidentialité des communications électroniques, y compris, sans limitation, (i) le règlement (UE) 2016/679 du 27 avril 2016 (le RGPD), (ii) la directive 2002/58/CE du 12 juillet 2002 (la directive ePrivacy), (iii) les lois nationales mettant en œuvre et complétant les lois de l’UE visée dans la présente définition, et (iv) les dispositions pertinentes des lois nationales sur la santé, chacune des dispositions (i) à (iv) étant modifiée et/ou complétée de temps à autre.
● « Violation de données personnelles » désigne toute violation de sécurité entraînant la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé à des données personnelles, de manière accidentelle ou illicite, ou tout autre événement affectant l’intégrité, la disponibilité ou la confidentialité des données personnelles.
● « Données de catégorie spéciale » désigne les catégories de données personnelles visées à l’article 9 du RGPD (y compris, mais sans s’y limiter, les données personnelles concernant la santé, les données biométriques ou les données utilisées aux fins d’identifier de manière unique une personne physique et les données génétiques).
● « Données personnelles » désigne les données personnelles (telles que définies par le RGPD) traitées par Dandy pour le compte du Cabinet.
● « Personne concernée » a la signification qui lui est donnée dans le RGPD.
● « Autorité de réglementation » désigne une autorité de surveillance de la protection des données compétente en matière de traitement des données personnelles par le Cabinet.
● « CCS » désigne les clauses contractuelles types pour le transfert de données à caractère personnel vers des pays tiers, telles qu’énoncées dans la décision 2021/914 de la Commission du 4 juin 2021, telle que modifiée, mise à jour ou remplacée de temps à autre.
● « Pays tiers » désigne tout pays ou territoire situé en dehors du champ d’application des lois sur la protection des données de l’Espace économique européen, à l’exclusion des pays ou territoires reconnus par la Commission européenne comme assurant une protection adéquate des données à caractère personnel.
● « Cadre de protection des données » désigne, le cas échéant, le cadre de protection des données UE-États-Unis administré par le ministère du Commerce des États-Unis et approuvé par la Commission européenne comme assurant un niveau de protection adéquat des données à caractère personnel aux fins de l’article 45 du RGPD, tel qu’en vigueur, modifié, consolidé, refondu ou remplacé de temps à autre.
2. Sujet et instructions
Dandy ne traitera les Données Personnelles que sur instruction écrite du Cabinet, y compris en ce qui concerne les transferts de Données Personnelles vers un pays tiers, sauf si la loi applicable l'exige. Dans ce cas, Dandy informera le Cabinet de cette obligation légale avant tout traitement, à moins que cette loi n'interdise cette information pour des motifs importants d'intérêt public. Si Dandy estime qu'une directive enfreint la loi applicable, elle en informera immédiatement le Cabinet et aura le droit de suspendre l'exécution de l'instruction en question jusqu'à ce que le Cabinet la confirme, la modifie ou la retire. Toute instruction orale sera confirmée par écrit par le Cabinet sans délai indu.
Le cabinet doit s'assurer qu'il dispose d'une base juridique en vertu de l'article 6 du RGPD pour le traitement des données à caractère personnel, ainsi que d'une exemption en vertu de l'article 9 du RGPD pour le traitement des données de catégorie spéciale, dans le contexte envisagé par la présente entente de protection des données.
3. Obligations de Dandy (le « Sous-traitant »)
● Confidentialité : Dandy s’assurera que son personnel autorisé à traiter les Données Personnelles s’est engagé à respecter la confidentialité ou est soumis à une obligation légale appropriée de confidentialité.
● Droits des personnes concernées : Dandy apportera son concours au Cabinet, par des mesures techniques et organisationnelles appropriées, afin de lui permettre de répondre aux demandes d’exercice des droits des personnes concernées, notamment les droits de rectification, d’effacement, de limitation du traitement, d’accès, de portabilité des données, d’opposition et le droit de ne pas faire l’objet d’une décision automatisée. Dandy répondra à toute demande de ce type émanant du Cabinet dans les plus brefs délais.
● Assistance : Chaque Partie s’engage à fournir à l’autre l’assistance raisonnable nécessaire au respect de ses obligations respectives en vertu des lois applicables, notamment en matière de sécurité du traitement, de notification des violations de données à caractère personnel à l’autorité de protection des données compétente et/ou aux personnes concernées, d’élaboration d’analyses d’impact relatives à la protection des données, de consultation préalable avec l’autorité de protection des données compétente et de toute évaluation, enquête, notification ou investigation menée par une autorité de régulation. Sans préjudice de ce qui précède, le Cabinet s'engage à coopérer de bonne foi avec Dandy dans le cadre de toute enquête, audit ou enquête réglementaire relative au traitement des données à caractère personnel par Dandy en vertu du présent accord de protection des données.
● Sécurité : Dandy mettra en œuvre des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque, en tenant compte de l’état de l’art, des coûts de mise en œuvre et de la nature, de la portée, du contexte et de la finalité du traitement, comme détaillé plus loin dans l’annexe 2. Dandy pourra mettre à jour ou modifier les mesures de sécurité énoncées dans l’annexe 2, à condition que ces mises à jour ou modifications ne diminuent pas sensiblement le niveau global de protection des données personnelles.
● Audit et inspection : Sur demande écrite du Cabinet, Dandy lui fournira périodiquement les renseignements raisonnablement nécessaires pour démontrer le respect des obligations stipulées dans le présent Contrat. Dandy collaborera aux audits, y compris les inspections de ses locaux, systèmes, équipements et installations de traitement de données, effectués par le Cabinet ou par un vérificateur indépendant désigné par le Cabinet et possédant les qualifications professionnelles requises, soumis à une obligation de confidentialité (« Audits sur place »). Tout audit sur place sera effectué après un préavis écrit de 60 jours adressé à Dandy (ou un préavis plus court si une autorité de réglementation l'exige, en cas de violation de données personnelles ou d'autre urgence), au maximum une fois par année civile (sauf si une autorité de réglementation l'exige, en cas de violation de données personnelles ou d'autre urgence). Les Parties s'efforceront raisonnablement de faire en sorte que les audits sur place soient effectués pendant les heures ouvrables normales de Dandy et n'affectent pas indûment son activité. Le cabinet assumera les frais de tout audit sur place, sauf si un audit révèle un manquement important de Dandy à ses obligations en vertu de la présente entente de protection des données.
4. Sous-traitement
4.1 Le Cabinet accorde par les présentes à Dandy une autorisation écrite générale pour engager les sous-traitants répertoriés dans le Centre de confiance de Dandy, qui peut être trouvé à l'adresse https://trust.meetdandy.com/subprocessors, et sous réserve de la présente clause 4.
4.2 Si Dandy nomme un nouveau sous-traitant ou envisage des modifications concernant l'ajout ou le remplacement de sous-traitants, elle en avisera le Cabinet par écrit vingt (20) jours ouvrables à l'avance. Le Cabinet peut alors s'opposer à cette nomination ou à ce remplacement pour des motifs raisonnables et documentés liés à la confidentialité ou à la sécurité des renseignements personnels, ou au respect par le sous-traitant de la législation applicable. En l'absence d'objection du Cabinet, Dandy pourra procéder à la nomination ou au remplacement. Si le Cabinet s'y oppose et que Dandy ne peut raisonnablement y répondre, le Cabinet peut résilier la présente entente de protection des données (APD) et le contrat par notification écrite. Dandy s'assurera d'avoir un accord écrit avec chaque sous-traitant, lui imposant des obligations au moins aussi contraignantes que celles qui incombent à Dandy en vertu du présent APD.
5. Obligations du cabinet
5.1 Le Cabinet garantit que : (i) la législation qui lui est applicable n'empêche pas Dandy de remplir les instructions reçues du Cabinet et d'exécuter les obligations de Dandy en vertu du présent DPA ; et (ii) il s'est conformé et continue de se conformer aux lois applicables, en particulier qu'il a obtenu tous les consentements nécessaires ou donné tous les avis nécessaires, et qu'il a par ailleurs un motif légitime de divulguer les données à Dandy et de permettre le traitement des données personnelles par Dandy tel qu'il est énoncé dans le présent DPA.
5.2 Le Cabinet convient qu'il indemnisera et tiendra Dandy à l'écart sur demande de toutes réclamations, responsabilités, coûts, dépenses, pertes ou dommages (y compris les pertes consécutives, la perte de profit et la perte de réputation et tous les intérêts, pénalités et frais et dépenses juridiques et autres frais professionnels) encourus par Dandy découlant directement ou indirectement d'une violation de la présente clause 5.
6. Modifications aux lois applicables
Les parties conviennent de négocier de bonne foi des modifications au présent DPA si des changements sont nécessaires pour que Dandy puisse continuer à traiter les Données Personnelles comme prévu par le présent DPA, conformément aux lois applicables, notamment (i) pour se conformer au RGPD ou à toute législation nationale le mettant en œuvre, et à toute orientation sur l’interprétation de leurs dispositions respectives ; (ii) si les CGU ou tout autre mécanisme ou constat d'adéquation sont invalidés ou modifiés ; ou (iii) si des changements dans le statut d'adhésion d'un pays à l'Union européenne ou à l'Espace économique européen nécessitent une telle modification.
7. Transferts internationaux
Dandy ne transférera pas de données personnelles en dehors de l'Espace économique européen sans garantir que ce transfert est assujetti à des garanties appropriées conformément à l'article 46 du RGPD. Ces garanties peuvent comprendre : a) une décision d'adéquation de la Commission européenne en vertu de l'article 45 du RGPD ; b) des clauses contractuelles types (CCT) adoptées par la Commission européenne en vertu de l'article 46, paragraphe 2, point c), du RGPD ; c) une attestation en vertu du cadre de protection des données UE-États-Unis ; ou d) tout autre mécanisme de transfert valide en vertu de la législation applicable.
8. Avis de violation de données personnelles
Dès qu'elle aura connaissance d'une violation de données personnelles, Dandy informera le cabinet sans délai indu (et en tout état de cause dans un délai de 72 heures), en fournissant les renseignements nécessaires pour permettre au cabinet de satisfaire à ses obligations de déclaration auprès de l'autorité de protection des données compétente. Des renseignements supplémentaires concernant cette violation seront communiqués progressivement, à mesure que de nouveaux détails seront disponibles.
9. Suppression ou retour
Au choix du Cabinet, Dandy supprimera ou restituera toutes les Données Personnelles au Cabinet après la fin de la prestation de services et supprimera les copies existantes, sauf si les lois applicables exigent un stockage continu.
ANNEXE 1 : DÉTAILS DU TRAITEMENT DES DONNÉES
● Objet et finalité : La prestation des services à votre égard en vertu de la convention d’exercice.
● Nature : Réception, stockage sécurisé et transmission des scans dentaires et des dossiers cliniques soumis par le responsable du traitement via la plateforme Dandy ; hébergement dans le nuage des données des patients et des dossiers de cas ; modélisation 3D, conception numérique et fabrication de prothèses dentaires ; gestion des cas et acheminement des flux de travail ; transmission subséquente des données de cas aux sous-traitants autorisés de Dandy à des fins de conception et de fabrication ; retour des résultats numériques des cas (par exemple, fichiers de conception et plans de traitement) au responsable du traitement ; assistance à la clientèle et communication relative aux cas ; et traitement de l'expédition et de la logistique pour la livraison des restaurations dentaires finies au responsable du traitement.
● Durée : La durée du contrat de pratique plus la période jusqu'à la suppression de toutes les données.
● Catégories de personnes concernées : Patients et utilisateurs finaux autorisés du cabinet.
● Types de données personnelles : Noms, adresses courriel, adresses postales, numéros d’inscription professionnelle et données de santé des patients (y compris, mais sans s’y limiter, les données de rendez-vous, les dossiers cliniques et les scans dentaires).
● Données sensibles et mesures de protection appliquées : Données de santé des patients (données sensibles au sens de l’article 9 du RGPD). Les mesures de protection appliquées comprennent : une limitation stricte de la finalité aux seules prestations de laboratoire dentaire ; accès restreint au personnel autorisé ; le chiffrement des données en transit et au repos ; la tenue d’un registre des accès aux données des patients ; et des restrictions sur les transferts subséquents, sauf autorisation en vertu du présent accord de protection des données.
● Fréquence de transfert : Continue, car les scans dentaires et les dossiers cliniques sont transmis en continu dans le cadre des services.
● Traitement par des sous-traitants : Les sous-traitants peuvent traiter des données personnelles à des fins d’hébergement infonuagique, de stockage de données et de services d’infrastructure informatique. L’objet, la nature et la durée de ce traitement doivent être conformes à ceux décrits ci-dessus et ne peuvent excéder la durée de l’entente de pratique. La liste des sous-traitants autorisés est disponible au Centre de confiance de Dandy à l’ adresse https://trust.meetdandy.com/subprocessors .
ANNEXE 2 : MESURES DE SÉCURITÉ
● Gouvernance et personnel. Responsabilité clairement définie en matière de sécurité de l'information pour l'ensemble du personnel, des terminaux et de l'infrastructure ; politiques documentées relatives à l'utilisation acceptable, au contrôle d'accès, à la gestion des incidents, à la continuité des activités et à la gestion des risques, régulièrement mises à jour ; évaluations périodiques des risques, renouvelées lors de toute modification importante des Services. Le personnel fait l'objet d'une vérification des antécédents lorsque la loi applicable le permet, est tenu par des obligations de confidentialité écrites, et ses accès sont accordés et révoqués selon des procédures d'intégration et de départ établies, avec révocation immédiate en cas de départ ou de changement de poste. Il est également formé à la sécurité et à la protection des données lors de son embauche et sur une base régulière par la suite.
● Contrôle d'accès. Accès aux données personnelles basé sur les rôles, le moindre privilège et le besoin d'en connaître, avec authentification multifactorielle et identifiants individuellement attribuables pour les systèmes de production, comptes de production partagés interdits, identifiants système et service gérés par des mécanismes contrôlés, droits d'accès révisés périodiquement et accès aux données personnelles consigné et vérifiable.
● Chiffrement et protection des données. Les données personnelles sont chiffrées lors de leur transmission à l'aide du protocole TLS 1.2 ou supérieur et au repos à l'aide de l'algorithme AES-256 ou d'algorithmes équivalents conformes aux normes du secteur. Les clés sont gérées selon des processus contrôlés qui garantissent un accès restreint et une rotation périodique. Dans les environnements mutualisés, les données client sont logiquement séparées, limitées aux besoins des Services et pseudonymisées lorsque cela est possible ; les données de production ne sont pas utilisées dans les environnements de développement ou de test.
● Sécurité de l'infrastructure, des terminaux et du développement. Protection du périmètre, segmentation du réseau, protection contre les attaques par déni de service et authentification multifactorielle pour l'accès administratif ; surveillance et alertes sur l'ensemble de l'infrastructure de production, avec conservation et protection des journaux d'audit contre tout accès, modification ou suppression non autorisés ; et gestion des configurations de référence avec un processus de gestion des changements exigeant une revue et une approbation documentée avant le déploiement en production. Les terminaux sont gérés de manière centralisée et soumis à une protection contre les logiciels malveillants, au chiffrement et à des contrôles de mise à jour. Un cycle de vie de développement sécurisé et documenté prévoit la revue de code, les tests de sécurité automatisés du code applicatif et des dépendances tierces, la séparation des environnements et un déploiement contrôlé, le tout appuyé par des tests d'intrusion indépendants périodiques dont les résultats sont suivis jusqu'à leur correction.
● Résilience et réponse aux incidents. Infrastructure d'hébergement redondante, sauvegardes régulières des données personnelles avec tests périodiques des procédures de restauration, et plan de continuité des activités et de reprise après sinistre régulièrement mis à jour et testé. Une procédure de réponse aux incidents documentée permet d'identifier, de signaler et de corriger les incidents de sécurité, et d'informer le responsable du traitement sans délai indu dès que le sous-traitant a connaissance d'une violation de données personnelles, avec une coopération raisonnable et les renseignements dont il dispose.
● Hébergement, tiers et coopération. Les données personnelles sont hébergées dans des infrastructures tierces qui mettent en œuvre des contrôles physiques et environnementaux, notamment un contrôle d'accès surveillé. Les locaux gérés par le sous-traitant et où les données personnelles sont consultées sont assujettis à des contrôles de sécurité physiques et environnementaux adaptés à la nature du site. Les sous-traitants subséquents font l'objet d'une vérification préalable de la sécurité et de la protection des données avant leur engagement et d'une réévaluation périodique. Les composants tiers et open source utilisés dans les Services sont inventoriés et surveillés afin de détecter les vulnérabilités connues. Les renseignements personnels sont conservés uniquement pendant la durée nécessaire aux fins pour lesquelles ils sont traités et pour satisfaire aux obligations légales, comptables ou de déclaration, après quoi ils sont supprimés ou restitués conformément au Contrat. Compte tenu de la nature du traitement, le sous-traitant fournit au responsable du traitement, dans la mesure du possible, une assistance raisonnable pour lui permettre de répondre aux demandes des personnes concernées et de se conformer aux articles 32 à 36 du RGPD.
Pays-Bas de l'UE
Les présentes conditions générales supplémentaires (« Conditions ») à l’Accord de pratique, y compris la Politique de confidentialité de l’UE et l’Accord de protection des données, font partie intégrante de l’Accord (ci-après désigné collectivement l’« Accord ») conclu entre Dandy Labs Europe SAS (« Dandy » ou « Nous ») et vous et votre cabinet dentaire (« Vous » ou le « Cabinet »), et prennent effet à la date de conclusion de l’Accord de pratique (« Date d’entrée en vigueur »). Si vous acceptez l’Accord au nom d’une entité, d’une société de personnes, d’une société ou d’une organisation, le terme « vous » désigne vous-même, cette entité et tous les utilisateurs de cette entité, et vous déclarez par les présentes avoir le pouvoir d’engager tous ces utilisateurs. Dandy et vous serez individuellement désignés comme une « Partie » et collectivement comme les « Parties ». Les termes définis aux présentes ou ailleurs dans l’Accord s’appliquent à l’ensemble de l’Accord. En contrepartie d’une contrepartie valable et suffisante telle que définie dans l’Entente de pratique, les Parties conviennent de ce qui suit :
1. Facturation et paiements : Tous les montants dus en vertu du présent contrat sont libellés en euros (€) et doivent être payés exclusivement par virement bancaire en euros (les frais de change et les frais bancaires, le cas échéant, étant à votre charge). La TPS applicable sera facturée en sus des montants facturés et devra être acquittée par vos soins dès réception d'une facture conforme à la législation en vigueur. Nous acceptons les paiements par prélèvement SEPA, virement bancaire, carte de débit ou carte de crédit. Vous devez absolument avoir un mode de paiement valide enregistré. Le respect des délais de paiement est essentiel. Sans préjudice de ce qui précède, les parties conviennent que toutes les factures seront payées dans un délai maximal de trente (30) jours à compter de leur date de réception ou, si cette date est postérieure, à compter de la date de réception des biens ou services. Les rabais et promotions ne peuvent pas être utilisés pour payer les frais de traitement, d'expédition, d'annulation ou autres frais. Dandy a le droit de facturer (et vous acceptez de payer) le taux d'intérêt maximal autorisé par la loi applicable, ou 1,5 % par mois si aucun taux n'est spécifié par la loi applicable. Les intérêts courent quotidiennement à compter de la date d'échéance jusqu'au paiement effectif, que ce soit avant ou après jugement. Dandy n'accepte pas les chèques, les cartes de crédit prépayées, les paiements entre particuliers ni les cryptomonnaies comme moyens de paiement. Si vous avez un solde impayé pendant soixante (60) jours ou plus, ou si le montant dû à Dandy est égal ou supérieur à 10 000 € (EUR), Dandy se réserve le droit de suspendre votre compte jusqu'au paiement intégral des sommes dues. En cas de non-paiement persistant, Dandy peut résilier ou suspendre tout ou partie des accords conclus avec vous, sans que cela n'entraîne l'extinction de la dette ni le versement des intérêts. Il vous incombe de gérer les attentes de vos patients concernant les délais de livraison des produits Dandy commandés.
