Политика за поверителност

Настоящата Политика за поверителност урежда начина, по който МЦ Бета Клиник ООД („Администраторът“, „ние“, „нас“) събира, използва, съхранява и защитава личните данни на посетителите на настоящия уебсайт.

Обработването на лични данни се извършва в съответствие с:

• Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (GDPR);
• Закона за защита на личните данни;
• Закона за здравето;
• Закона за лечебните заведения;
• останалото приложимо българско и европейско законодателство.

1. Какви лични данни събираме

Форма за заявка за консултация

При попълване на формата за консултация могат да бъдат обработвани следните лични данни:

• три имена;
• телефонен номер;
• електронна поща;
• област на болката или засегнатата става;
• приблизителна продължителност на оплакванията;
• информация дали е провеждано предходно лечение;
• предпочитано време за контакт;
• допълнителни бележки, предоставени доброволно от потребителя.

Форма за контакт

При изпращане на запитване чрез формата за контакт могат да бъдат обработвани:

• име;
• електронна поща;
• телефонен номер (ако е предоставен);
• съдържанието на съобщението.

Автоматично събирана информация

При посещение на сайта автоматично могат да бъдат обработвани:

• IP адрес;
• вид на браузъра и операционната система;
• информация за устройството;
• посетени страници;
• дата и час на посещението;
• източник на посещението;
• информация чрез бисквитки (cookies);
• статистически данни за използването на сайта.

Молим да не изпращате чрез формите медицинска документация, епикризи, образни изследвания, лабораторни резултати или друга чувствителна здравна информация. При необходимост такава информация се предоставя единствено по време на медицински преглед или чрез защитени канали за комуникация.

2. Цели на обработването

Личните данни се обработват единствено за следните цели:

• осъществяване на обратна връзка с лицето;
• организиране и насрочване на медицинска консултация;
• предоставяне на информация относно заявените услуги;
• обработване на отправени запитвания;
• подобряване качеството и сигурността на уебсайта;
• изпълнение на законови задължения.

Изпратената чрез сайта информация не представлява медицинско досие и не се използва за поставяне на диагноза или назначаване на лечение. При започване на лечение необходимите медицински данни се събират отделно съгласно изискванията на действащото здравно законодателство.

3. Правно основание за обработване

Обработването на личните данни се извършва на основание:

• чл. 6, пар. 1, буква „а“ от GDPR – предоставено съгласие;
• чл. 6, пар. 1, буква „б“ – предприемане на действия по искане на субекта преди предоставяне на медицинска услуга;
• чл. 6, пар. 1, буква „в“ – изпълнение на законово задължение;
• чл. 6, пар. 1, буква „е“ – легитимен интерес на администратора за осигуряване функционирането на сайта и комуникацията с потребителите.

Когато в рамките на медицинското обслужване се обработват специални категории лични данни (данни за здравословното състояние), това се извършва съгласно чл. 9, пар. 2 от GDPR и приложимото здравно законодателство.

4. Срок за съхранение

Личните данни, предоставени чрез формите на сайта, се съхраняват само за срока, необходим за:

• обработване на запитването;
• организиране на консултация;
• изпълнение на законови задължения;
• защита при евентуални правни претенции.

Когато лицето стане пациент на лечебното заведение, медицинската документация се съхранява съгласно сроковете, определени в действащото законодателство.

След отпадане на основанието за обработване личните данни се изтриват или анонимизират по сигурен начин.

5. Защита на личните данни

Администраторът прилага подходящи технически и организационни мерки за защита на личните данни, включително:

• криптирана връзка (HTTPS/TLS);
• контрол на достъпа до информационните системи;
• ограничен достъп само за оправомощени служители;
• защита чрез идентификация и пароли;
• архивиране и възстановяване на информация;
• мерки срещу нерегламентиран достъп, изменение или унищожаване на данните.

6. Предоставяне на лични данни на трети лица

Личните данни не се продават и не се предоставят на трети лица с маркетингови цели. Данните могат да бъдат предоставяни единствено:

• на оправомощени служители на лечебното заведение;
• на външни доставчици на услуги, действащи като обработващи лични данни по договор;
• на държавни органи и институции, когато това се изисква по закон;
• при защита на законните права и интереси на лечебното заведение.

Всички обработващи лични данни са договорно задължени да осигуряват необходимото ниво на защита съгласно чл. 28 от GDPR.

7. Вашите права

Като субект на лични данни имате право:

• на информация относно обработването на Вашите данни;
• на достъп до личните Ви данни;
• да поискате коригиране на неточни или непълни данни;
• да поискате изтриване на данните, когато са налице законовите предпоставки;
• да поискате ограничаване на обработването;
• да възразите срещу обработването, когато то се основава на легитимен интерес;
• да получите личните си данни в структуриран, широко използван и машинно четим формат, когато това е приложимо;
• да оттеглите дадено съгласие по всяко време, когато обработването се основава на съгласие;
• да подадете жалба до Комисията за защита на личните данни.

8. Бисквитки (Cookies)

Сайтът използва бисквитки за:

• правилното функциониране на сайта;
• анализ на посещаемостта;
• подобряване на потребителското изживяване;
• защита и сигурност.

Бисквитките, които не са технически необходими, се използват само след получаване на съответното съгласие от потребителя, когато това се изисква от закона.

9. Контакти

Администратор на лични данни:

Адрес: гр София, България, гр Пловдив, България
Телефон: 0878 92 31 99
E-mail: hello@example.com
Уебсайт: dr-prp.bg

При въпроси относно обработването на личните Ви данни или желаете да упражните правата си по GDPR, можете да се свържете с нас чрез посочените координати.