Privacybeleid

Tivtav ("wij", "ons" of "onze") exploiteert een platform voor operationeel beheer dat specifiek is ontworpen voor tandheelkundige praktijken en zorgpraktijken. Dit platform (de "Dienst") stelt praktijken in staat om hun back-office te beheren, waaronder teambeheer, planning, voorraad, leveranciersrelaties, aanwerving, opleiding en het opvolgen van bedrijfsprestaties. Dit Privacybeleid legt uit hoe wij persoonsgegevens verzamelen, verwerken, opslaan en beschermen in verband met uw gebruik van het Tivtav-platform, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) (EU) 2016/679 en de toepasselijke nationale wetgeving inzake gegevensbescherming. Door het Tivtav-platform te openen of te gebruiken, erkent u dat u dit Privacybeleid heeft gelezen en begrepen.

Tivtav B.V. is de verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt in verband met accountbeheer, facturatie en platformbeheer.

Wanneer tandartspraktijken het Tivtav-platform gebruiken om gegevens over hun eigen medewerkers, patiënten of leveranciers te verwerken, treedt de praktijk op als verwerkingsverantwoordelijke en Tivtav als verwerker in haar opdracht, geregeld door een Verwerkersovereenkomst (DPA) die deel uitmaakt van onze Algemene Voorwaarden.

Voor vragen over gegevensbescherming kunt u contact met ons opnemen via het platform.

Tivtav is gebouwd op een strikte data-isolatie-architectuur. Elke praktijk (tenant) werkt binnen een volledig geïsoleerde omgeving. Dit betekent:

• Uw praktijkgegevens zijn logisch en technisch gescheiden van alle andere praktijken op het platform.
• Geen enkele praktijk kan gegevens van een andere praktijk raadplegen, bekijken of bevragen.
• Isolatie wordt afgedwongen op database-, applicatie- en API-niveau.
• Toegang van Tivtav-medewerkers tot tenantgegevens is beperkt, gelogd en vereist expliciete autorisatie op need-to-know-basis.

Deze architectuur zorgt ervoor dat uw operationele gegevens, waaronder personeelsdossiers, leverancierscontracten, voorraadniveaus en prestatie-indicatoren, ook in gedeelde infrastructuur uitsluitend toegankelijk blijven voor uw organisatie.

Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden onder artikel 6 AVG:

• Uitvoering van de overeenkomst (art. 6, lid 1, b): verwerking die nodig is om de Tivtav-Dienst te leveren onder onze Algemene Voorwaarden.
• Gerechtvaardigde belangen (art. 6, lid 1, f): platformbeveiliging, fraudepreventie, misbruikdetectie en productanalyse.
• Wettelijke verplichting (art. 6, lid 1, c): naleving van geldende fiscale, boekhoudkundige en regelgevende verplichtingen.
• Toestemming (art. 6, lid 1, a): wanneer wij toestemming vragen voor specifieke verwerkingen zoals marketingcommunicatie. Toestemming kan te allen tijde worden ingetrokken.

Wanneer de praktijk bijzondere categorieën van gegevens (bijv. gezondheidsgegevens van werknemers) via het platform verwerkt, is de praktijk verantwoordelijk voor het vaststellen en documenteren van de passende rechtsgrond onder artikel 9 AVG.

• Levering en werking van het Tivtav-platform
• Authenticatie van gebruikers en toegangsbeheer
• Facturatie en abonnementsbeheer
• Klantenondersteuning en probleemoplossing
• Beveiligingsmonitoring en incidentrespons
• Productontwikkeling en functieverbetering (op basis van geaggregeerde, geanonimiseerde analytics)
• Naleving van wettelijke en regelgevende verplichtingen
• Versturen van productupdates en onderhoudsmeldingen
• Bij verleende toestemming: commerciële communicatie

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen brengen wij klanten minstens 30 dagen vóór de inwerkingtreding op de hoogte via e-mail en/of een melding binnen het platform. De datum van de meest recente herziening staat bovenaan dit document.