Sauf disposition contraire ci-dessous, chaque Partie est seule responsable de ses obligations fiscales découlant du présent Contrat. Tous les paiements que vous effectuez en vertu du présent Contrat seront effectués sans retenue à la source, sauf si la loi applicable l'exige. Si un paiement effectué en vertu du présent contrat vous impose une obligation de déduire, de retenir ou de verser un montant quelconque à une autorité gouvernementale en vertu de la loi applicable, les montants dus et exigibles en vertu du présent contrat seront majorés afin que nous recevions un montant équivalent à celui que nous aurions perçu en l'absence de cette déduction ou de cette retenue. Aux fins de la déclaration, vous vous engagez à fournir à Dandy la preuve du paiement de ces impôts à l'autorité gouvernementale, notamment l'original ou une copie certifiée conforme du reçu émis par cette autorité.
Vous reconnaissez également que Dandy vous a informé de la possibilité de frais de traitement et vous a donné la possibilité de poser des questions à ce sujet avant la conclusion du présent Contrat. Vous convenez d'indemniser et de dégager Dandy de toute responsabilité en cas de réclamations, dommages ou pertes découlant de tels frais supplémentaires imposés par des fournisseurs de services tiers. Dandy se réserve le droit de modifier les prix de ses Produits (définis ci-dessous) en tout temps, moyennant un préavis de quarante-cinq (45) jours. Vous renoncez à tout droit de compensation, de déduction ou de retenue sur les sommes dues par Dandy. Vous convenez que Dandy peut, à tout moment et sans préjudice de tout autre droit ou recours dont elle pourrait disposer, compenser toute somme que vous lui devez avec toute somme qu'elle vous doit. Dandy n'accepte aucun paiement de patients, y compris les paiements effectués au nom du patient et transmis par vos soins.
2. Matériel . Le risque de perte, de vol, de dommage ou de destruction du Matériel vous est transféré dès la Livraison. Le Matériel demeure à vos risques et périls pendant toute la durée du présent contrat et pendant toute période ultérieure durant laquelle le Matériel est en votre possession, sous votre garde ou sous votre contrôle (la « période de risque »), jusqu’à sa restitution à Dandy. Vous devez aviser Dandy immédiatement par écrit en cas de perte, d’accident ou de dommage affectant le Matériel résultant de sa possession ou de son utilisation.
3. Exigences informatiques . Vous convenez de fournir et de maintenir une connexion Internet haute vitesse pour l'utilisation de l'équipement, et vous acceptez de respecter les politiques informatiques comprises dans les conditions générales en ligne.
4. Indemnisation : Vous vous engagez à indemniser, garantir et tenir indemne Dandy contre toute réclamation, action en justice, dommage, dette, responsabilité, perte, obligation, paiement, coût et dépense (y compris les frais juridiques) découlant de ou liés à : (a) tout manquement de votre part à l'une quelconque des clauses d'un accord conclu avec Dandy ; (b) tout manquement de votre part à l’une quelconque des clauses d’un accord conclu entre vous et votre patient ou tout acte ou omission concernant un patient (y compris les actions de tout organisme professionnel vous réglementant ou de tout organisme de réglementation ou d’agrément national), y compris, sans limitation, la négligence ou les actes intentionnels concernant les soins aux patients ou la fourniture de données cliniques incorrectes ; et (c) la fourniture par vous d'informations, de documents, de scans ou d'impressions incorrects ou incomplets ou le défaut de fournir à Dandy en temps voulu toute information que nous vous demandons.
5. Changement de contrôle du cabinet : En cas de changement de contrôle de votre cabinet dentaire, vous vous engagez à en aviser Dandy par écrit dans les cinq (5) jours ouvrables précédant la date d'entrée en vigueur dudit changement. Aux fins de la présente clause, un « changement de contrôle » désigne toute opération ou série d'opérations entraînant une modification de la propriété directe ou indirecte de plus de cinquante pour cent (50 %) des droits de vote ou du capital social de votre cabinet dentaire, ainsi que toute fusion, consolidation ou cession de la quasi-totalité de ses actifs.
6. Avis de non-responsabilité médicale : Votre cabinet est seul responsable du traitement des patients utilisant les services Dandy et de la communication à vos patients de tous les renseignements pertinents concernant ces services et les risques associés, avant et après le traitement. Les services Dandy sont offerts uniquement en complément de votre pratique dentaire et ne constituent en aucun cas un avis, un diagnostic ou un traitement médical, dentaire ou autre, destiné à vos patients. Vous vous engagez à ne faire aucune déclaration ni garantie concernant les services Dandy auprès de vos patients. Vous garantissez à Dandy que votre cabinet se conformera à toutes les lois, règlements, directives et codes de déontologie applicables aux professionnels autorisés à pratiquer la dentisterie et à effectuer des examens intra-oraux sur les patients de votre cabinet. Sauf disposition expresse contraire des présentes, les services Dandy qui vous sont fournis ci-dessous le sont « EN L’ÉTAT » et conformément à votre ordonnance pour chaque patient.
Les Parties reconnaissent que la présente Entente ne crée aucune relation contractuelle directe entre Dandy et vos patients. Toute réclamation, demande ou action intentée par un patient ou un organisme de réglementation et découlant de vos décisions cliniques, de la gestion des traitements, d'erreurs de prescription ou de la fourniture de données erronées (telles que des numérisations ou des empreintes défectueuses) sera soumise à votre obligation d'indemnisation intégrale, conformément à l'article 4.
Vous convenez de respecter vos obligations en vertu du Règlement (UE) 2017/745 Concernant les dispositifs médicaux, dans la mesure où cela est applicable. Vous vous engagez à gérer toutes les communications et autres activités relatives à tout rappel ou autre procédure réglementaire conformément à nos instructions raisonnables et à ne pas contacter ni communiquer avec une autorité compétente avant de nous avoir consultés. Cette obligation, ainsi que les dispositions d'indemnisation y afférentes prévues dans les Conditions générales d'utilisation en ligne, demeurent en vigueur après la résiliation du présent contrat de pratique, et ce, tant que les dispositifs médicaux que nous fournissons restent utilisés.
7. Modification. Les présentes conditions générales et le contrat peuvent être modifiés par accord écrit mutuel des Parties. Dandy peut aussi les modifier et vous informera de toute modification substantielle. Ces modifications substantielles entreront en vigueur trente (30) jours après notification, sauf si vous résiliez le contrat par avis écrit dans ce délai. Dans ce cas, Dandy maintiendra les Conditions générales en vigueur pendant soixante (60) jours ou jusqu'à la remise du Matériel.
8. Intégralité de l’accord. Le contrat de cabinet, les présentes conditions générales, la politique de confidentialité de l’UE, l’accord de protection des données (« APD ») (annexe A) et la politique informatique constituent l’« Entente ». Cette entente annule et remplace tous les accords antérieurs contradictoires.
9. Incessibilité. Vous ne pouvez céder ni transférer le présent Contrat à un tiers sans l'accord écrit préalable de Dandy.
10. Conformité légale. Les deux parties conviennent de se conformer à toutes les lois applicables en matière de santé et de données dans la juridiction où vous et Dandy êtes établis, aux normes réglementaires pertinentes édictées par les autorités européennes et nationales, ainsi qu'aux recommandations émises par les organismes de réglementation professionnels.
11. Droit applicable et juridiction.
- Droit applicable . Vous convenez que le présent Contrat est régi et interprété conformément aux lois de la juridiction où le Cabinet est établi.
- Juridiction . Tout litige découlant du présent accord ou s'y rapportant sera soumis à la compétence exclusive des tribunaux de la juridiction applicable où le cabinet est établi, conformément au tableau ci-dessous.
| Pays | Juridiction |
| France | Tribunal des Activités Économiques de Paris |
| Irlande | Tribunaux de Dublin |
| Italie | Cour de Milan |
| Les Pays-Bas | Le tribunal compétent d'Amsterdam, aux Pays-Bas |
| Espagne | Tribunaux et cours de Madrid |
12. TPS et autres taxes. Dandy facturera la taxe sur la valeur ajoutée (« TPS ») au taux applicable, en sus de tout prix, frais ou montant dû en vertu du présent contrat. Cette TPS sera à votre charge, le cas échéant. Si vous êtes exempté(e), vous devrez fournir un certificat d'exemption de TPS valide ou une preuve jugée acceptable par l'administration fiscale compétente, si disponible, ou justifier le fondement de l'exonération.
13. Protection des données. Parce que Dandy traite des données personnelles, y compris des données de santé (« Données personnelles »), pour votre compte.
Rôles en protection des données. Les Parties reconnaissent que :
- Dandy Labs Europe SAS agit à titre de responsable du traitement des données personnelles traitées en vertu des présentes conditions et concernant le personnel et les contacts professionnels du cabinet, comme indiqué dans sa politique de confidentialité européenne https://www.meetdandy.com/privacy-policy/.
- Dandy Labs Europe SAS agit en tant que sous-traitant lorsqu'elle vous fournit sa plateforme et ses services de laboratoire numérique, conformément à l'annexe A, y compris pour le traitement de toutes les données personnelles des patients.
Contact pour la protection des données. Toute notification ou demande relative à la protection de la vie privée en vertu du présent accord doit être adressée à Dandy à l' adresse [email protected].
Annexe A : Entente sur la confidentialité des données (« DPA »)
La présente entente relative à la protection des données (APD) est intégrée à la convention lorsque Dandy agit à titre de sous-traitant pour le compte du Cabinet, responsable du traitement. La nature, la finalité et la durée du traitement sont précisées à l’annexe 1 (« Détails du traitement des données » ).
1. Définitions
● « Lois applicables » désigne toutes les lois applicables régissant le traitement et la sécurité des données personnelles ainsi que la confidentialité des communications électroniques, y compris, sans limitation, (i) le règlement (UE) 2016/679 du 27 avril 2016 (le RGPD), (ii) la directive 2002/58/CE du 12 juillet 2002 (la directive ePrivacy), (iii) les lois nationales mettant en œuvre et complétant les lois de l’UE visée dans la présente définition, et (iv) les dispositions pertinentes des lois nationales sur la santé, chacune des dispositions (i) à (iv) étant modifiée et/ou complétée de temps à autre.
● « Violation de données personnelles » désigne toute violation de sécurité entraînant la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé à des données personnelles, de manière accidentelle ou illicite, ou tout autre événement affectant l’intégrité, la disponibilité ou la confidentialité des données personnelles.
● « Données de catégorie spéciale » désigne les catégories de données personnelles visées à l’article 9 du RGPD (y compris, mais sans s’y limiter, les données personnelles concernant la santé, les données biométriques ou les données utilisées aux fins d’identifier de manière unique une personne physique et les données génétiques).
● « Données personnelles » désigne les données personnelles (telles que définies par le RGPD) traitées par Dandy pour le compte du Cabinet.
● « Personne concernée » a la signification qui lui est donnée dans le RGPD.
● « Autorité de réglementation » désigne une autorité de surveillance de la protection des données compétente en matière de traitement des données personnelles par le Cabinet.
● « CCS » désigne les clauses contractuelles types pour le transfert de données à caractère personnel vers des pays tiers, telles qu’énoncées dans la décision 2021/914 de la Commission du 4 juin 2021, telle que modifiée, mise à jour ou remplacée de temps à autre.
● « Pays tiers » désigne tout pays ou territoire situé en dehors du champ d’application des lois sur la protection des données de l’Espace économique européen, à l’exclusion des pays ou territoires reconnus par la Commission européenne comme assurant une protection adéquate des données à caractère personnel.
● « Cadre de protection des données » désigne, le cas échéant, le cadre de protection des données UE-États-Unis administré par le ministère du Commerce des États-Unis et approuvé par la Commission européenne comme assurant un niveau de protection adéquat des données à caractère personnel aux fins de l’article 45 du RGPD, tel qu’en vigueur, modifié, consolidé, refondu ou remplacé de temps à autre.
2. Sujet et instructions
Dandy ne traitera les Données Personnelles que sur instruction écrite du Cabinet, y compris en ce qui concerne les transferts de Données Personnelles vers un pays tiers, sauf si la loi applicable l'exige. Dans ce cas, Dandy informera le Cabinet de cette obligation légale avant tout traitement, à moins que cette loi n'interdise cette information pour des motifs importants d'intérêt public. Si Dandy estime qu'une directive enfreint la loi applicable, elle en informera immédiatement le Cabinet et aura le droit de suspendre l'exécution de l'instruction en question jusqu'à ce que le Cabinet la confirme, la modifie ou la retire. Toute instruction orale sera confirmée par écrit par le Cabinet sans délai indu.
Le cabinet doit s'assurer qu'il dispose d'une base juridique en vertu de l'article 6 du RGPD pour le traitement des données à caractère personnel, ainsi que d'une exemption en vertu de l'article 9 du RGPD pour le traitement des données de catégorie spéciale, dans le contexte envisagé par la présente entente de protection des données.
3. Obligations de Dandy (le « Sous-traitant »)
● Confidentialité : Dandy s’assurera que son personnel autorisé à traiter les Données Personnelles s’est engagé à respecter la confidentialité ou est soumis à une obligation légale appropriée de confidentialité.
● Droits des personnes concernées : Dandy apportera son concours au Cabinet, par des mesures techniques et organisationnelles appropriées, afin de lui permettre de répondre aux demandes d’exercice des droits des personnes concernées, notamment les droits de rectification, d’effacement, de limitation du traitement, d’accès, de portabilité des données, d’opposition et le droit de ne pas faire l’objet d’une décision automatisée. Dandy répondra à toute demande de ce type émanant du Cabinet dans les plus brefs délais.
● Assistance : Chaque Partie s’engage à fournir à l’autre l’assistance raisonnable nécessaire au respect de ses obligations respectives en vertu des lois applicables, notamment en matière de sécurité du traitement, de notification des violations de données à caractère personnel à l’autorité de protection des données compétente et/ou aux personnes concernées, d’élaboration d’analyses d’impact relatives à la protection des données, de consultation préalable avec l’autorité de protection des données compétente et de toute évaluation, enquête, notification ou investigation menée par une autorité de régulation. Sans préjudice de ce qui précède, le Cabinet s'engage à coopérer de bonne foi avec Dandy dans le cadre de toute enquête, audit ou enquête réglementaire relative au traitement des données à caractère personnel par Dandy en vertu du présent accord de protection des données.
● Sécurité : Dandy mettra en œuvre des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque, en tenant compte de l’état de l’art, des coûts de mise en œuvre et de la nature, de la portée, du contexte et de la finalité du traitement, comme détaillé plus loin dans l’annexe 2. Dandy pourra mettre à jour ou modifier les mesures de sécurité énoncées dans l’annexe 2, à condition que ces mises à jour ou modifications ne diminuent pas sensiblement le niveau global de protection des données personnelles.
● Audit et inspection : Sur demande écrite du Cabinet, Dandy lui fournira périodiquement les renseignements raisonnablement nécessaires pour démontrer le respect des obligations stipulées dans le présent Contrat. Dandy collaborera aux audits, y compris les inspections de ses locaux, systèmes, équipements et installations de traitement de données, effectués par le Cabinet ou par un vérificateur indépendant désigné par le Cabinet et possédant les qualifications professionnelles requises, soumis à une obligation de confidentialité (« Audits sur place »). Tout audit sur place sera effectué après un préavis écrit de 60 jours adressé à Dandy (ou un préavis plus court si une autorité de réglementation l'exige, en cas de violation de données personnelles ou d'autre urgence), au maximum une fois par année civile (sauf si une autorité de réglementation l'exige, en cas de violation de données personnelles ou d'autre urgence). Les Parties s'efforceront raisonnablement de faire en sorte que les audits sur place soient effectués pendant les heures ouvrables normales de Dandy et n'affectent pas indûment son activité. Le cabinet assumera les frais de tout audit sur place, sauf si un audit révèle un manquement important de Dandy à ses obligations en vertu de la présente entente de protection des données.
4. Sous-traitement
4.1 Le Cabinet accorde par les présentes à Dandy une autorisation écrite générale pour engager les sous-traitants répertoriés dans le Centre de confiance de Dandy, qui peut être trouvé à l'adresse https://trust.meetdandy.com/subprocessors, et sous réserve de la présente clause 4.
4.2 Si Dandy nomme un nouveau sous-traitant ou envisage des modifications concernant l'ajout ou le remplacement de sous-traitants, elle en avisera le Cabinet par écrit vingt (20) jours ouvrables à l'avance. Le Cabinet peut alors s'opposer à cette nomination ou à ce remplacement pour des motifs raisonnables et documentés liés à la confidentialité ou à la sécurité des renseignements personnels, ou au respect par le sous-traitant de la législation applicable. En l'absence d'objection du Cabinet, Dandy pourra procéder à la nomination ou au remplacement. Si le Cabinet s'y oppose et que Dandy ne peut raisonnablement y répondre, le Cabinet peut résilier la présente entente de protection des données (APD) et le contrat par notification écrite. Dandy s'assurera d'avoir un accord écrit avec chaque sous-traitant, lui imposant des obligations au moins aussi contraignantes que celles qui incombent à Dandy en vertu du présent APD.
5. Obligations du cabinet
5.1 Le Cabinet garantit que : (i) la législation qui lui est applicable n'empêche pas Dandy de remplir les instructions reçues du Cabinet et d'exécuter les obligations de Dandy en vertu du présent DPA ; et (ii) il s'est conformé et continue de se conformer aux lois applicables, en particulier qu'il a obtenu tous les consentements nécessaires ou donné tous les avis nécessaires, et qu'il a par ailleurs un motif légitime de divulguer les données à Dandy et de permettre le traitement des données personnelles par Dandy tel qu'il est énoncé dans le présent DPA.
5.2 Le Cabinet convient qu'il indemnisera et tiendra Dandy à l'écart sur demande de toutes réclamations, responsabilités, coûts, dépenses, pertes ou dommages (y compris les pertes consécutives, la perte de profit et la perte de réputation et tous les intérêts, pénalités et frais et dépenses juridiques et autres frais professionnels) encourus par Dandy découlant directement ou indirectement d'une violation de la présente clause 5.
6. Modifications aux lois applicables
Les parties conviennent de négocier de bonne foi des modifications au présent DPA si des changements sont nécessaires pour que Dandy puisse continuer à traiter les Données Personnelles comme prévu par le présent DPA, conformément aux lois applicables, notamment (i) pour se conformer au RGPD ou à toute législation nationale le mettant en œuvre, et à toute orientation sur l’interprétation de leurs dispositions respectives ; (ii) si les CGU ou tout autre mécanisme ou constat d'adéquation sont invalidés ou modifiés ; ou (iii) si des changements dans le statut d'adhésion d'un pays à l'Union européenne ou à l'Espace économique européen nécessitent une telle modification.
7. Transferts internationaux
Dandy ne transférera pas de données personnelles en dehors de l'Espace économique européen sans garantir que ce transfert est assujetti à des garanties appropriées conformément à l'article 46 du RGPD. Ces garanties peuvent comprendre : a) une décision d'adéquation de la Commission européenne en vertu de l'article 45 du RGPD ; b) des clauses contractuelles types (CCT) adoptées par la Commission européenne en vertu de l'article 46, paragraphe 2, point c), du RGPD ; c) une attestation en vertu du cadre de protection des données UE-États-Unis ; ou d) tout autre mécanisme de transfert valide en vertu de la législation applicable.
8. Avis de violation de données personnelles
Dès qu'elle aura connaissance d'une violation de données personnelles, Dandy informera le cabinet sans délai indu (et en tout état de cause dans un délai de 72 heures), en fournissant les renseignements nécessaires pour permettre au cabinet de satisfaire à ses obligations de déclaration auprès de l'autorité de protection des données compétente. Des renseignements supplémentaires concernant cette violation seront communiqués progressivement, à mesure que de nouveaux détails seront disponibles.
9. Suppression ou retour
Au choix du Cabinet, Dandy supprimera ou restituera toutes les Données Personnelles au Cabinet après la fin de la prestation de services et supprimera les copies existantes, sauf si les lois applicables exigent un stockage continu.
ANNEXE 1 : DÉTAILS DU TRAITEMENT DES DONNÉES
● Objet et finalité : La prestation des services à votre égard en vertu de la convention d’exercice.
● Nature : Réception, stockage sécurisé et transmission des scans dentaires et des dossiers cliniques soumis par le responsable du traitement via la plateforme Dandy ; hébergement dans le nuage des données des patients et des dossiers de cas ; modélisation 3D, conception numérique et fabrication de prothèses dentaires ; gestion des cas et acheminement des flux de travail ; transmission subséquente des données de cas aux sous-traitants autorisés de Dandy à des fins de conception et de fabrication ; retour des résultats numériques des cas (par exemple, fichiers de conception et plans de traitement) au responsable du traitement ; assistance à la clientèle et communication relative aux cas ; et traitement de l'expédition et de la logistique pour la livraison des restaurations dentaires finies au responsable du traitement.
● Durée : La durée du contrat de pratique plus la période jusqu'à la suppression de toutes les données.
● Catégories de personnes concernées : Patients et utilisateurs finaux autorisés du cabinet.
● Types de données personnelles : Noms, adresses courriel, adresses postales, numéros d’inscription professionnelle et données de santé des patients (y compris, mais sans s’y limiter, les données de rendez-vous, les dossiers cliniques et les scans dentaires).
● Données sensibles et mesures de protection appliquées : Données de santé des patients (données sensibles au sens de l’article 9 du RGPD). Les mesures de protection appliquées comprennent : une limitation stricte de la finalité aux seules prestations de laboratoire dentaire ; accès restreint au personnel autorisé ; le chiffrement des données en transit et au repos ; la tenue d’un registre des accès aux données des patients ; et des restrictions sur les transferts subséquents, sauf autorisation en vertu du présent accord de protection des données.
● Fréquence de transfert : Continue, car les scans dentaires et les dossiers cliniques sont transmis en continu dans le cadre des services.
● Traitement par des sous-traitants : Les sous-traitants peuvent traiter des données personnelles à des fins d’hébergement infonuagique, de stockage de données et de services d’infrastructure informatique. L’objet, la nature et la durée de ce traitement doivent être conformes à ceux décrits ci-dessus et ne peuvent excéder la durée de l’entente de pratique. La liste des sous-traitants autorisés est disponible au Centre de confiance de Dandy à l’ adresse https://trust.meetdandy.com/subprocessors .
ANNEXE 2 : MESURES DE SÉCURITÉ
● Gouvernance et personnel. Responsabilité clairement définie en matière de sécurité de l'information pour l'ensemble du personnel, des terminaux et de l'infrastructure ; politiques documentées relatives à l'utilisation acceptable, au contrôle d'accès, à la gestion des incidents, à la continuité des activités et à la gestion des risques, régulièrement mises à jour ; évaluations périodiques des risques, renouvelées lors de toute modification importante des Services. Le personnel fait l'objet d'une vérification des antécédents lorsque la loi applicable le permet, est tenu par des obligations de confidentialité écrites, et ses accès sont accordés et révoqués selon des procédures d'intégration et de départ établies, avec révocation immédiate en cas de départ ou de changement de poste. Il est également formé à la sécurité et à la protection des données lors de son embauche et sur une base régulière par la suite.
● Contrôle d'accès. Accès aux données personnelles basé sur les rôles, le moindre privilège et le besoin d'en connaître, avec authentification multifactorielle et identifiants individuellement attribuables pour les systèmes de production, comptes de production partagés interdits, identifiants système et service gérés par des mécanismes contrôlés, droits d'accès révisés périodiquement et accès aux données personnelles consigné et vérifiable.
● Chiffrement et protection des données. Les données personnelles sont chiffrées lors de leur transmission à l'aide du protocole TLS 1.2 ou supérieur et au repos à l'aide de l'algorithme AES-256 ou d'algorithmes équivalents conformes aux normes du secteur. Les clés sont gérées selon des processus contrôlés qui garantissent un accès restreint et une rotation périodique. Dans les environnements mutualisés, les données client sont logiquement séparées, limitées aux besoins des Services et pseudonymisées lorsque cela est possible ; les données de production ne sont pas utilisées dans les environnements de développement ou de test.
● Sécurité de l'infrastructure, des terminaux et du développement. Protection du périmètre, segmentation du réseau, protection contre les attaques par déni de service et authentification multifactorielle pour l'accès administratif ; surveillance et alertes sur l'ensemble de l'infrastructure de production, avec conservation et protection des journaux d'audit contre tout accès, modification ou suppression non autorisés ; et gestion des configurations de référence avec un processus de gestion des changements exigeant une revue et une approbation documentée avant le déploiement en production. Les terminaux sont gérés de manière centralisée et soumis à une protection contre les logiciels malveillants, au chiffrement et à des contrôles de mise à jour. Un cycle de vie de développement sécurisé et documenté prévoit la revue de code, les tests de sécurité automatisés du code applicatif et des dépendances tierces, la séparation des environnements et un déploiement contrôlé, le tout appuyé par des tests d'intrusion indépendants périodiques dont les résultats sont suivis jusqu'à leur correction.
● Résilience et réponse aux incidents. Infrastructure d'hébergement redondante, sauvegardes régulières des données personnelles avec tests périodiques des procédures de restauration, et plan de continuité des activités et de reprise après sinistre régulièrement mis à jour et testé. Une procédure de réponse aux incidents documentée permet d'identifier, de signaler et de corriger les incidents de sécurité, et d'informer le responsable du traitement sans délai indu dès que le sous-traitant a connaissance d'une violation de données personnelles, avec une coopération raisonnable et les renseignements dont il dispose.
● Hébergement, tiers et coopération. Les données personnelles sont hébergées dans des infrastructures tierces qui mettent en œuvre des contrôles physiques et environnementaux, notamment un contrôle d'accès surveillé. Les locaux gérés par le sous-traitant et où les données personnelles sont consultées sont assujettis à des contrôles de sécurité physiques et environnementaux adaptés à la nature du site. Les sous-traitants subséquents font l'objet d'une vérification préalable de la sécurité et de la protection des données avant leur engagement et d'une réévaluation périodique. Les composants tiers et open source utilisés dans les Services sont inventoriés et surveillés afin de détecter les vulnérabilités connues. Les renseignements personnels sont conservés uniquement pendant la durée nécessaire aux fins pour lesquelles ils sont traités et pour satisfaire aux obligations légales, comptables ou de déclaration, après quoi ils sont supprimés ou restitués conformément au Contrat. Compte tenu de la nature du traitement, le sous-traitant fournit au responsable du traitement, dans la mesure du possible, une assistance raisonnable pour lui permettre de répondre aux demandes des personnes concernées et de se conformer aux articles 32 à 36 du RGPD.
Belgique (français)
Les présentes conditions générales additionnelles (« Conditions Générales ») de l'Accord de Collaboration, y compris l'Accord relatif à la protection des données ( Agreement des données sur la protection des données ), font partie intégrante du Contrat (ensemble, le « Contrat ») sont conclues entre Dandy Labs Europe SAS (« Dandy » ou « Nous ») et vous, ainsi que votre cabinet ou clinique dentaire (« Vous » ou le « Cabinet »), et prennent effet à la date de la conclusion de l'Accord de collaboration (la « Date d'Entrée en Vigueur »). Si vous acceptez le présent Contrat pour le compte d'une entité, d'une société de personnes, d'une société ou d'une organisation, « Vous » désignez Vous, ladite entité et l'ensemble des utilisateurs de l'entité, et vous déclarez disposer du pouvoir de lier l'ensemble de ces utilisateurs. Dandy et Vous seront chacun désignés comme une « Partie » et, ensemble, les « Parties ». Les termes définis dans les présents ou ailleurs dans le Contrat ont la même définition dans l'ensemble du Contrat. En contrepartie des dispositions de l'Entente de collaboration, les parties conviennent de ce qui suit :
1. Facturation et paiements . Tous les montants dus en vertu du présent contrat sont libellés en euros (€) et ne peuvent être réglés que par virement en euros (les frais de change et les frais bancaires, le cas éventuel, étant à votre charge), hors taxe sur la valeur ajoutée (TVA) applicable (celle-ci devant, le cas concerné, être facturée en sus des montants facturés et payée par vous, dès réception d'une facture valide conformément à la Loi Applicable). Nous acceptons les paiements par prélèvement SEPA, virement bancaire, carte de débit ou carte de crédit, et vous êtes tenu de maintenir en tout temps un moyen de paiement valide dans votre dossier. Le respect des délais de paiement est essentiel. Sans préjudice de ce qui précède, les parties conviennent que toutes les factures doivent être payées dans un délai maximal de trente (30) jours à compter de la date de réception de la facture ou, si elle est postérieure, à compter de la date de réception des biens ou des services. Les rabais et promotions ne peuvent pas être utilisés pour payer des frais de traitement, d'expédition, d'annulation ou d'autres frais. Dandy se réserve le droit de fabricant (et Vous acceptez de payer) le montant maximal des intérêts autorisés par la Loi Applicable, ou 1,5 % par mois si aucun taux n'est spécifié par la Loi Applicable. Les intérêts courront quotidiennement à compter de la date d'échéance jusqu'au paiement effectif, que ce soit avant ou après jugement. Dandy n'accepte pas les chèques papier, les cartes de crédit prépayées, les paiements par paire ou les cryptomonnaies comme modes de paiement valides. Dans le cas où vous auriez des ventes impayées depuis soixante (60) jours ou plus, ou si le montant dû à Dandy est de 10 000 € (EUR) ou plus, Dandy se réserve le droit de suspendre votre compte Dandy jusqu'à ce que toutes les ventes impayées soient réglées. En cas de non-paiement persistant, Dandy pourra résoudre ou suspendre tout ou partie des contrats conclus avec Vous, ce qui n'éteindra pas la dette ni les intérêts courus. Il vous incombe de gérer les attentes de vos patients quant aux délais de livraison des produits Dandy commandés pour eux.
Sauf disposition contraire ci-dessous, chaque Partie est seule responsable de ses propres obligations fiscales découlant du présent Contrat. Tous les paiements que vous effectuez en vertu du présent contrat sont effectués sans aucune déduction ni retenue au titre d'impôts ou de taxes, sauf si la Loi applicable l'exige. Dans la mesure où un paiement en vertu du présent contrat vous oblige, en vertu de la Loi applicable, à déduire, retenir ou inverser un montant quelconque à une autorité publique, les montants dus en vertu du présent contrat seront majorés de sorte que Nous percevons un montant égal à celui que Nous aurions perçu en l'absence de cette déduction ou retenue. À des fins déclaratives, vous vous engagez à remettre à Dandy la preuve du paiement de ces impôts ou taxes à l'autorité publique, notamment l'original ou une copie certifiée conforme d'un reçu délivré par cette autorité attestant du paiement.
Vous reconnaissez en outre que Dandy a divulgué la possibilité de frais de traitement et a offert la possibilité de poser toute question relative à ces frais avant la conclusion du présent Contrat. Vous convenez d'indemniser Dandy et de le tenir indemne de toute réclamation, dommage ou perte résultant des surtaxes imposées par des fournisseurs de services tiers. Dandy se réserve le droit de modifier les tarifs des produits Dandy (définis ci-dessous) en tout temps avec un préavis de quarante-cinq (45) jours. Vous convenez que vous n'aurez aucun droit de compensation, de demande reconventionnelle, de déduction ou de retenue à la rencontre des montants dus par Dandy à Vous. Vous convenez que Dandy peut à tout moment, et sans limiter les autres droits ou recours dont elle pourrait disposer, compenser tout montant dû par Vous avec tout montant payable par Dandy à Vous. Dandy n'accepte pas les paiements provenant de patients, y compris les paiements au nom du patient transmis par Vous.
2. Équipement . Les risques de perte, de vol, de dommage ou de destruction de l'Équipement Vous sont transférés à la Livraison. L'équipement demeure sous votre seule responsabilité pendant la durée du présent contrat et pendant toute période ultérieure au cours de laquelle l'équipement est en votre possession, sous votre garde ou sous votre contrôle (la « Période de risque »), jusqu'à sa restitution à Dandy. Vous devez immédiatement aviser Dandy par écrit de toute perte, accident ou dommage subi par l'Équipement du fait ou à l'occasion de sa possession ou de son utilisation par Vous. Dandy fournira des étiquettes d'expédition et une boîte pour le retour de l'Équipement.
Vous vous engagez à ne pas modifier, endommager ou détruire l'Équipement de quelque manière que ce soit, ni en retirer une quelconque partie de votre Cabinet. Dandy vous fournira l'assistance, le service technique et la maintenance logicielle de l'Équipement. Vous vous engagez à assurer l'entretien quotidien approprié de l'équipement, notamment son nettoyage et son rangement en toute sécurité. Vous êtes responsable de l'équipement tant qu'il est en votre possession et vous assumez le risque de sa perte, le cas échéant. En cas de dommage partiel de l'équipement dû à une erreur d'utilisation, notamment une installation incorrecte, un mauvais usage ou un usage abusif de l'équipement, Dandy peut, à sa seule discrétion, vous facturer des frais de pièces de rechange pouvant aller jusqu'à 3 000 € (EUR).
3. Garantie de Dandy. Nous garantissons la qualité des produits Dandy. Les piliers implantaires en titane bénéficient d'une garantie à vie contre la rupture du produit dans le cadre d'une utilisation normale due à un défaut de matériaux, de fabrication ou de façonnage. Tous les produits fixes (c'est-à-dire les couronnes, bridges, couronnes sur implant, bridges sur implant, inlays, onlays, facettes et piliers implantaires en zircone, chacun dans la mesure où ils sont disponibles sur votre marché) bénéficient d'une garantie à vie contre la rupture du produit dans le cadre d'une utilisation normale due à un défaut de matériaux, de fabrication ou de façonnage. Dans la mesure où ils sont disponibles sur votre marché, toutes les prothèses partielles et complètes, les gouttières de nuit, les attelles, les dispositifs contre l'apnée du sommeil, les aligneurs transparents, les appareils de contention et les gouttières de blanchiment bénéficient d'une garantie contre l'usure normale pendant les six (6) premiers mois à compter de la date de livraison, et d'une garantie de dix (10) et contre la rupture du produit dans le cadre d'une utilisation normale due à un défaut de matériaux, de fabrication ou de façonnage. En vertu de la garantie Dandy, et comme seul recours, Dandy réparera ou remplacera le produit ou remboursera le prix d'achat initial, à la seule discrétion de Dandy. La garantie sera annulée si la restauration n'est pas régulièrement entretenue et contrôlée par un professionnel dentaire qualifié.
Les produits tiers inclus dans l'équipement bénéficieront des garanties du fabricant qui pourraient vous être transmis par Dandy, mais ne bénéficieront pas autrement de la garantie de Dandy prévue ci-dessus.
Dans la limite maximale autorisée par la Loi Applicable, les garanties contenues dans le présent article 3 sont les seules garanties applicables aux produits fournis par Dandy, et toutes les autres garanties expresses et implicites sont exclues, y compris les garanties implicites de qualité marchande, d'adéquation ou d'aptitude à un usage particulier, et de non-contrefaçon.
4. Exigences informatiques . Vous acceptez de fournir et de maintenir une connexion Internet haute vitesse pour une utilisation liée à l'équipement, et vous acceptez de respecter les Politiques Informatiques comprises dans les Conditions Générales accessibles en ligne.
5. Formation . Vous, ainsi que toute personne au sein de votre cabinet qui utilisera la plateforme logicielle fournie par Dandy, telle qu'elle pourra être mise à jour pour inclure le logiciel Chairside, le Portail Dandy, tout service numérique ou support, tout matériel et/ou logiciel, ou les produits Dandy fixes et amovibles (ensemble, les « Offres Dandy »), participerez à une formation à distance Dandy avant d'utiliser ou de discuter des Offres Dandy avec les patients.
6. Indemnisation . Vous vous engagez à indemniser, à tenir indemne, à défendre et à garantir Dandy contre et de toutes réclamations, action en justice, dommages, dettes, responsabilités, pertes, obligations, paiements, coûts et dépenses (y compris les frais juridiques) découlant de ou liés à : (a) toute violation par Vous d'une stipulation de tout contrat conclu avec Dandy ; b) toute violation par Vous d’une stipulation de tout contrat conclu entre Vous et votre patient, ou tout acte ou toute défaillance à l’égard d’un patient (y compris les actions de tout organisme professionnel vous réglementant, de toute autorité nationale de réglementation ou de tout organisme d’agrément), notamment toute négligence ou tout acte intentionnel concernant les soins aux patients ou la fourniture de données cliniques incorrectes ; et (c) la fourniture par Vous d'informations, de documents, de scans ou d'empreintes incorrectes ou incomplètes, ou le défaut de fournir en temps utile à Dandy toute information que Nous Vous demandons.
7. Changement de contrôle du cabinet dentaire. Si votre cabinet fait l’objet d’un changement de contrôle du point de vue de l’actionnariat, vous acceptez d’en informer Dandy par avis écrit dans un délai de cinq (5) jours ouvrables avant la date à laquelle ce changement de contrôle prend effet. Aux fins du présent article, un « Changement de contrôle » désigne toute opération ou série d'opérations entraînant un changement dans la propriété directe ou indirecte de plus de cinquante pour cent (50 %) des droits de vote ou du capital social de votre Cabinet, ou toute fusion, consolidation ou vente de la quasi-totalité de ses actifs.
8. Avertissement médical : Votre Cabinet est seul responsable du traitement des patients utilisant toute Offre Dandy, et de la fourniture à vos patients de tous les renseignements pertinents relatifs aux Offres Dandy et à tout risque associé, avant et après le traitement. Les Offres Dandy sont offertes uniquement en complément de votre cabinet et ne constituent pas un conseil médical, dentaire ou de santé, un diagnostic ou un traitement à l'intention de vos patients. Vous convenez de ne faire aucune déclaration ni garantie concernant les Offres Dandy à vos patients. Vous garantissez à Dandy que votre Cabinet se conformera à l'ensemble de la Loi Applicable, des réglementations, directives et codes de déontologie professionnelle concernant les professionnels autorisés à pratiquer la dentisterie et à effectuer des scans intra-oraux sur les patients du Cabinet. Sauf disposition expressément contraire dans les présentes, les Offres Dandy qui vous sont fournies en vertu des présentes sont fournies « EN L'ÉTAT » et sont fournies conformément à votre ordonnance pour le patient individuel.
Les parties reconnaissent que la présente entente ne crée aucune relation contractuelle directe entre Dandy et vos patients. Toute réclamation, demande ou action intentée par un patient ou une autorité réglementaire et résultant de vos décisions cliniques, de la prise en charge du traitement, d'erreurs de prescription ou de la fourniture de données erronées ou défectueuses (telles que des scans ou empreintes défectueuses) sera soumise à vos obligations d'indemnisation intégrale telles que prévues à l'article 6.
Vous acceptez de respecter les obligations qui vous incombent en vertu du Règlement (UE) 2017/745 relatif aux dispositifs médicaux, dans la mesure où elles vous sont applicables. Vous convenez de prendre en charge l'ensemble des communications et autres mesures liées à tout rappel de produit ou à toute autre mesure réglementaire conformément à l'ensemble de nos instructions raisonnables, et de ne pas contacter ni communiquer de quelque autre manière que ce soit avec une autorité compétente sans nous avoir préalablement consulté. Cette obligation, ainsi que les obligations d'indemnisation correspondantes prévues par les présentes conditions générales, survivront à la résiliation du contrat de collaboration aussi longtemps que les dispositifs médicaux que nous avons fournis resteront en utilisation.
9. Modification . Les Conditions Générales présentes et le présent Contrat peuvent être modifiés d'un commun accord écrit entre les Parties. Elles peuvent également être modifiées par Dandy, qui vous informera de toute modification substantielle. Ces modifications substantielles entreront en vigueur trente (30) jours après leur notification, sauf si vous résiliez le contrat par avis écrit dans ce délai. Dans ce cas, Dandy continue d'appliquer les Conditions Générales en vigueur pendant soixante (60) jours ou jusqu'à ce que l'Équipement soit restitué.
10. Intégralité du Contrat . L'entente de collaboration, les conditions générales présentes, l'accord de protection des données (« DPA ») (annexe A) et les politiques informatiques constituant l'intégralité du contrat (le « contrat »). Le présent contrat remplace et annule toute entente antérieure incompatible.
11. Incessibilité . Vous ne pouvez pas transférer ou céder le présent Contrat à un tiers sans le consentement écrit préalable de Dandy.
12. Conformité légale. Les Parties conviennent de se conformer à l'ensemble des lois applicables en matière de santé et de données dans la juridiction où Vous et Dandy sont tous deux établis, aux normes réglementaires pertinentes édictées par les autorités européennes et nationales, ainsi qu'aux orientations publiées par les organismes de réglementation professionnelle.
13. Loi applicable et compétence juridictionnelle.
- Loi Applicable . Vous convenez que le présent Contrat est régi par et interprété conformément aux lois de la juridiction dans laquelle vous êtes établi(e) ( « Loi applicable »).
- Compétence juridictionnelle. Tout litige découlant du présent Contrat ou en lien avec celui-ci sera soumis à la compétence exclusive des tribunaux de la juridiction applicable dans laquelle vous êtes établi(e), comme indiqué dans le tableau ci-dessous.
| Rémunération | Juridiction compétente |
| Allemagne | Tribunaux de Francfort-sur-le-Main |
| Belgique | Tribunaux de Bruxelles |
| Espagne | Cours et tribunaux de Madrid |
| France | Tribunal des Activités Économiques de Paris |
| Irlande | Tribunaux de Dublin |
| Italie | Cour de Milan |
| Pays-Bas | Le tribunal compétent d'Amsterdam (Pays-Bas) |
| Suède | Tribunaux de Stockholm |
14. TPS et fiscalité. Dandy facturera la taxe sur la valeur ajoutée (« TPS ») au taux applicable, en plus de tout prix, frais, charge ou montant dû en vertu du Contrat, et ladite TPS sera, le cas échéant, payable par Vous. Si vous bénéficiez d'une exemption, vous devrez fournir un certificat d'exemption de TVA valide ou tout justificatif jugé satisfaisant par l'administration fiscale compétente, lorsqu'un tel document est disponible, ou justifiant le fondement de toute exemption de TVA.
15. Protection des données . Dans la mesure où Dandy traite, pour votre compte, des renseignements personnels, y compris des données sur la santé (« Données à caractère personnel ») :
Rôles en matière de protection des données. Les Parties conviennent que :
- Dandy Labs Europe SAS agit à titre de responsable du traitement pour les Données à Caractère Personnel traitées en vertu des présentes Conditions Générales et concernant le personnel et les contacts professionnels du Cabinet, tel que précisé dans sa Politique de confidentialité UE : https://www.meetdandy.com/privacy-policy/.
- Dandy Labs Europe SAS agit à titre de sous-traitant lorsqu'elle vous fournit sa plateforme et ses services de laboratoire numérique, conformément à l'annexe A, y compris pour le traitement de l'ensemble des données à caractère personnel des patients.
Communiquer avec nous pour la protection des données. Toute notification ou demande relative à la protection des données en vertu du présent contrat doit être envoyée à Dandy à l'adresse [email protected].
Annexe A : Entente sur la protection des données (« DPA »)
Le présent DPA est intégré au Contrat lorsque Dandy agit à titre de « Sous-traitant » pour le compte du Cabinet, à titre de « Responsable du traitement » . La nature, les finalités et la durée du traitement sont définies à l'annexe 1 (« Détails du traitement des données »).
1. Définitions
- « Lois applicables » définissent l'ensemble des lois applicables régissant le traitement et la sécurité des Données à caractère personnel ainsi que la protection de la vie privée dans le cadre des communications électroniques, y compris, sans s'y limiter : (i) le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (le « RGPD »), (ii) la directive 2002/58/CE du 12 juillet 2002 (la « directive ePrivacy »), (iii) les lois nationales transposant et complétant les textes de l'Union européenne visés dans la présente définition et (iv) les dispositions pertinentes des législations nationales en matière de santé, chacun des textes visés aux points (i) à (iv) pouvant être modifiés et/ou complétés périodiquement.
- « Violation de données à caractère personnel » désigne toute violation de la sécurité entraînant la destruction, la perte ou l'altération, accidentelle ou illicite, la divulgation non autorisée de Données à caractère personnel ou l'accès non autorisé à de telles données, ou tout autre événement portant atteinte à l'intégrité, à la disponibilité ou à la confidentialité des Données à caractère personnel.
- « Données de catégorie particulière » délimitant les catégories de Données à caractère personnel visées à l'article 9 du RGPD, y compris, sans s'y limiter, les Données à caractère personnel concernant la santé, les données biométriques aux fins d'identifier une personne physique de manière unique, ainsi que les données génétiques.
- « Données personnelles » désignant les données à caractère personnel, au sens du RGPD, traitées par Dandy pour le compte du Cabinet.
- « Personne concernée » au sens qui lui est attribué par le RGPD.
- « Autorité de contrôle » désigne une autorité de contrôle en matière de protection des données compétente pour le traitement des Données à caractère personnel à l'égard du Cabinet.
- « Clauses contractuelles types » désignent les clauses contractuelles types pour le transfert de données à caractère personnel vers des pays tiers établis par la décision d'exécution (UE) 2021/914 de la Commission du 4 juin 2021, telles que modifiées, mises à jour ou remplacées périodiquement.
- « Pays tiers » désigne tout pays ou territoire ne relevant pas du champ d'application des législations en matière de protection des données de l'Espace économique européen, à l'exclusion des pays ou territoires que la Commission européenne reconnaît périodiquement comme assurant un niveau de protection adéquat des données à caractère personnel.
- « Cadre de protection des données » définit, selon le cas, le EU-US Data Privacy Framework administré par le ministère du Commerce des États-Unis et reconnu par la Commission européenne comme assurant un niveau de protection adéquat des données à caractère personnel aux fins de l'article 45 du RGPD, tel qu'en vigueur, modifié, remanié, renouvelé ou remplacé périodiquement.
2. Objet et instructions
Dandy ne traite les Données à caractère personnel que sur instructions documentées du Cabinet, y compris en ce qui concerne les transferts de Données à caractère personnel vers un pays tiers, sauf si elle y est tenue en vertu des lois applicables auxquelles Dandy est soumise ; dans ce cas, Dandy informe le Cabinet de cette obligation légale avant le traitement, à moins que la loi concernée n'interdise une telle information pour des motifs importants d'intérêt public. Si Dandy estime qu'une instruction constitue une violation des lois applicables, elle en informe immédiatement le Cabinet et est autorisé à suspendre l'exécution de l'instruction concernée jusqu'à ce que le Cabinet la confirme, la modifie ou la retire. Toute instruction orale est confirmée par écrit par le Cabinet sans délai indu.
Le Cabinet veille à disposer d'une base juridique en vertu de l'article 6 du RGPD pour le traitement des données à caractère personnel, ainsi que d'une condition de licéité en vertu de l'article 9 du RGPD pour le traitement des données de catégorie particulière, dans le cadre envisagé par le présent DPA.
3. Obligations de Dandy (le « Sous-traitant »)
- Confidentialité : Dandy veille à ce que les membres de son personnel autorisés à traiter les Données à caractère personnel se soient engagés à respecter la confidentialité ou soient soumis à une obligation légale appropriée de confidentialité.
- Droits des personnes concernées : Dandy, compte tenu de la nature du traitement telle que précisée plus en détail à l'annexe 1, aide le Cabinet, au moyen de mesures techniques et organisationnelles appropriées, dans la mesure du possible, à s'acquitter de son obligation de donner suite aux demandes d'exercice des droits des personnes concernées, notamment les droits de rectification, d'effacement, de limitation du traitement, d'accès, à la portabilité des données, d'opposition et le droit de ne pas faire l'objet. d'une décision fondée exclusivement sur un traitement automatisé, y comprenant le profilage, ainsi que, le cas échéant, aux demandes relatives aux directives concernant le tri des Données à caractère personnel de personnes décédées en application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés. Dandy répond à toute demande de cette nature émanant du Cabinet sans délai indu.
- Assistance : Chaque partie, compte tenu de la nature du traitement et des renseignements dont elle dispose, fournit à l’autre une assistance raisonnable, au besoin, afin de lui permettre de respecter ses obligations respectives en vertu des lois applicables, notamment en ce qui concerne la sécurité du traitement, la notification d’une violation de données à caractère personnel à l’Autorité de contrôle compétente et/ou aux personnes concernées, la réalisation d’analyses d’impact relatives à la protection des données, la consultation préalable de l’Autorité de contrôle compétente et toute évaluation, demande d'information, d'avis ou d'enquête menée par une autorité de contrôle. Sans limitation de ce qui précède, le Cabinet coopère de bonne foi avec Dandy dans le cadre de toute demande d'information, tout audit ou toute enquête réglementaire concernant le traitement des Données à caractère personnel effectué par Dandy en vertu du présent DPA.
- Sécurité : Dandy met en œuvre des mesures techniques et organisationnelles appropriées afin d'assurer un niveau de sécurité adapté au risque, compte tenu de l'état des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement, ainsi que des risques, dont le degré de probabilité et de gravité varie, pour les droits et libertés des personnes concernées, comme précisé plus en détail à l'annexe 2. Dandy peut mettre à jour ou modifier périodiquement les mesures de sécurité à l'annexe 2. 2, à condition que ces mises à jour ou modifications n'abaissent pas de manière substantielle le niveau global de protection accordé aux Données à caractère personnel.
- Audit et inspection : À la demande écrite du Cabinet, Dandy fournit périodiquement au Cabinet les renseignements raisonnablement nécessaires pour démontrer le respect des obligations contenues dans le présent Contrat. Dandy contribue aux audits, y compris les inspections de ses locaux, systèmes, équipements et installations de traitement des données, effectuées par le Cabinet ou par un vérificateur indépendant possédant les qualifications professionnelles requises et tenu à une obligation de confidentialité, désigné par le Cabinet (« Audits sur place »). Tout audit sur place est fait avec un préavis écrit de 60 jours prévu à Dandy, ou un préavis plus tribunal lorsque l'Autorité de contrôle l'exige ou à la suite d'une violation de données à caractère personnel ou d'une autre situation urgente, et au plus une fois par année civile, sauf exigence contraire d'une autorité de contrôle ou à la suite d'une violation de données à caractère personnel ou d'une autre situation urgente. Les Parties s'efforcent raisonnablement de faire en sorte que tout Audit sur place soit réalisé pendant les heures normales d'activité de Dandy et n'affectent pas de manière déraisonnable les activités de Dandy. Le Cabinet assume les coûts de tout Audit sur place, sauf lorsqu'un audit révèle un manquement substantiel de Dandy à ses obligations en vertu du présent DPA.
4. Sous-traitance ultérieure
4.1 Le Cabinet autorise par les présents Dandy, par une autorisation générale écrite, à faire appel aux sous-traitants subséquents figurant dans le Trust Center de Dandy, accessible à l'adresse https://trust.meetdandy.com/subprocessors, sous réserve des dispositions de la présente clause 4.
4.2 Si Dandy désigne un nouveau sous-traitant ultérieur ou envisage toute modification concernant l'ajout ou le remplacement de sous-traitants ultérieurs, elle en informe le Cabinet par écrit au moins vingt (20) jours ouvrables à l'avance. Pendant ce délai, le Cabinet peut s'opposer à la désignation ou au remplacement pour des motifs raisonnables et documentés liés à la confidentialité ou à la sécurité des Données à caractère personnel, ou au respect des lois applicables par le sous-traitant ultérieurement. Si le Cabinet ne formule pas d'objection, Dandy peut procéder à la désignation ou au remplacement. Si le Cabinet formule une objection et que Dandy ne peut raisonnablement en tenir compte, le Cabinet peut résilier le présent DPA et le Contrat par notification écrite. Dandy veille à conclure avec chacun des sous-traitants ultérieurement un accord écrit lui imposant des obligations au moins aussi contraignantes que celles qui incombent à Dandy en vertu du présent DPA.
5. Obligations du Cabinet
5.1 Le Cabinet garantit que : (i) la législation qui lui est applicable n'empêche pas Dandy de donner suite aux instructions reçues du Cabinet et d'exécuter ses obligations en vertu du présent DPA ; et (ii) il s'est conforme et continue de se conformer aux lois applicables, notamment qu'il a obtenu tous les consentements nécessaires ou fourni tous les renseignements nécessaires, et qu'il dispose par ailleurs d'un fondement juridique légitime pour communiquer les données à Dandy et permettre à Dandy de traiter les Données à caractère personnel comme prévu dans le présent DPA.
5.2 Le Cabinet convient d'indemniser et de garantir Dandy, à première demande, contre l'ensemble des réclamations, responsabilités, coûts, dépenses, pertes ou dommages, y compris les préjudices consécutifs, le manque à gagner, l'atteinte à la réputation, ainsi que tous les intérêts, pénalités et frais et honoraires d'avocats et autres professionnels, engagés ou subis par Dandy et résultant directement ou résultant d'un manquement à la présente clause 5.
6. Modifications aux lois applicables
Les Parties acceptent de négocier de bonne foi les modifications du présent DPA qui seraient nécessaires pour permettre à Dandy de continuer à traiter les Données à caractère personnel comme prévu dans le présent DPA, conformément aux lois applicables, notamment : (i) pour se conformer au RGPD ou à toute législation nationale le mettant en œuvre, ainsi qu'à toute recommandation relative à l'interprétation de leurs dispositions respectives ; (ii) si les clauses contractuelles types ou tout autre mécanisme de transfert ou décision d'adéquation sont invalidés ou modifiés ; ou (iii) si une modification du statut d'un pays par rapport à son appartenance à l'Union européenne ou à l'Espace économique européen rend une telle modification nécessaire.
7. Transferts internationaux
Dandy ne transfère pas de Données à caractère personnel en dehors de l'Espace économique européen, sauf si elle veille à ce que le transfert soit soumis à des garanties appropriées conformément à l'article 46 du RGPD. Ces garanties appropriées peuvent notamment comprendre : (a) une décision d'adéquation de la Commission européenne en vertu de l'article 45 du RGPD ; (b) les clauses contractuelles types adoptées par la Commission européenne en vertu de l'article 46, paragraphe 2, point c), du RGPD ; (c) une certification en vertu du EU-US Data Privacy Framework ; ou (d) tout autre mécanisme de transfert valide en vertu des lois applicables.
8. Avis de violation des renseignements personnels
Dandy notifie au Cabinet sans retard indu , et en tout état de cause dans un délai de 72 heures, toute violation de données à caractère personnel après en avoir pris connaissance, en fournissant des renseignements suffisants pour permettre au Cabinet de respecter ses éventuelles obligations de notification auprès de l'Autorité de contrôle compétente. Les renseignements supplémentaires concernant la violation des renseignements personnels sont fournis par étapes, au fur et à mesure que de nouveaux éléments sont disponibles.
9. Suppression ou restitution
Au choix du Cabinet, Dandy supprime ou restitue au Cabinet l'ensemble des Données à caractère personnel à l'issue de la prestation de services et supprime les copies existantes, sauf si les lois applicables imposent de conserver ces données.
ANNEXE 1 : DÉTAILS DU TRAITEMENT DES DONNÉES
● Objet et finalité : La prestation des services en vertu du Contrat conclu avec le Cabinet.
● Nature : Réception, entreposage sécurisé et transmission des scans dentaires et des dossiers cliniques transmis par le responsable du traitement par le biais de la plateforme Dandy ; hébergement dans le nuage des données relatives aux patients et des dossiers ; modélisation 3D, conception numérique et fabrication de prothèses dentaires ; gestion des dossiers et aménagement des flux de travail ; transmission ultérieure des données des dossiers aux sous-traitants ultérieurement autorisés de Dandy aux fins de conception et de fabrication ; retourner au responsable du traitement des résultats numériques du dossier, tels que les fichiers de conception et les plans de traitement ; assistance à la clientèle et communications relatives aux dossiers ; et traitement des opérations d'expédition et de logistique pour la livraison des restaurations dentaires terminées au responsable du traitement.
● Durée : La durée du contrat conclu avec le Cabinet, augmentée de la période nécessaire à la suppression de toutes les données.
● Catégories de Personnes concernées : Patients et utilisateurs finaux autorisés du Cabinet.
● Types de renseignements personnels : Noms, adresses courriel, adresses, numéros d’inscription professionnelle et données de santé des patients, y compris, mais sans s’y limiter, les données de rendez-vous, les dossiers cliniques et les scans dentaires.
● Données de catégorie particulière et mesures de protection appliquées : Données de santé des patients (Données de catégorie particulière en vertu de l'article 9 du RGPD). Les mesures de protection mises en œuvre comprennent : limitation stricte de la finalité à la prestation de services de laboratoire dentaire ; restriction de l'accès au personnel autorisé seulement ; chiffrement des données en transit et au repos ; conservation des journaux des accès aux données des patients ; et restriction des transferts subséquents, sauf dans les cas autorisés par le présent DPA.
● Fréquence des transferts : Continue, les scans dentaires et les dossiers cliniques étant transmis régulièrement dans le cadre des services.
● Traitement par les sous-traitants subséquents : Les sous-traitants ultérieurs peuvent les traiter Données à caractère personnel aux fins de l'hébergement infonuagique, du stockage des données et des services d'infrastructure informatique. L'objet, la nature et la durée du traitement par les sous-traitants ultérieurement sont conformes au traitement décrit ci-dessus et ne dépassent pas la durée du Contrat conclu avec le Cabinet. La liste des sous-traitants autorisés ultérieurement est disponible par l'entremise du Trust Centre de Dandy à l'adresse https://trust.meetdandy.com/subprocessors .
ANNEXE 2 : MESURES DE SÉCURITÉ
● Gouvernance et personnel. Répartition clairement définie des responsabilités en matière de sécurité de l'information pour l'ensemble du personnel, des terminaux et de l'infrastructure ; politiques documentées couvrant l'utilisation acceptable, le contrôle des accès, la réponse aux incidents, la continuité des activités et la gestion des risques, réexaminées périodiquement ; et évaluations périodiques des risques, répétées en cas de modification substantielle des Services. Le personnel fait l'objet de vérifications dans la mesure permise par la législation applicable, est soumis à des obligations de confidentialité écrites, bénéficie d'un accès accordé et retiré dans le cadre de procédures établies d'intégration et de départ, avec retrait rapide des accès en cas de cessation des fonctions ou de changement de rôle, et reçoit une formation en matière de sécurité et de protection des données lors de son embauche, puis périodiquement.
● Contrôle des accès. Accès aux données à caractère personnel fondé sur les rôles, selon les principes du moindre privilège et du besoin d'en connaître, avec authentification multifactorielle et identifiants individuels permettant d'attribuer les accès à chaque utilisateur pour les systèmes de production, interdiction des comptes de production partagés, gestion des identifiants des systèmes et services au moyen de mécanismes contrôlés, réexamen périodique des droits d'accès, et journalisation et possibilité de contrôle des accès aux données à caractère personnel.
● Chiffrement et protection des données. Les renseignements personnels sont chiffrés en transit au moyen du protocole TLS 1.2 ou d'une version ultérieure et au repos au moyen de l'algorithme AES-256 ou d'algorithmes équivalents conformes aux normes du secteur, les clés étant gérées selon des procédures contrôlées prévoyant un accès restreint et une rotation périodique. Les données des clients sont séparées logiquement dans les environnements mutualisés, limitées à ce qui est nécessaire aux Services et pseudonymisées lorsque cela est compatible avec les Services ; les données de production ne sont pas utilisées dans les environnements de développement ou de test.
● Sécurité de l'infrastructure, des terminaux et du développement. Protection du périmètre, segmentation du réseau, protection contre les attaques par déni de service et authentification multifactorielle pour l'accès administrateur ; surveillance et alertes sur l'ensemble de l'infrastructure de production, les journaux d'audit étant conservés et protégés contre tout accès, toute modification ou toute suppression non autorisée ; et des configurations de référence gérées, avec une gestion des changements exigeant un examen et une approbation documentée avant tout déploiement en production. Les terminaux sont gérés de manière centralisée et assujettis à des mesures de protection contre les logiciels malveillants, de chiffrement et d'installation de correctifs. Un cycle de développement sécurisé documenté prévoit une revue du code, des tests automatisés de sécurité du code applicatif et des dépendances de niveaux, une séparation des environnements et un déploiement contrôlé, avec des tests d'intrusion indépendants périodiques dont les résultats font l'objet d'un suivi jusqu'à leur correction.
● Résilience et réponse aux incidents. Infrastructure d'hébergement redondant, sauvegardes régulières des Données à caractère personnel avec tests périodiques des procédures de restauration, et plan de continuité des activités et de reprise après sinistre réexaminé et testé périodiquement. Un processus documenté de réponse aux incidents prévoit l'identification, l'escalade et la correction des incidents de sécurité, ainsi que la notification au Responsable du traitement sans retard indu dès que le Sous-traitant a connaissance d'une violation de données à caractère personnel, avec une coopération raisonnable et la communication des renseignements dont dispose le Sous-traitant.
● Hébergement, niveaux et coopération. Les renseignements personnels sont hébergés dans des installations de tiers qui mettent en œuvre des mesures de sécurité physique et environnementales, et comprennent un accès surveillé et contrôlé. Les locaux gérés par le Sous-traitant dans lesquels les Données à caractère personnel sont accessibles sont assujettis à des mesures de sécurité physique et environnementales adaptées à la nature du site. Les sous-traitants subséquents font l'objet de vérifications préalables en matière de sécurité et de protection des données avant leur engagement, puis d'une réévaluation périodique, et les composants de tiers et à code source ouvert utilisés dans les Services sont répertoriés et surveillés afin de détecter les vulnérabilités connues. Les renseignements personnels ne sont conservés que pendant la durée nécessaire aux fins pour lesquelles ils sont traités et au respect des obligations légales, comptables ou déclaratives, après quoi ils sont supprimés ou restitués conformément au Contrat. Compte tenu de la nature du traitement, le sous-traitant fournit au responsable du traitement une assistance raisonnable, dans la mesure du possible, afin de l'aider à s'acquitter de ses obligations de donner suite aux demandes des personnes concernées et de respecter ses obligations en vertu des articles 32 à 36 du RGPD.
Belgique (Néerlandais)
Deze aanvullende algemene voorwaarden (« Voorwaarden ») du Samenwerkingsovereenkomst, mets inbegrip van de Verwerkersovereenkomst, maken deel uit van de Overeenkomst (samen de « Overeenkomst ») et aangegaan tussen Dandy Labs Europe SAS (« Dandy » de « Wij ») dans votre entreprise de partenariat. de -kantoor (« U » de « Praktijk »), en treden in work op de datum waarop de Samenwerkingsovereenkomst wordt aangegaan (« Ingangsdatum »). L'Indien de l'Overeenkomst nomme une entité, un vennootschap, un représentant de l'organisation aanvaardt, qui « vous » se présente lui-même, l'entité comme tous les gestionnaires de l'entité, et vous explique ici que vous vous êtes penché sur ces gestionnaires. Dandy a parlé de wapiti comme d'un « Parti » et a pris le nom de « Parti ». Termen die hierin des anciens dans le Overeenkomst worden gedefinieerd, hebben de gedefinieerde betekenis die in de gehele Overeenkomst van toepassing is. Gelez-vous de geldige et waardevolle tegenprestatie zoals vastegelegd in the Samenwerkingsovereenkomst, komen of Partijen het volgende overeen:
1. Facturation & Betalingen : Tous les prix de ces paiements excessifs verschuldigde luiden en euros (€) et la plupart des mots uitsluitend voldaan via un overschrijving en euros (waarbij eventuele wisselkoerskosten en bankkosten, indien van toepassing, voor Uw rekening komen) et zijn exclusief de toepasselijke surmonter le toegevoegde waarde (d'ailleurs, die, indien van toepassing, bovenop de gefactureerde bedragen in rekening wordt gebracht en door U dient te worden voldaan na ontvangst van een geldige factuur, zoals vereist op grond van het Toepasselijk Recht). Nous acceptons les paiements par SEPA-incasso, les paiements bancaires, les cartes de crédit ou les cartes de crédit, et nous vous enverrons une nouvelle méthode bêta enregistrée chez vous. Le terme bêta est essentiellement essentiel. Onverminderd het voorgaande komen de Partijen overeen qu'alle facturen binnen un termijn van maximaal dertig (30) daten vanaf de datum van ontvangst van de factuur of, indien plus tard, vanaf de datum van ontvangst van de goederen of diensten, moeten worden voldaan. Courtes et promotionnelles ne peuvent pas être rédigées en termes d'interventions, d'annulations ou d'annulations d'autres frais. Dandy a droit au maximum de rentebedrag en rekening te brengen qui est imposé sur le terrain du Toepasselijk Recht, de 1,5 % par mois et indien dit pas du Toepasselijk Recht est imposé, et vous êtes à l'origine de cette somme. Au cours des dernières années, les locataires ont payé le prix de vente jusqu'à la date d'exécution des travaux, chaque fois que ce plat a été vendu pour un accord légal. Dandy accepte les chèques papier, les cartes de crédit prépayées, les paiements peer-to-peer de crypto-monnaie et les méthodes bêta gelées. Indien Vous avez un zestig (60) jours d'ouverture de lit plus longue, d'Indien jusqu'à Dandy verschuldigde lit 10.000 € (EUR) de plus de lit, car Dandy a droit à votre compte Uw en vous offrant tout le temps d'ouverture de votre vol. En général, un projet d'investissement peut permettre à Dandy d'aller plus loin avec des obligations d'exploitation, ce qui lui permet de faire un travail sur l'école de la rente d'exploitation. Van U wordt verwacht que U de verwachtingen van Uw patiënten ten aanzien van het tijdstip van de lever van de voor hen bestelde Dandy Producten dienovereenkomstig beheert.
Behoudens qu'il ait l'habitude d'être, c'est que Partij uitsluitend verantwoordelijk voor haar eigen besolvingverplichtingen die voortvloeien uit deze Overeenkomst. Alle betalingen door Uit hoofde van deze Overeenkomst dienen te worden verricht zonder aftrek of inhouding van enige belast, tenzij dit krachtens het Toepasselijk Recht is vereist. Pour que votre sabot de l'Overeenkomst vous guide jusqu'à un instant pour vous rendre au Toepasselijk Recht un lit après votre randonnée, dans la maison de votre voyage pour un instant de survol, dites de votre sabot de ce Overeenkomst verschuldigde en betaalbare bedragen verhoogd, zodat Wij een bedrag ontvangen dat gelijk est aan het bedrag dat Wij zouden hebben ontvangen indien een dergelijke aftrek of inhouding niet had plaatsgevonden. Pour le rapportagedoeleinden, vous êtes dans om aan Dandy bewijs te verstrekken qui dergelijke belasten an an un overheidsinstantie zijn betaald, met inbegrip van het originalel of an gewaarmerkte copie van aen door die instantie afgegeven ontvangstbewijs waaruit de betaling blijkt.
U erkent voorts que Dandy U op de hoogte heeft gesteld van de mogelijkheid van verwerkingskosten et U de gelegenheid het geboden om vragen over dergelijke kosten te stellen alvorens deze Overeenkomst aan te gaan. Vous êtes ici à Dandy, qui vous propose des outils et des accessoires pour toutes les commandes, un ensemble de produits destinés à être utilisés à des fins de nettoyage par la porte des fournisseurs externes mentionnés. Dandy a droit à la prise en charge des produits Dandy (hieronder gedefinieerd) qui vous permettent de le faire, avec cette vijfenveertig (45) dagen van tevoren wordt aangekondigd. Vous êtes à l'origine du fait que vous avez le droit d'utiliser le verre, après avoir reçu des ordres de logement du Dandy et que vous êtes verschuldigd. Vous êtes ici dans ce Dandy qui a tout le temps, mais après avoir fait un autre droit de la guerre du milieu des droits, il s'agit d'un moyen de faire en sorte que vous soyez plié par Dandy, et que vous voyiez avec un autre lit que Dandy vous verse. Dandy accepte les prises en charge des patients, avec la prise en charge des prises en charge du nom du patient par la porte U est le geste de la porte.
2. Appareil . Le risque est de s'en prendre à l'exploitation de l'équipement de l'appareil en utilisant l'effet de levier sur U. L'appareil est protégé par la boucle de cette période pendant toute la durée de la période d'utilisation de l'appareil, en se méfiant de la bière (la « période de risque ») est évitée pour votre risque, l'appareil étant retourné à Dandy. Vous dient Dandy au milieu de l'apprentissage de la haute technologie dans le cadre de l'appareil, un long terme de l'appareil, le voortvloeit uit of verband houdt met Uw bezit of gebruik van de appratuur. Dandy zal verzendlabels en een doos verstrekken om de Apparatuur te retourneren.
Le magasin d'appareils n'a pas d'autre choix que d'effectuer des vérifications, puis le magasin d'appareils de votre emplacement pratique est utilisé. Dandy vous offre un service de soutien, un service technique et un soutien logiciel pour les appareils. Vous êtes à l'intérieur de votre maison pour vous assurer de la sécurité de votre appareil, avec l'aide de la réparation et de l'entretien de l'appareil. Vous êtes prêt à vous assurer que l'appareil est à votre disposition, et vous risquez de ne pas le faire. Indien, il s'agit d'une structure conçue pour l'appareil en même temps qu'un appareil utilisé, avec une prise en main, mais pas parfaitement, une installation simple, l'utilisation d'un appareil de l'appareil peut être utilisée par Dandy U pour avoir une idée précise de l'utilisation de l'appareil en rekening. brengen van maximaal XX € (EUR).
3. Garantie de Dandy : Nous garantissons la qualité des produits Dandy. Pour les piliers implantaires en titane, nous offrons une garantie étendue qui respecte les normes normales en cas de défaut de matériau, de fabrication ou de fabrication. Aussi pour tous les grands produits (les couronnes, les pinces, les couronnes d'implants, les supports d'implants, les inlays, les onlays, les facettes et les piliers implantaires en zircone, pour chaque demande sur le marché américain), vous avez une garantie de longue durée pour un fonctionnement normal et une utilisation normale du matériau, fabrication de verwerkingsfout. Pour plus d'informations sur le marché américain, nous vous proposons pour toutes les parties de l'ensemble des prothèses, des prothèses de nuit, des plaques, des moyens de serrage, des aligneurs transparents, des dispositifs de retenue et des embouts de retenue, une garantie pour le glissement des premiers points (6) jusqu'à la date de levier, en une garantie van tien (10) jaar tegen breuk tijdens normaal gebruik als gevolg van een materiaal-, fabrication- de verwerkingsfout. À la base de la garantie de Dandy zal Dandy, comme enige verhaalsmogelijkheid, naar eigen oordeel het product repareren, vervangen of de oorspronkelijk betaalde prijs terugbetalen. De garantie vervalt indien de restauration niet regelmatig wordt onderhouden et gecontroleerd door een gekwalificeerde tandheelkundige professionnel.
Les produits derden die in de Apparatuur zijn opgenomen, profiteren van fabrieksgaranties die door Dandy aan U kunnen worden overgedragen, maar vallen voor het overige niet onder de hierboven beschreven garantie van Dandy.
Afin de garantir un maximum de garanties dans le cadre du droit international, les garanties de la section 3 des garanties générales pour les produits Dandy, ainsi que toutes les garanties implicites et les garanties implicites fournies avec les garanties implicites de vente, sont prescrites pour un travail effectué. et aucun personnage inbreukmakend.
4. IT-vereisten . Vous êtes à l'intérieur d'une simple connexion Internet à votre disposition et vous êtes à la maison pour travailler en contact avec l'appareil, et vous êtes à l'intérieur de l'informatique à votre niveau, ce qui est une opération dans l'algémene en ligne souhaité.
5. Formation : Vous, dans votre pratique, apprendre à créer le logiciel Dandy, qui peut être rédigé avec Chairside, le Dandy Practice Portal, les services numériques de prise en charge, de matériel et de logiciels, ainsi que les vastes produits Dandy disponibles (comme le « Dandy Aanbod »), pour apprendre à utiliser le logiciel Dandy. de communication sur Dandy Aanbod avec les patients dans une formation virtuelle de Dandy te volgen.
6. Vrijwaring : U zult Dandy vrijwaren, gevrijwaard houden, verdedigen en schadeloos stellen voor en tegen alle aanspraken, vorderingen, schade, schulden, aansprakelijkheden, verliezen, verplichtingen, betalingen, kosten en uitgaven (met inbegrip van juridische kosten) die voortvloeien uit of verband houden met: (a) schending door U van enige bepaling van enige overeenkomst met Dandy; (b) schending door U van enige bepaling van enige overeenkomst tussen U et Uw patient of enig handelen of nalaten met betrekking tot een patient (waaronder begrepen maatregelen van een beroepsorganisatie die toezicht houdt op U of national toezichthouder(s) of vergunningverlenende instantie), met inbegrip van, mais je ne suis pas conscient de tout, la nalatigheid de la main-d'œuvre opzettelijk avec le suivi de tout le monde pour les patients, et également le verstrekken van onjuiste klinische gegevens ; et (c) l'accès à des informations complètes, des documents, des analyses d'impression, et il n'y a pas d'accès à des informations sur Dandy que vous avez lu.
7. Wijziging van Zeggenschap over de Praktijk : Indien Uw Praktijk een wijziging van zeggenschap ondergaat, stemt U ermee in Dandy hiervan schriftelijk in kennis te stellen binnen vijf (5) workdagen vóór de dag waarop deze wijziging van zeggenschap van kracht wordt. Dans le cadre de cette clause, une situation de « Wijziging van zeggenschap » telle transaction de transactions puantes doit être effectuée en direct ou indirect, avec plus d'un pourcentage vijftig (50 %) de la tigerechten de l'aandelenkapitaal van Uw Praktijk, d'elke fusie, consolidation du verkoop van nagenoeg alle activa daarvan.
8. Avis de non-responsabilité médicale : Votre médecin est également un fournisseur d'assurance pour la gestion des patients qui a reçu le mot d'ordre du Dandy Aanbod, également pour le transfert vers votre patient de toutes les informations pertinentes sur le Dandy Aanbod et son armement contre les risques. vóór en na de behandeling. Le Dandy Aanbod offre des conseils en matière de diagnostic de la prise en charge des patients en médecine générale, ainsi que d'autres conseils médicaux, de diagnostic de prise en charge des patients. Vous avez droit à de nombreuses garanties en lien avec le Dandy Aanbod auprès de vos patients. Vous pouvez consulter Dandy pour que votre pratique s'étende vers le droit de passage du Toepasselijk, réglant les lignes riches et les codes d'identification des beroeps avec le suivi des beroepsbeoefenaars qui doivent être utilisés pour les examens du talon afin que vous puissiez effectuer des scans intra-oraux afin de répondre aux besoins des patients. Praktijk. Tenzij hierin uitdrukkelijk anders est bepaald, wordt het Dandy Aanbod qui hieronder a an U wordt aangeboden, geleverd « in de staat waarin zij zich bevindt » (tel quel) et wordt het Dandy Aanbod mis à disposition sur la base de votre étude pour le patient individuel.
Les Partijen erkennen que cette Overeenkomst geen direct contractuele relation tot stand brengt tussen Dandy et Uw patienten. Tout cela est possible, car un patient a un mot de règlement instantané ingéré dans le cadre de votre clinique, des procédures de traitement, pour éviter les erreurs de traitement (les scans de défaut sont défectueux) afdrukken), vallen onder Uw volledige vrijwaringsverplichtingen zoals uiteengezet in sectie 6.
Vous êtes ici, pour passer par là, et vous vous adressez à l'utilisateur du sabotage de Verordening (UE) 2017/745 entre les services médicaux. Vous êtes présent dans toutes les communications et dans d'autres activités avec une coopération avec d'autres entreprises réglementées et vous avez besoin d'une autorité excessive pour vous aider à entrer en contact avec les autres personnes qui communiquent avec une autorité compétente. Ce service, même si l'armée s'engage à faire valoir les principes d'avertissement de ces régions, est également destiné à être utilisé par le Samenwerkingsovereenkomst van kracht zolang de porte sur les moyens d'aide médico-légaux dans les villes gebruik.
9. Wijziging. Ces prémisses et l'ensemble de l'organisation peuvent être rédigés au milieu d'un vaste projet d'ensemble de l'ensemble des partis. Daarnaast kunnen deze Voorwaarden en de Overeenkomst door Dandy worden gewijzigd en Dandy zal u op de hoogte stellen van eventuele wezenlijke wijzigingen. Dergelijke wezenlijke wijzigingen treden dertig (30) dagen na kennisgeving in work, tenzij u de Overeenkomst binnen die termijn schriftelijk opzegt. Dans dergelijke gevallen zal Dandy de bestaande Voorwaarden nog zestig (60) dagen naleven, of totdat de Apparatuur est geretourneerd.
10. Volledige Overeenkomst. Le Samenwerkingsovereenkomst, ce Voorwaarden, de Verwerkersovereenkomst (Bijlage A) et il semble être le même que le « Overeenkomst ». Ce Overeenkomst vervangt alle eerdere, daarmee strijdige overeenkomsten.
11. Niet-Overdraagbaarheid. Le mag de l'Overeenkomst n'a pas outrepassé ses efforts lors d'un derde parti qui a pour but d'évaluer van Dandy.
12. Naleving van Wetgeving. Beide Partijen komen overeen zich te houden aan alle toepasselijke wetgeving omtrent gezondheid in personsgegevens in het rechtsgebied waar U et Dandy beide zijn gevestigd, an an regelgevingsnormen die uitgegeven die Europeans in national autoriteiten, and aan richetlijnen die zijn uitgegeven porte beroepsregulerende instanties.
13. Toepasselijk Recht et Bevoegde Rechtbank.
- Toepasselijk Recht . Vous vous trouvez dans la mesure où le Overeenkomst demande à la porte et le mot uitgelegd overeenkomstig het recht van het rechtsgebied waar de Praktijk is gevestigd (« Toepasselijk Recht »).
- Bevoegde rechtbank . Tous les services offerts par le personnel de la maison avec l'Overeenkomst mots sous-traités et l'exclusivité de la banque de droit dans le cadre de la gestion des droits de l'entreprise sont gérés, et sont inclus dans le tableau d'achat.
| Terre | Juridiction |
| Belgique | Rechtbanken van Brussel |
| Frankrijk | Tribunal des Activités Économiques de Paris |
| Irlande | Rechtbanken van Dublin |
| Italie | Rechtbank van Milaan |
| Pays-Bas | De bevoegde rechtbank à Amsterdam, Pays-Bas |
| Espagne | Rechtbanken et tribunal van Madrid |
| Allemagne | Rechtbanken de Francfort-sur-le-Main |
| Suède | Rechtbanken van [O] |
14. En passant et Belastingen. Dandy brengt de toepasselijke beat over de toegevoegde waarde (« btw ») tegen het geldende tarif in rekening boven op elke prijs, vergoeding of verschuldigd bedrag uit hoofde van de Overeenkomst, et deze entre dient door U te worden voldaan, indien van toepassing. Indien U bent vrijgesteld, dient U een geldig btw-vrijstellingscertificaat of bewijsstukken te verstrekken die voor de betreffende belastingdienst toereikend zijn, indien beschikbaar, of de grondslag voor de btw-vrijstelling te motivationren.
15. Gegevensbescherming. Aangezien Dandy namens U persoonsgegevens verwerkt, waaronder gezondheidsgevens (« Persoonsgegevens »), est le volgende van toepassing :
Rollen op het Gebied van Gegevensbescherming. Les Partijen erkennen datent :
● Dandy Labs Europe SAS a opté pour le service d'assistance aux personnes en contact avec le monde dans ce domaine, ce qui a pour but de fournir des services et des services aux personnes en contact avec le cabinet, qui s'engagent dans la certification de confidentialité de l'UE. https://www.meetdandy.com/privacy-policy/.
● Dandy Labs Europe SAS est en charge de l'exploitation de la plateforme de base et des services de laboratoire numérique de l'U, qui est implanté dans la Bijlage A, avec l'assistance des services de tous les patients.
Personne-ressource pour Gegevensbescherming. Tous les services de confidentialité gérés par le client dans ce cadre supérieur vous seront adressés par Dandy via [email protected]
Bijlage A : Verwerkersovereenkomst
Cet organisme de réglementation fait en sorte que l'organisme de réglementation de l'Overeenkomst pour Zover Dandy opte pour les noms d'organismes d'assistance de Praktijk et d'organismes d'administration. D'aard, il doel en de duur van de verwerking zijn uiteengezet in Bijlage 1 (« Gegevens over de Verwerking » ).
1. Définitions
● Les « Toepasselijke Wetgeving » garantissent tous les services d'humidification et de surveillance des personnes, ainsi que le règlement des communications électroniques, mais ne sont pas autorisés jusqu'à présent, (i) Verordening (UE) 2016/679 du 27 avril 2016 (de AVG), (ii) Richtlijn 2002/58/EG du 12 juillet 2002 (de ePrivacyrichtlijn), (iii) nationale Wetgeving ter uitvoering van en aanvulling op de in deze definie bedoelde EU-wetgeving, et (iv) de relevante bepalingen van de nationale gezondheidswetgeving, elk van (i) tot en met (iv) zoals van tijd tot tijd gewijzigd en/of aangevuld.
● « Inbreuk in verband met Persoonsgegevens » correspond à une inbreuk op de veilleiliging die per ongeluk de op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of the ongeoorloofde verstrekking van de l'ongeoorloofde toegang tot persoonsgegevens, et wel enige andere gebeurtenis die de integriteit, beschikbaarheid of vertrouwelijkheid van Persoonsgegevens aantast.
● « Bijzondere Catégorieën van Gegevens » correspond aux catégories de personnes âgées, mentionnées dans l'article 9 d'AVG (avec la prise en main, mais pas tout à fait, les personnes âgées sur la santé, les personnes biométriques avec l'oog op d'identification unique d'une personne, en génétique gevens).
● Les « personnes autorisées » correspondent aux personnes autorisées (définies dans l'AVG) par Dandy nommé par Praktijk Worden Verwerkt.
● « Betrokkene » est le mot-clé indiqué dans l'AVG.
● « Toezichthoudende Autoriteit » représente une toezichthoudende autoriteit voor gevensbescherming die bevoegd est dix ans de l'administration des personnes autorisées à la porte de Praktijk.
● « SCC » répond aux exigences contractuelles standard pour les cadeaux de porte des personnes sur le territoire, telles que définies par le décret législatif (UE) 2021/914 de la Commission du 4 juin 2021, qui a été annoncé jusqu'à la date prévue, par l'entreprise de services.
● Le «Derde Land» représente la terre des élans du Gebied, construit en tant que lieu de travail de la région économique de l'Europe, avec l'utilisation des terres de la région pendant dix ans, où la Commission européenne se prépare jusqu'à maintenant. beschermingsniveau voor persoonsgegevens bieden.
● Le « Cadre de confidentialité des données » , qui est très pertinent, est le cadre de confidentialité des données EU-VS, présenté par le ministère du Commerce des États-Unis et par la Commission européenne, qui est également un niveau de sécurité pour les personnes bienvenus pour le dépassement de l'article 45 AVG, qui s'étend jusqu'à la date limite, gewijzigd, geconsolideerd, opnieuwvastgesteld of vervangen.
2. Instructions pour les travaux d'entretien et les instructions
Dandy utilise des instructions personnelles sur la base des instructions documentées du Praktijk, avec des instructions fournies avec le cadeau de porte des personnes autorisées dans un pays de la région, car Dandy doit être utilisé sur le terrain de l'eau de nettoyage pendant que Dandy est sous-utilisé ; Dans ce contexte, Dandy de Praktijk a voorafgaand aan de Verwerking in kennis van the wettelijke vereiste, tenzij die wetgeving een dergelijke kennisgeving verbiet om gewichtige redenen van algemeen belang. L'Indien Dandy van mening est qu'une instructie in strijd met toepasselijke wetgeving, stelt zij de Praktijk daarvan onmiddellijk in kennis et est jij gerechtigd de uitvoering van de betreffende instruction op te Schorten totdat de la pratique, wijzigt of intrekt. Mondelinge instruit worden door de Praktijk onverwijld schriftelijk bevestigd.
De Praktijk zorgt ervoor dat zij beschikt over an rechtmatige grondslag op grond van artikel 6 van de AVG voor de verwerking van Persoonsgegevens, également sur une uitzondering op grond van artikel 9 van de AVG voor de verwerking van Bijzondere Catégorieën van Gegevens, in de in de in deze Verwerkersovereenkomst bedoelde contexte.
3. Verplichtingen van Dandy (de « Verwerker »)
● Vertrouwelijkheid : Dandy s'efforce de dire que son personnel est responsable des travaux des personnes, ce qui signifie qu'il s'agit d'un logement humide passé.
● Rechten van Betrokkenen : Dandy verleent de Praktijk, rekening houdend met de aard van de verwerking zoals nader uiteengezet in Bijlage 1, par stand door middle van passende technische and organisatorische maatregelen, pour zover mogelijk, pour de nakoming van de verplichting van de Praktijk om verzoeken tot uitoefening van de rechten van de Betrokkene te beantwoorden, met inbegrip van de rechten op rectificatie, gegevenswissing, beperking van de verwerking, inzage, overdraagbaarheid van gegevens, bezwaar, et het recht om niet te worden subderworpen aan geautomatiseerde besluitvorming. Dandy s'est adressé à un dergelijk verzoek van de Praktijk.
● Présentez-vous : Elke Partij verleent of andere Partij, rekening heudend met de aard van de verwerking and de haar ter beschikking stande information, redelijke bijstand voor zover nodig om te voldoen aan haar respectieve verplichtingen uit hoofde van Toepasselijke Wetgeving, waronder met betrekking tot de Élaboration de l'utilisation de la lecture, de la fusion d'un ingrédient en anglais met Persoonsgegevens aan de bevoegde toezichthoudende authoriteit for gevensbescherming et/of aan Betrokkenen, the opstellen van gevensbeschermingseffectbeoordelingen, voorafgaande raadpleging van de bevoegde toezichthoudende autoriteit pour le gegevensbescherming, fr elke beoordeling, elk verzoek, elke kennisgeving et elk onderzoek door een Toezichthoudende Autoriteit. Onverminderd het voorgaande workt de Praktijk te goeder trouw met Dandy samen in verband met elk regelgevend verzoek, elke audit and elk onderzoek que le verband houdt met de l'entreprise des personnes âgées en service chez Dandy op grond van deze Verwerkersovereenkomst.
● Surveillance : Dandy passe des techniques et des organisateurs en matière de matériel pour un risque d'exposition aux dangers de l'environnement, revenant au kiosque du technicien, aux coûts d'exploitation, également pris en compte dans l'espace, dans le contexte, dans le contexte et dans le travail de l'entreprise et de la qualité. Le risque est grand et le risque est grand pour le droit et la sécurité des personnes jusqu'à ce qu'elles soient utilisées dans Bijlage 2. Dandy mag de in Bijlage 2 décrit les mesures de surveillance du temps jusqu'à la fin des travaux de wijzigen, avec les dernières mises à jour du wijzigingen het algéhele beschermingsniveau van de Persoonsgegevens niet wezenlijk verminderen.
● Audit et inspection : Dandy verstrekt de Praktijk op haar schriftelijk van tijd tot jd de informatie die redelijkerwijs noodzakelijk is om aan te tonen dat zij voldoet an deze Overeenkomst neergelegde verplichtingen. Dandy a travaillé avec moi dans le cadre d'audits, avec des inspections des bâtiments, des systèmes, des appareils et des installations de travail gérées par Dandy, uitgevoerd door de Praktijk of door een onafhankelijke, door de Praktijk aangestelde auditeur die over de vereiste beroepskwalificaties beschikt en an een geheimhoudingsplicht est gebonden (« Audits ter Plaatse »). Audits ter Plaatse worden uitgevoerd met inachtneming van voorafgaande schriftelijke kennisgeving van 60 jours aan Dandy (d'un court terme indien vereist door een Toezichthoudende Autoriteit of naar aanleiding van een Inbreuk in verband met Persoonsgegevens of aere urgente aangelegenheid), niet vaker dans le courant de la cour d'appel (tenzij vereist door een Toezichthoudende Autoriteit of naar aanleiding van een Inbreuk in verband met Persoonsgegevens of een andere urgente aangelegenheid). Les parties s'étendent sur les changements dans l'ervoor te zorgen dat Audits ter Plaatse plaatsvinden tijdens de gebruikelijke kantooruren van Dandy et les activités de Dandy ne sont pas en cours de révision. Le Praktijk dessine des coûts pour les audits sur place, comme indien un audit d'un matériel à portée de main de Dandy qui a mis le doigt sur le sabot de ce Verwerkersovereenkomst blijkt.
4. Subverwerking
4.1 Les praticiens de Dandy ont généralement étudié les subversifs dans le cadre de leur présence au Trust Center de Dandy, en les consultant via https://trust.meetdandy.com/subprocessors, et en respectant l'article 4.
4.2 Indien Dandy Un nouveau subversif aanstelt of voornemens est wijzigingen an te brengen met tot de toevoeging of vanging van subverwerkers, stelt zij de Praktijk daarvan twintig (20) workdagen voorafgaand schriftelijk in Kennis. Le terme peut être appliqué par la pratique à l'aide d'un fournisseur de services de redelijke et de documents à l'intérieur du bâtiment avec le vertrouwelijkheid de surveillance des personnes ou avec le naleving van Toepasselijke Wetgeving porte de subverker. L'Indien de Praktijk vient de faire son travail, et Dandy peut s'occuper de toutes les propositions. Indien de Praktijk bezwaar maakt en Dandy qui bezwaar redelijkerwijs niet kan accommoderen, kan de Praktijk deze Verwerkersovereenkomst et de Overeenkomst schriftelijk opzeggen. Dandy s'est rendu compte qu'il avait rencontré tous les subversifs un schriftelijke overeenkomst gesloten die de subverwerker verplichtingen oplegt die niet minder zwaar zijn et de verplichtingen die op grond van deze verwerkersovereenkomst op Dandy rusten.
5. Verplichtingen van de Praktijk
5.1 De Praktijk garantit que : (i) de op haar toepasselijke wetgeving Dandy niet belet de van de Praktijk ontvangen instructions op te volgen en haar verplichtingen uit hoofde van deze Verwerkersovereenkomst na te komen ; et (ii) le passage de l'eau de toilette est élevé et le sommet est naleven, de manière à ce que le laitier de noodzakelijke soit soumis à des mesures élevées de l'aménagement de kennis de noodzakelijke à une hauteur élevée, et s'étende sur un laitier de laitier correct qui est laissé à l'intérieur des terres. Dandy vous aide à travailler avec les personnes âgées et Dandy vous aide à le faire dans ce magasin d'administration.
5.2 De Praktijk stemt ermee in Dandy op erste verzoek te vrijwaren en schadeloos te stellen voor alle vorderingen, aansprakelijkheden, kosten, uitgaven, verliezen of schade (met inbegrip van gevolgschade, winstderving en reputatieschade, alsmede alle rente, boetes en juridische en couverture professionnelle kosten en uitgaven) die Dandy direct ou indirect lijdt als gevolg van een schending van dit article 5.
6. Wijzigingen à Toepasselijke Wetgeving
Des partis ont tendance à vous aider à trouver des services sur les services de ce service d'administration indien qui sont en contact avec Dandy dans l'état des personnes âgées qui vous aident à trouver des solutions trouvées dans ce service d'administration, en général avec le nettoyage des eaux usées, avec inbegrip van (i) om te voldoen aan de AVG of enige nationale uitvoeringswetgeving daarvan, alsmede aan richtsnoeren inzake de uitlegging van de respectieve bepalingen daarvan; (ii) les Indiens de SCC d'enig et d'autres mécanismes d'adéquaatheidsbesluit ongeldig wordt verklaard of wordt gewijzigd ; de (iii) l'Inde travaille dans le secteur de la gestion d'un pays de l'Union européenne de l'économie économique européenne et a un certain pouvoir de décision.
7. International Doorgiften
Dandy est un homme d'affaires qui porte le bâtiment de la gestion économique européenne et qui est censé être en mesure de faire en sorte que le cadeau de porte soit usé au-delà de l'article 46 AVG. L'article 45 de la Commission européenne sur le terrain de l'article 45 de l'AVG ; (b) porte de la Commission européenne vaste gestion SCC, op grond van artikel 46, couvercle 2, sous c), AVG ; (c) la certification du cadre de confidentialité des données EU-VS ; de (d) enig ander geldig doorgiftemechanisme op grond van Toepasselijke Wetgeving.
8. Melding van een Inbreuk in verband met Persoonsgegevens
Dandy est de Praktijk onverwijld (et dans l'âge de 72 heures) dans le kennis nadat zij kennis heft génomen d'un Inbreuk en verband met Persoonsgegevens, avec verstrekking van voldoende informatie om de Praktijk in staat te stellen te voldoen aan haar meldingsverplichtingen jegens de bevoegde toezichthoudende autoriteit voor gevensbescherming. Nadere informatie over de Inbreuk in verband met Persoonsgegevens wordt gefaserd verstrekt naarmate meer gegevens beschikbaar komen.
9. Verwijdering of Teruggave
Lorsque le praticien s'adresse à Dandy, tous les professionnels de la santé se sentent à l'aise avec le praticien en ce qui concerne les services de distribution, et qu'ils utilisent les meilleures copies, ils doivent passer par un grand nombre d'articles de vente.
BIJLAGE 1 : GEGEVENS SUR DE VERWERKING
● Onderwerp en Doel : De verlening van de diensten aan U op grond van de Samenwerkingsovereenkomst.
● Aard : Ontvangst, veille opslag et verzending van gebitsscans and klinische dossiers die door de Verwerkingsverantwoordelijke via la plateforme Dandy rédigée par l'ingénieur ; cloudhosting de patients hébergés dans des dossiers ; Modélisation 3D, création numérique et conception de prothèses en tandem ; gestion de cas et acheminement du travail ; verdere verstrekking van dossiergegevens aan de door Dandy gemachtigde subverwerkers ten behoeve van ontwerp en vervaardiging; teruggave van digitale output (zoals ontwerpbestanden en behandelplannen) aan de Verwerkingsverantwoordelijke ; klantenondersteuning et communication sur les dossiers; en versant et en logistique des services pour l'effet de levier des restaurants tandheelkundige aan de Verwerkingsverantwoordelijke.
● Durée : La boucle du Samenwerkingsovereenkomst s'est écoulée pendant toute la période pendant laquelle tous les membres ont été utilisés.
● Catégories de services : Patiënten et gemachtigde eindgebruikers van de Praktijk.
● Catégories de patients : noms, adresses courriel, adresses, numéros d'enregistrement des patients et soins médicaux des patients (avec prise en main, mais ils ne sont pas autorisés à les consulter, dossiers cliniques et examens).
● Gevoelige Gegevens and Toegepaste Waarborgen: Gezondheidsgegevens van patiënten (bijzondere catégorie van personsgegevens in de zin van artikel 9 AVG). Toegepaste waarborgen omvatten : strikte doelbinding tot de verlening van tandtechnische laboratoriumdiensten ; toegangsbeperkingen tot uitsluitend gemachtigd personeel; versleuteling van gegevens tijdens verzending en opslag; le service d'assistance aux personnes autorisées avec l'aide des patients, avec une description de leur opinion sur l'aide aux patients ; en beperkingen op verdere doorgifte, behoudens voor zover toegestaan op grond van deze Verwerkersovereenkomst.
● Fréquentie van Doorgifte: Doorlopend, aangezien gebitsscans and klinische dossiers op continue based worden verzonden als onderdeel van de dienstverlening.
● Travail avec les subverwerkers : les subverwerkers peuvent utiliser des personnes travaillant pour l'hébergement en nuage, les services d'exploitation et les infrastructures informatiques. Il s'en occupe, de l'avant et de l'heure du travail d'intervention en cas de subversion, qui a été effectué avec l'intervention d'hierboven décrite en direction de la boucle de l'entreprise de sécurité publique qui ne vous a pas été confiée. Une liste des subversifs importants est disponible via le Trust Center de Dandy sur https://trust.meetdandy.com/subprocessors .
BIJLAGE 2 : BEVEILIGINGSMAATREGELEN
● Meilleur personnel. Vastgelegde verantwoordelijkheid voor informatiebeveiliging binnen de organisatie, op eindpunten en binnen de infrastructuur; les documents sont documentés pour l'analyse des risques, les réponses aux incidents, les réponses continues aux risques, les évaluations périodiques ; En cas de risques périodiques, le matériel est utilisé par le fournisseur de services. Le personnel désigné pour s'approcher de la terre du passe-fils droit, est placé dans un cadre de gestion des logements, et doit être consulté via une vaste gestion dans les procédures de transport en commun avec le milieu de travail pour indiquer le service d'assistance à la clientèle. Fonctionnement, et le mot est indien et utilisé périodiquement pour le stockage et la surveillance.
● Toegangsbeheer. La base de données permet aux gens de s'enregistrer dès le début des droits minimaux de connexion et de noodzaak au nom de Kennis, avec une authentification multifactorielle individuelle et des enregistrements individuels pour les systèmes de production, des comptes de production spécifiés, des enregistrements de système et de service surveillés par des contrôles. les mécanismes, les droits périodiques sont évalués et les personnes sont contrôlées et contrôlées.
● Versleuteling en gegevensbescherming. Les personnes qui ont été informées de la mise à jour avec TLS 1.2 de haut et en rouille avec AES-256 de gelijkwaardige, dans le secteur des algorithmes gangbares, doivent trouver des sondeurs consultés via des processus contrôlés avec une attention particulière pour une utilisation périodique. Klantgegevens worden logisch gescheiden in multi-tenant-omgevingen, beperkt tot hetgeen de Diensten vereisen, et waar mogelijk gepseudonimiseerd ; productiegegevens worden niet gebruikt in ontwikkel- of testomgevingen.
● Infrastructure, eindpunt et ontwikkelbeveiliging. Surveillance de segmentation de réseau prenant en charge les attaques par déni de service et l'authentification multifactorielle pour un groupe administratif ; surveillance et alarmes des infrastructures de production, surveillance des journaux d'audit rédigés et surveillés, surveillance et surveillance; En examinant les lignes de base de configuration, vous devez effectuer une vérification et une documentation de bonne qualité pour la mise en œuvre en production. Des renseignements centraux sont pris en compte pour l'intervention contre les logiciels malveillants, l'installation et la mise à jour des correctifs. Un cycle de recherche de documents détaillés dans la gestion du code, une surveillance automatique du code d'application et des tests de pénétration ultérieurs, une planification de la mise en œuvre et un contrôle de la mise en œuvre, et une compréhension périodique des tests de pénétration effectués par des experts en termes d'exploitation tout à fait.
● Veerkracht en incidentsresponses. Infrastructure d'hébergement redondante, sauvegardes régulières des personnes soumises à des tests périodiques de leurs procédures, et une évaluation périodique pour obtenir des lits continus et un nouveau plan de base. Un processus de réponse à un incident documenté est prévu pour l'identification, l'escalade et la survenue d'incidents signalés, également dans le domaine de l'éducation du personnel des services d'assistance, mais aussi de la zone verte de l'agent d'exploitation qui connaît le génome d'un Inbreuk avec des personnes handicapées, avec redelijke medewerking and de informatie waarover de Verwerker beschikt.
● Hébergement, derden et même travail. Les personnes autorisées à utiliser l'hôte facilitent la tâche et s'occupent de l'ensemble des déplacements, avec la prise en main de la surveillance et du contrôle. Door de Verwerker beheerde bedrijfsruimten waar toegang wordt verkregen tot Persoonsgegevens, zijn onderworpen aan fysieke and omgevingsgebonden beveiligingsmaatregelen die passend zijn bij de aard van de locatie. Les subverwerkers veulent travailler à l'exécution d'une diligence raisonnable dans le cadre de la surveillance et du contrôle périodique, et des composants de l'open source derden dans le Diensten Worden Gebruikt, qui ont été inventés et contrôlés par des experts. Les gens qui ne veulent pas se méfier de la noodzakelijk sont voor de doeleinden waarvoor zij worden verwerkt en om te voldoen an an wettelijke, boekhoudkundige of rapportageverplichtingen, waarna zij worden verwijderd teruggegeven overeenkomstig de Overeenkomst. Rekening houdend met de aard van de verwerking, verleent de verwerker, for zover mogelijk, redelijke bijstand aan de verwerkingsverantwoordelijke bij het voldoen an an diens verplichting om verzoeken van betrokkenen te beantwoorden en aan de verplichtingen uit hoofde van de artikelen 32 tot en met 36 van de AVG.
Suède
Les présentes conditions générales supplémentaires (« Conditions ») à l’Accord de pratique, y compris la Convention de confidentialité des données, font partie intégrante de l’Accord (ci-après désigné collectivement l’« Accord ») et sont conclues entre Dandy Labs Europe SAS (« Dandy » ou « Nous ») et vous et votre cabinet dentaire (« Vous » ou le « Cabinet »). Elles entrent en vigueur à la date de conclusion de l’Accord de pratique (« Date d’entrée en vigueur »). Si vous acceptez l’Accord au nom d’une entité, d’une société de personnes, d’une société ou d’une organisation, le terme « vous » désigne vous-même, cette entité et tous les utilisateurs de cette entité. Vous déclarez par les présentes avoir le pouvoir d’engager tous ces utilisateurs. Dandy et vous serez désignés individuellement comme une « Partie » et collectivement comme les « Parties ». Les termes définis aux présentes ou ailleurs dans l’Accord s’appliquent à l’ensemble de l’Accord. En contrepartie d’une contrepartie valable et suffisante, telle que définie dans l’Accord de pratique, les Parties conviennent de ce qui suit :
1. Facturation et paiements : Tous les montants dus en vertu du présent contrat sont libellés en euros (€) et doivent être payés exclusivement par virement bancaire en euros (les frais de change et les frais bancaires, le cas échéant, étant à votre charge). La TPS applicable sera facturée en sus des montants facturés et devra être acquittée par vos soins dès réception d'une facture conforme à la législation en vigueur. Nous acceptons les paiements par prélèvement SEPA, virement bancaire, carte de débit ou carte de crédit. Vous devez absolument avoir un mode de paiement valide enregistré. Le respect des délais de paiement est essentiel. Sans préjudice de ce qui précède, les parties conviennent que toutes les factures seront payées dans un délai maximal de trente (30) jours à compter de leur date de réception ou, si cette date est postérieure, à compter de la date de réception des biens ou services. Les rabais et promotions ne peuvent pas être utilisés pour payer les frais de traitement, d'expédition, d'annulation ou autres frais. Dandy a le droit de facturer (et vous acceptez de payer) le taux d'intérêt maximal permis par la loi applicable, ou 1,5 % par mois si aucun taux n'est spécifié par la loi applicable. Les intérêts courent quotidiennement à compter de la date d'échéance jusqu'au paiement effectif, que ce soit avant ou après jugement. Dandy n'accepte pas les chèques, les cartes de crédit prépayées, les paiements entre particuliers ni les cryptomonnaies comme moyens de paiement. Si vous avez un solde impayé pendant soixante (60) jours ou plus, ou si le montant dû à Dandy est égal ou supérieur à 10 000 € (EUR), Dandy se réserve le droit de suspendre votre compte jusqu'au paiement intégral des sommes dues. En cas de non-paiement persistant, Dandy peut résilier ou suspendre tout ou partie des accords conclus avec vous, sans que cela n'entraîne l'extinction de la dette ni le versement des intérêts. Il vous incombe de gérer les attentes de vos patients concernant les délais de livraison des produits Dandy commandés.
Sauf disposition contraire ci-dessous, chaque Partie est seule responsable de ses obligations fiscales découlant du présent Contrat. Tous les paiements que vous effectuez en vertu du présent Contrat seront effectués sans retenue à la source, sauf si la loi applicable l'exige. Si un paiement effectué en vertu du présent contrat vous impose une obligation de déduire, de retenir ou de verser un montant quelconque à une autorité gouvernementale en vertu de la loi applicable, les montants dus et exigibles en vertu du présent contrat seront majorés afin que nous recevions un montant équivalent à celui que nous aurions perçu en l'absence de cette déduction ou de cette retenue. Aux fins de la déclaration, vous vous engagez à fournir à Dandy la preuve du paiement de ces impôts à l'autorité gouvernementale, notamment l'original ou une copie certifiée conforme du reçu émis par cette autorité.
Vous reconnaissez également que Dandy vous a informé de la possibilité de frais de traitement et vous a donné la possibilité de poser des questions à ce sujet avant la conclusion du présent Contrat. Vous convenez d'indemniser et de dégager Dandy de toute responsabilité en cas de réclamations, dommages ou pertes découlant de tels frais supplémentaires imposés par des fournisseurs de services tiers. Dandy se réserve le droit de modifier les prix de ses Produits (définis ci-dessous) en tout temps, moyennant un préavis de quarante-cinq (45) jours. Vous renoncez à tout droit de compensation, de déduction ou de retenue sur les sommes dues par Dandy. Vous convenez que Dandy peut, à tout moment et sans préjudice de tout autre droit ou recours dont elle pourrait disposer, compenser toute somme que vous lui devez avec toute somme qu'elle vous doit. Dandy n'accepte aucun paiement de patients, y compris les paiements effectués au nom du patient et transmis par vos soins.
2. Matériel . Le risque de perte, de vol, de dommage ou de destruction du Matériel vous est transféré dès la Livraison. Le Matériel demeure à vos risques et périls pendant toute la durée du présent contrat et pendant toute période ultérieure durant laquelle le Matériel est en votre possession, sous votre garde ou sous votre contrôle (la « période de risque »), jusqu’à sa restitution à Dandy. Vous devez aviser Dandy immédiatement par écrit en cas de perte, d’accident ou de dommage affectant le Matériel résultant de sa possession ou de son utilisation. Dandy vous fournira des étiquettes d'expédition et un carton pour le retour du Matériel.
Vous vous engagez à ne pas modifier, endommager ni détruire l'équipement de quelque manière que ce soit, ni à le retirer de votre lieu d'exercice. Dandy vous fournira l'assistance, le service technique et la maintenance logicielle de l'équipement. Vous vous engagez à assurer l'entretien quotidien de l'équipement, notamment son nettoyage et son rangement en toute sécurité. Vous êtes responsable de l'équipement tant qu'il est en votre possession et vous acceptez les risques de perte. En cas de dommages partiels causés à l'équipement par une erreur d'utilisation, notamment une installation incorrecte, une mauvaise utilisation ou un usage abusif, Dandy pourra, à sa seule discrétion, vous facturer des frais de remplacement de pièces pouvant atteindre 3 000 € (EUR).
3. Garantie Dandy's : Nous garantissons la qualité des produits Dandy. Les piliers implantaires en titane bénéficient d'une garantie à vie contre tout bris survenant dans le cadre d'une utilisation normale et en raison d'un défaut de matériaux, de fabrication ou de main-d'œuvre. Tous les produits fixes (c'est-à-dire les couronnes, les ponts, les couronnes implantaires, les ponts implantaires, les inlays, les onlays, les facettes et les piliers implantaires en zircone, selon leur disponibilité sur votre marché) bénéficient d'une garantie à vie contre tout bris survenant dans le cadre d'une utilisation normale et due à un défaut de matériaux, de fabrication ou de main-d'œuvre. Selon leur disponibilité sur votre marché, toutes les prothèses dentaires partielles et complètes, les gouttières de protection nocturne, les attelles, les appareils pour l'apnée du sommeil, les aligneurs transparents, les appareils de contention et les gouttières de blanchiment sont garantis contre l'usure normale pendant les six (6) premiers mois suivant la date de livraison et bénéficient d'une garantie de dix (10) ans contre toute casse survenant dans le cadre d'une utilisation normale et due à un défaut de matériaux, de fabrication ou de main-d'œuvre. Aux termes de la garantie Dandy, et à titre de seul recours, Dandy réparera ou remplacera le produit, ou remboursera le prix d'achat initial, à sa seule discrétion. La garantie sera annulée si la restauration n'est pas régulièrement entretenue et contrôlée par un professionnel dentaire qualifié.
Les produits tiers inclus dans l'équipement bénéficieront des garanties du fabricant qui pourraient vous être cédées par Dandy, mais ne bénéficieront pas autrement de la garantie Dandy mentionnée ci-dessus.
Dans toute la mesure permise par la loi applicable, les garanties de la présente section 3 sont les seules garanties pour les produits fournis par Dandy, et toutes les autres garanties expresses et implicites sont exclues, y compris les garanties implicites de qualité marchande, d'adéquation ou de conformité à un usage particulier et d'absence de contrefaçon.
4. Exigences informatiques . Vous convenez de fournir et de maintenir une connexion Internet haute vitesse pour l'utilisation de l'équipement, et vous acceptez de respecter les politiques informatiques comprises dans les conditions générales en ligne.
5. Formation : Vous, ainsi que toute personne de votre cabinet dentaire qui utilisera le logiciel fourni par Dandy, tel qu'il peut être mis à jour pour inclure Chairside, le portail Dandy Practice, tous les services ou le support numériques, tout matériel et/ou logiciel, ou les produits Dandy fixes et amovibles (ensemble, les « Offres Dandy »), participerez à une formation virtuelle Dandy avant d'utiliser ou de discuter des Offres Dandy avec les patients.
6. Indemnisation : Vous vous engagez à indemniser, garantir et tenir indemne Dandy contre toute réclamation, action en justice, dommage, dette, responsabilité, perte, obligation, paiement, coût et dépense (y compris les frais juridiques) découlant de ou liés à : (a) tout manquement de votre part à l'une quelconque des clauses d'un accord conclu avec Dandy ; (b) tout manquement de votre part à l’une quelconque des clauses d’un accord conclu entre vous et votre patient ou tout acte ou omission concernant un patient (y compris les actions de tout organisme professionnel vous réglementant ou de tout organisme de réglementation ou d’agrément national), y compris, sans limitation, la négligence ou les actes intentionnels concernant les soins aux patients ou la fourniture de données cliniques incorrectes ; et (c) la fourniture par vous d'informations, de documents, de scans ou d'impressions incorrects ou incomplets ou le défaut de fournir à Dandy en temps voulu toute information que nous vous demandons.
7. Changement de contrôle du cabinet : En cas de changement de contrôle de votre cabinet dentaire, vous vous engagez à en aviser Dandy par écrit dans les cinq (5) jours ouvrables précédant la date d'entrée en vigueur dudit changement. Aux fins de la présente clause, un « changement de contrôle » désigne toute opération ou série d'opérations entraînant une modification de la propriété directe ou indirecte de plus de cinquante pour cent (50 %) des droits de vote ou du capital social de votre cabinet dentaire, ainsi que toute fusion, consolidation ou cession de la quasi-totalité de ses actifs.
8. Avis de non-responsabilité médicale : Votre cabinet est seul responsable du traitement des patients utilisant les services Dandy et de la communication à vos patients de tous les renseignements pertinents concernant ces services et les risques associés, avant et après le traitement. Les services Dandy sont offerts uniquement en complément de votre pratique dentaire et ne constituent en aucun cas un avis, un diagnostic ou un traitement médical, dentaire ou autre, destiné à vos patients. Vous vous engagez à ne faire aucune déclaration ni garantie concernant les services Dandy auprès de vos patients. Vous garantissez à Dandy que votre cabinet se conformera à toutes les lois, règlements, directives et codes de déontologie applicables aux professionnels autorisés à pratiquer la dentisterie et à effectuer des examens intra-oraux sur les patients de votre cabinet. Sauf disposition expresse contraire des présentes, les services Dandy qui vous sont fournis ci-dessous le sont « EN L’ÉTAT » et conformément à votre ordonnance pour chaque patient.
Les Parties reconnaissent que la présente Entente ne crée aucune relation contractuelle directe entre Dandy et vos patients. Toute réclamation, demande ou action intentée par un patient ou un organisme de réglementation et découlant de vos décisions cliniques, de la gestion des traitements, d'erreurs de prescription ou de la fourniture de données erronées (telles que des numérisations ou des empreintes défectueuses) sera soumise à votre obligation d'indemnisation intégrale, conformément à l'article 6.
Vous convenez de respecter vos obligations en vertu du Règlement (UE) 2017/745 Concernant les dispositifs médicaux, dans la mesure où cela est applicable. Vous vous engagez à gérer toutes les communications et autres activités relatives à tout rappel ou autre procédure réglementaire conformément à nos instructions raisonnables et à ne pas contacter ni communiquer avec une autorité compétente avant de nous avoir consultés. Cette obligation, ainsi que les dispositions d'indemnisation y afférentes prévues dans les Conditions générales d'utilisation en ligne, demeurent en vigueur après la résiliation du présent contrat de pratique, et ce, tant que les dispositifs médicaux que nous fournissons restent utilisés.
9. Modification. Les présentes conditions générales et le contrat peuvent être modifiés par accord écrit mutuel des Parties. Dandy peut aussi les modifier et vous informera de toute modification substantielle. Ces modifications substantielles entreront en vigueur trente (30) jours après notification, sauf si vous résiliez le contrat par avis écrit dans ce délai. Dans ce cas, Dandy maintiendra les Conditions générales en vigueur pendant soixante (60) jours ou jusqu'à la remise du Matériel.
10. Intégralité de l’accord. Le contrat de cabinet, les présentes conditions générales, l’accord de confidentialité des données (« ACD ») (Annexe A) et les politiques informatiques constituent l’« Entente ». Cette entente annule et remplace tous les accords antérieurs contradictoires.
11. Incessibilité. Vous ne pouvez céder ni transférer le présent Contrat à un tiers sans l'accord écrit préalable de Dandy.
12. Conformité légale. Les deux parties conviennent de se conformer à toutes les lois applicables en matière de santé et de données dans la juridiction où vous et Dandy êtes établis, aux normes réglementaires pertinentes édictées par les autorités européennes et nationales, ainsi qu'aux recommandations émises par les organismes de réglementation professionnels.
13. Droit applicable et juridiction.
- Droit applicable . Vous convenez que le présent Accord est régi et interprété conformément aux lois de la juridiction où le Cabinet est établi (la « Loi applicable »).
- Juridiction . Tout litige découlant du présent accord ou s'y rapportant sera soumis à la compétence exclusive des tribunaux de la juridiction applicable où le cabinet est établi, conformément au tableau ci-dessous.
| Pays | Juridiction |
| Belgique | Tribunal de Bruxelles |
| France | Tribunal des Activités Économiques de Paris |
| Irlande | Tribunaux de Dublin |
| Italie | Cour de Milan |
| Les Pays-Bas | Le tribunal compétent d'Amsterdam, aux Pays-Bas |
| Espagne | Tribunaux et cours de Madrid |
| Allemagne | Tribunaux de Francfort-sur-le-Main |
| Suède | Tribunaux de Stockholm |
14. TPS et autres taxes. Dandy facturera la taxe sur la valeur ajoutée ( TVQ ) applicable au taux en vigueur, en plus de tout prix, frais ou montant dû en vertu du présent contrat. Cette TPS sera à votre charge, le cas échéant. Si vous êtes exempté(e), vous devrez fournir un certificat d'exemption de TPS valide ou une preuve jugée acceptable par l'administration fiscale compétente, si disponible, ou justifier le fondement de l'exonération.
15. Protection des données. Étant donné que Dandy traite des données personnelles, y compris des données de santé (« Données personnelles »), pour votre compte :
Rôles en matière de protection des données. Les parties reconnaissent que :
- Dandy Labs Europe SAS agit à titre de responsable du traitement des données personnelles traitées en vertu des présentes conditions et concernant le personnel et les contacts professionnels du cabinet, comme indiqué dans sa politique de confidentialité européenne https://www.meetdandy.com/privacy-policy/.
- Dandy Labs Europe SAS agit en tant que sous-traitant lorsqu'elle vous fournit sa plateforme et ses services de laboratoire numérique, conformément à l'annexe A, y compris pour le traitement de toutes les données personnelles des patients.
Contact pour la protection des données. Toute notification ou demande relative à la protection de la vie privée en vertu du présent accord doit être adressée à Dandy à l'adresse [email protected].
Annexe A : Entente sur la confidentialité des données (« DPA »)
La présente entente relative à la protection des données (APD) est intégrée à la convention lorsque Dandy agit à titre de sous-traitant pour le compte du Cabinet, responsable du traitement. La nature, la finalité et la durée du traitement sont précisées à l’annexe 1 (« Détails du traitement des données » ).
1. Définitions
- « Lois applicables » désigne toutes les lois applicables régissant le traitement et la sécurité des données personnelles ainsi que la confidentialité des communications électroniques, y compris, sans limitation, (i) le Règlement (UE) 2016/679 du 27 avril 2016 (le RGPD), (ii) la directive 2002/58/CE du 12 juillet 2002 (la directive ePrivacy), (iii) les lois nationales mettant en œuvre et complétant les lois de l’UE visées dans la présente définition, et (iv) les dispositions pertinentes des lois nationales sur la santé, chacune des dispositions (i) à (iv) étant modifiée et/ou complétée de temps à autre.
- « Violation de données personnelles » désigne toute violation de sécurité entraînant la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé à des données personnelles, de manière accidentelle ou illicite, ou tout autre événement affectant l’intégrité, la disponibilité ou la confidentialité des données personnelles.
- « Données de catégorie spéciale » désigne les catégories de données personnelles visées à l’article 9 du RGPD (y compris, mais sans s’y limiter, les données personnelles concernant la santé, les données biométriques aux fins d’identifier de manière unique une personne physique et les données génétiques).
- « Données personnelles » désigne les données personnelles (telles que définies par le RGPD) traitées par Dandy pour le compte du Cabinet.
- L'expression « personne concernée » a la signification qui lui est donnée dans le RGPD.
- « Autorité de réglementation » désigne une autorité de surveillance de la protection des données compétente en matière de traitement des données personnelles par le cabinet.
- « CCS » désigne les clauses contractuelles types relatives au transfert de données personnelles vers des pays tiers, telles que définies dans la décision 2021/914 de la Commission du 4 juin 2021, telle que modifiée, mise à jour ou remplacée de temps à autre.
- « Pays tiers » désigne tout pays ou territoire situé en dehors du champ d’application des lois sur la protection des données de l’Espace économique européen, à l’exclusion des pays ou territoires reconnus par la Commission européenne comme assurant une protection adéquate des données à caractère personnel.
- « Cadre de protection des données » désigne, le cas échéant, le cadre de protection des données UE-États-Unis administré par le ministère du Commerce des États-Unis et approuvé par la Commission européenne comme assurant un niveau de protection adéquat des données à caractère personnel aux fins de l’article 45 du RGPD, tel qu’en vigueur, modifié, consolidé, refondu ou remplacé de temps à autre.
2. Sujet et instructions
Dandy ne traitera les Données Personnelles que sur instruction écrite du Cabinet, y compris en ce qui concerne les transferts de renseignements personnels vers un pays tiers, sauf si la loi applicable l'y oblige. Dans ce cas, Dandy informera le Cabinet de cette obligation légale avant tout traitement, à moins que la loi n'interdise cette information pour des motifs importants d'intérêt public. Si Dandy estime qu'une directive enfreint la loi applicable, elle en informera immédiatement le Cabinet et aura le droit de suspendre l'exécution de l'instruction en question jusqu'à ce que le Cabinet la confirme, la modifie ou la retire. Toute instruction orale sera confirmée par écrit par le Cabinet sans délai indu.
Le cabinet doit s'assurer qu'il dispose d'une base juridique en vertu de l'article 6 du RGPD pour le traitement des données à caractère personnel, ainsi que d'une exemption en vertu de l'article 9 du RGPD pour le traitement des données de catégorie spéciale, dans le contexte envisagé par la présente entente de protection des données.
3. Obligations de Dandy (le « Sous-traitant »)
- Confidentialité : Dandy s'assurera que son personnel autorisé à traiter les données personnelles s'est engagé à respecter la confidentialité ou est soumis à une obligation légale de confidentialité appropriée.
- Droits des personnes concernées : Compte tenu de la nature du traitement, telle que détaillée à l’annexe 1, Dandy apportera son concours au Cabinet, par des mesures techniques et organisationnelles appropriées et dans la mesure du possible, afin de lui permettre de répondre aux demandes d’exercice des droits des personnes concernées, notamment les droits de rectification, d’effacement, de limitation du traitement, d’accès, de portabilité des données, d’opposition et le droit de ne pas faire l’objet d’une décision automatisée. Dandy répondra à toute demande de ce type émanant du Cabinet dans les plus brefs délais.
- Assistance : Chaque partie, compte tenu de la nature du traitement et des renseignements dont elle dispose, apporte à l’autre l’assistance raisonnable nécessaire pour se conformer à ses obligations respectives en vertu des lois applicables, notamment en matière de sécurité du traitement, de notification des violations de données à caractère personnel à l’autorité de protection des données compétente et/ou aux personnes concernées, d’élaboration d’analyses d’impact relatives à la protection des données, de consultation préalable avec l’autorité de protection des données compétente et de toute évaluation, enquête, notification ou investigation menée par une autorité de réglementation. Sans préjudice de ce qui précède, le Cabinet coopère de bonne foi avec Dandy dans le cadre de toute enquête, audit ou enquête réglementaire relative au traitement des données à caractère personnel par Dandy en vertu du présent accord de protection des données.
- Sécurité : Dandy met en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, en tenant compte de l'état de l'art, des coûts de mise en œuvre et de la nature, de la portée, du contexte et de la finalité du traitement, ainsi que du risque, de probabilité et de gravité variables, pour les droits et libertés des personnes concernées, comme détaillé à l'annexe 2. Dandy peut mettre à jour ou modifier les mesures de sécurité énoncées à l'annexe 2, à condition que ces mises à Le jour ou les modifications ne diminuent pas sensiblement le niveau global de protection des données personnelles.
- Audit et inspection : Sur demande écrite du Cabinet, Dandy lui fournira périodiquement les renseignements raisonnablement nécessaires pour démontrer le respect des obligations stipulées dans le présent Contrat. Dandy collaborera aux audits, y compris les inspections de ses locaux, systèmes, équipements et installations de traitement de données, effectués par le Cabinet ou par un vérificateur indépendant désigné par le Cabinet et possédant les qualifications professionnelles requises, soumis à une obligation de confidentialité (« Audits sur place »). Tout audit sur place sera effectué après un préavis écrit de 60 jours adressé à Dandy (ou un préavis plus court si une autorité de réglementation l'exige, en cas de violation de données personnelles ou d'autre urgence), au maximum une fois par année civile (sauf si une autorité de réglementation l'exige, en cas de violation de données personnelles ou d'autre urgence). Les Parties mettront tout en œuvre pour que les audits sur place soient effectués pendant les heures ouvrables normales de Dandy et n'affectent pas indûment son activité. Le cabinet assumera les frais de tout audit sur place, sauf si un audit révèle un manquement important de Dandy à ses obligations en vertu de la présente entente de protection des données.
4. Sous-traitement
4.1 Le Cabinet accorde par les présentes à Dandy une autorisation écrite générale pour engager les sous-traitants répertoriés dans le Centre de confiance de Dandy, qui peut être trouvé à l'adresse https://trust.meetdandy.com/subprocessors, et sous réserve de la présente clause 4.
4.2 Si Dandy nomme un nouveau sous-traitant ou envisage des modifications concernant l'ajout ou le remplacement de sous-traitants, elle en avisera le Cabinet par écrit vingt (20) jours ouvrables à l'avance. Le Cabinet peut alors s'opposer à cette nomination ou à ce remplacement pour des motifs raisonnables et documentés liés à la confidentialité ou à la sécurité des renseignements personnels, ou au respect par le sous-traitant de la législation applicable. En l'absence d'objection du Cabinet, Dandy pourra procéder à la nomination ou au remplacement. Si le Cabinet s'y oppose et que Dandy ne peut raisonnablement y répondre, le Cabinet peut résilier la présente entente de protection des données (APD) et le contrat par notification écrite. Dandy s'assurera d'avoir un accord écrit avec chaque sous-traitant, lui imposant des obligations au moins aussi contraignantes que celles qui incombent à Dandy en vertu du présent APD.
5. Obligations du cabinet
5.1 Le Cabinet garantit que : (i) la législation qui lui est applicable n'empêche pas Dandy de remplir les instructions reçues du Cabinet et d'exécuter les obligations de Dandy en vertu du présent DPA ; et (ii) il s'est conformé et continue de se conformer aux lois applicables, en particulier qu'il a obtenu tous les consentements nécessaires ou donné tous les avis nécessaires, et qu'il a par ailleurs un motif légitime de divulguer les données à Dandy et de permettre le traitement des données personnelles par Dandy tel qu'il est énoncé dans le présent DPA.
5.2 Le Cabinet convient qu'il indemnisera et tiendra Dandy à l'écart sur demande de toutes réclamations, responsabilités, coûts, dépenses, pertes ou dommages (y compris les pertes consécutives, la perte de profit et la perte de réputation et tous les intérêts, pénalités et frais et dépenses juridiques et autres frais professionnels) encourus par Dandy découlant directement ou indirectement d'une violation de la présente clause 5.
6. Modifications aux lois applicables
Les parties conviennent de négocier de bonne foi des modifications au présent DPA si des changements sont nécessaires pour que Dandy puisse continuer à traiter les Données Personnelles comme prévu par le présent DPA, conformément aux lois applicables, notamment (i) pour se conformer au RGPD ou à toute législation nationale le mettant en œuvre, et à toute orientation sur l’interprétation de leurs dispositions respectives ; (ii) si les CGU ou tout autre mécanisme ou constat d'adéquation sont invalidés ou modifiés ; ou (iii) si des changements dans le statut d'adhésion d'un pays à l'Union européenne ou à l'Espace économique européen nécessitent une telle modification.
7. Transferts internationaux
Dandy ne transférera pas de données personnelles en dehors de l'Espace économique européen sans garantir que ce transfert est assujetti à des garanties appropriées conformément à l'article 46 du RGPD. Ces garanties peuvent comprendre : a) une décision d'adéquation de la Commission européenne en vertu de l'article 45 du RGPD ; b) des clauses contractuelles types (CCT) adoptées par la Commission européenne en vertu de l'article 46, paragraphe 2, point c), du RGPD ; c) une attestation en vertu du cadre de protection des données UE-États-Unis ; ou d) tout autre mécanisme de transfert valide en vertu de la législation applicable.
8. Avis de violation de données personnelles
Dès qu'elle aura connaissance d'une violation de données personnelles, Dandy informera le cabinet sans délai indu (et en tout état de cause dans un délai de 72 heures), en fournissant les renseignements nécessaires pour permettre au cabinet de satisfaire à ses obligations de déclaration auprès de l'autorité de protection des données compétente. Des renseignements supplémentaires concernant cette violation seront communiqués progressivement, à mesure que de nouveaux détails seront disponibles.
9. Suppression ou retour
Au choix du Cabinet, Dandy supprimera ou restituera toutes les Données Personnelles au Cabinet après la fin de la prestation de services et supprimera les copies existantes, sauf si les lois applicables exigent un stockage continu.
ANNEXE 1 : DÉTAILS DU TRAITEMENT DES DONNÉES
- Objet et finalité : La prestation des services qui vous sont destinés en vertu de la convention d'exercice.
- Nature des prestations : réception, entreposage sécurisé et transmission des scans dentaires et des dossiers cliniques soumis par le responsable du traitement par l’entremise de la plateforme Dandy ; hébergement dans le nuage des données des patients et des dossiers de cas ; modélisation 3D, conception numérique et fabrication de prothèses dentaires ; gestion des cas et acheminement des flux de travail ; transmission subséquente des données de cas aux sous-traitants autorisés de Dandy à des fins de conception et de fabrication ; retour des résultats numériques des cas (par exemple, fichiers de conception et plans de traitement) au responsable du traitement ; assistance à la clientèle et communication relative aux cas ; et traitement de l'expédition et de la logistique pour la livraison des restaurations dentaires finies au responsable du traitement.
- Durée : La durée de l’entente de pratique plus la période jusqu’à la suppression de toutes les données.
- Catégories de personnes concernées : Patients et utilisateurs finaux autorisés du cabinet.
- Types de données personnelles : Noms, adresses électroniques, adresses postales, numéros d'inscription professionnelle et données de santé des patients (y compris, mais sans s'y limiter, les données de rendez-vous, les dossiers cliniques et les scans dentaires).
- Données sensibles et mesures de protection appliquées : Données de santé des patients (données de catégorie particulière au sens de l’article 9 du RGPD). Les mesures de protection appliquées comprennent : une limitation stricte de l’utilisation aux seules prestations de laboratoire dentaire ; accès restreint au personnel autorisé ; le chiffrement des données en transit et au repos ; la tenue d’un registre des accès aux données des patients ; et des restrictions sur les transferts subséquents, sauf dans les cas autorisés par la présente entente de protection des données.
- Fréquence de transfert : Continue, car les scans dentaires et les dossiers cliniques sont transmis en continu dans le cadre des services.
- Traitement par des sous-traitants : Les sous-traitants peuvent traiter des données personnelles à des fins d’hébergement infonuagique, de stockage de données et de services d’infrastructure informatique. L’objet, la nature et la durée de ce traitement doivent être conformes à ceux décrits ci-dessus et ne peuvent excéder la durée de l’entente de partenariat. La liste des sous-traitants autorisés est disponible au Centre de confiance de Dandy à l’ adresse https://trust.meetdandy.com/subprocessors .
ANNEXE 2 : MESURES DE SÉCURITÉ
- Gouvernance et personnel. Responsabilité clairement définie en matière de sécurité de l'information pour l'ensemble du personnel, des terminaux et de l'infrastructure ; politiques documentées relatives à l'utilisation acceptable, au contrôle d'accès, à la gestion des incidents, à la continuité des activités et à la gestion des risques, régulièrement mises à jour ; évaluations périodiques des risques, renouvelées lors de toute modification importante des Services. Le personnel fait l'objet d'une vérification des antécédents lorsque la loi applicable le permet, est tenu par des obligations de confidentialité écrites, et ses accès sont accordés et révoqués selon des procédures d'intégration et de départ établies, avec révocation immédiate en cas de départ ou de changement de poste. Il est également formé à la sécurité et à la protection des données lors de son embauche et sur une base régulière par la suite.
- Contrôle d'accès. Accès aux données personnelles basé sur les rôles, le moindre privilège et le besoin d'en connaître, avec authentification multifactorielle et identifiants individuellement attribuables pour les systèmes de production, comptes de production partagés interdits, identifiants système et service gérés par des mécanismes contrôlés, droits d'accès révisés périodiquement et accès aux données personnelles consigné et consultable.
- Chiffrement et protection des données. Les données personnelles sont chiffrées lors de leur transmission à l'aide du protocole TLS 1.2 ou supérieur et au repos à l'aide de l'algorithme AES-256 ou d'un algorithme équivalent conforme aux normes du secteur. Les clés sont gérées selon des processus contrôlés qui garantissent un accès restreint et une rotation périodique. Dans les environnements mutualisés, les données client sont logiquement séparées, limitées aux besoins des Services et pseudonymisées lorsque cela est possible ; les données de production ne sont pas utilisées dans les environnements de développement ou de test.
- Sécurité de l'infrastructure, des terminaux et du développement. Protection du périmètre, segmentation du réseau, protection contre les attaques par déni de service et authentification multifactorielle pour l'accès administratif ; surveillance et alertes sur l'ensemble de l'infrastructure de production, avec conservation et protection des journaux d'audit contre tout accès, modification ou suppression non autorisés ; et gestion des configurations de référence avec une gestion des changements exigeant une revue et une approbation documentée avant le déploiement en production. Les terminaux sont gérés de manière centralisée et soumis à une protection contre les logiciels malveillants, au chiffrement et à des contrôles de correctifs. Un cycle de vie de développement sécurisé et documenté prévoit la revue de code, les tests de sécurité automatisés du code applicatif et des dépendances tierces, la séparation des environnements et un déploiement contrôlé, appuyés par des tests d'intrusion indépendants périodiques dont les résultats sont suivis jusqu'à leur correction.
- Résilience et gestion des incidents. Infrastructure d'hébergement redondante, sauvegardes régulières des données personnelles avec tests périodiques des procédures de restauration, et plan de continuité des activités et de reprise après sinistre régulièrement mis à jour et testé. Une procédure documentée de gestion des incidents permet d'identifier, de signaler et de corriger les incidents de sécurité, et d'informer le responsable du traitement sans délai indu dès que le sous-traitant est au courant d'une violation de données personnelles, avec une coopération raisonnable et les renseignements dont il dispose.
- Hébergement, tiers et coopération. Les données personnelles sont hébergées dans des infrastructures tierces qui mettent en œuvre des contrôles physiques et environnementaux, notamment un contrôle d'accès surveillé. Les locaux du sous-traitant où les renseignements personnels sont consultés sont assujettis à des contrôles de sécurité physiques et environnementaux adaptés à la nature du site. Les sous-traitants subséquents font l'objet d'une vérification préalable de la sécurité et de la protection des données avant leur engagement et d'une réévaluation périodique. Les composants tiers et open source utilisés dans les Services sont inventoriés et surveillés afin de détecter les vulnérabilités connues. Les renseignements personnels sont conservés uniquement pendant la durée nécessaire aux fins pour lesquelles ils sont traités et pour satisfaire aux obligations légales, comptables ou de déclaration, après quoi ils sont supprimés ou restitués conformément au Contrat. Compte tenu de la nature du traitement, le sous-traitant fournit au responsable du traitement, dans la mesure du possible, une assistance raisonnable pour lui permettre de répondre aux demandes des personnes concernées et de se conformer aux articles 32 à 36 du RGPD.