Политика за поверителност

Администратор на личните данни е Индивидуална практика за първична дентална помощ – Дентал Кеър енд Хелт ЕООД, ЕИК 207505231, представлявано от д-р Сребрина Георгиева Соклева (кабинет Smile Care).

Адрес: гр. София, 1618, ж.к. „Стрелбище“, ул. „Твърдишки проход“ 19.

Имейл за въпроси относно поверителността: [email protected].

Телефон: 0898 53 87 47.

Кабинетът не е задължен да назначава длъжностно лице по защита на данните (DPO), но отговаря на запитвания по темата лични данни на посочения имейл.

Политиката се отнася до обработването на лични данни на посетители на сайта, лица, които се свързват с нас онлайн или по телефона, както и на пациенти, които получават дентални услуги в кабинета.

Политиката не обхваща уебсайтове на трети страни, към които може да водят външни връзки от нашия сайт (напр. социални мрежи). Препоръчваме да запознаете се с политиките им отделно.

В зависимост от начина, по който взаимодействате с нас, можем да обработваме следните категории данни:

• Данни от контактната форма и заявки за час: име, телефон, имейл, избрана причина за посещение, свободен текст (съобщение) и технически данни за източника на заявката (напр. UTM параметри, gclid, fbclid, referrer, landing page, анонимен visitor ID).
• Данни при телефонно обаждане или клик върху телефонен номер на сайта: телефонен номер и маркетингов контекст на посещението (ако сте били на сайта преди обаждането).
• Технически данни при посещение на сайта: IP адрес, тип и версия на браузъра, операционна система, език, дата и час на достъп, прегледани страници, реферер — обикновено чрез сървърни логове и, при Ваше съгласие, чрез аналитични инструменти.
• Данни за бисквитки и предпочитания: избор относно бисквитки (необходими / всички), записан в localStorage на устройството Ви.
• Медицински и административни данни на пациент: при посещение в кабинета обработваме данни, необходими за дентално лечение — здравна информация, анамнеза, резултати от прегледи, снимки, план за лечение, фактуриране и документи по НЗОК (когато е приложимо). Тези данни се водят по отделен медицински протокол, а не чрез уебсайта.

Обработваме лични данни само когато имаме валидно правно основание по чл. 6 GDPR (и, за здравни данни, чл. 9 GDPR):

• Записване на час и комуникация — за обработка на заявки от формата, обратно обаждане и организация на преглед. Основание: изпълнение на преддоговорни мерки по Ваша заявка (чл. 6, ал. 1, б. „б“ GDPR) и/или легитимен интерес да отговорим на запитване (чл. 6, ал. 1, б. „е“ GDPR).
• Предоставяне на дентални услуги — диагностика, лечение, водене на медицинска документация, фактуриране, взаимодействие с НЗОК. Основание: изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR); за здравни данни — необходимост за медицински цели (чл. 9, ал. 2, б. „h“ GDPR) и приложимото българско законодателство в областта на здравеопазването.
• Маркетингова атрибуция и подобряване на комуникацията — свързване на онлайн заявка с източника на посещението (реклама, търсене, кампания). Основание: легитимен интерес да оценим ефективността на комуникациите си (чл. 6, ал. 1, б. „е“ GDPR), без профилиране с правни последици.
• Анализ на посещаемостта на сайта — само ако сте избрали „Приемам всички“ в банера за бисквитки. Основание: съгласие (чл. 6, ал. 1, б. „а“ GDPR).
• Сигурност и техническа поддръжка — предотвратяване на злоупотреби, защита на сайта и API. Основание: легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR).
• Спазване на законови задължения — счетоводни, данъчни и задължения по здравното законодателство. Основание: правно задължение (чл. 6, ал. 1, б. „в“ GDPR).

Сайтът използва бисквитки и localStorage. Необходимите технологии включват запомняне на избора Ви за бисквитки и технически данни, свързани с формата и маркетинговата атрибуция (visitor ID, UTM/gclid в localStorage).

Аналитични бисквитки (напр. Google Analytics) се зареждат единствено след изрично съгласие чрез банера на сайта.

Можете да промените предпочитанията си по всяко време на страницата Управление на бисквитки.

• Блокиране на бисквитки от настройките на браузъра — част от функциите на сайта може да не работят коректно.

Данните идват пряко от Вас (форма, телефон, имейл, медицински картон в кабинета), автоматично при посещение на сайта (технически логове, бисквитки) или — при пациенти — от лекар, който Ви е насочил, ако сте дали съгласие за предаване на информация.

Не продаваме лични данни. Споделяме ги само когато е необходимо за целите по-горе:

• Mailgun (Sinch Email) — доставка на имейл съобщения от контактната форма до нашия пощенски акаунт. Mailgun може да обработва данни извън ЕИП; прилагат се подходящи гаранции (Standard Contractual Clauses).
• Хостинг и IT поддръжка — доставчици на сървърна инфраструктура и техническа поддръжка на сайта, които имат достъп до сървърни логове при необходимост.
• Google Maps — вградена карта на страниците за контакти и локация; Google може да събира данни съгласно политиката на Google.
• CRM система (ако е конфигурирана) — за регистриране на онлайн запитвания като потенциални пациенти; достъпът е ограничен до упълномощени лица.
• Държавни органи — при законово задължение (напр. НЗОК, НАП, здравни власти).
• Социални мрежи — при взаимодействие с нашите профили във Facebook и Instagram; платформите обработват данни по собствени правила.

Съхраняваме лични данни не по-дълго от необходимото за целите, за които са събрани:

• Заявки от контактната форма и имейл кореспонденция: до 24 месеца след приключване на комуникацията, освен ако е започнато лечение или има по-дълго законово задължение.
• Маркетингов контекст (localStorage) и visitor ID: до 12 месеца от последното посещение или до изчистване от Вас.
• Сървърни логове: обикновено до 90 дни, освен при инцидент със сигурност.
• Медицинска документация на пациент: съгласно изискванията на българското законодателство — минимум 5 години след последния преглед, а за определени записи — по-дълги срокове, определени с наредби.
• Счетоводни и данъчни документи: сроковете по Закона за счетоводството и Данъчно-осигурителния процесуален кодекс.

След изтичане на срока данните се изтриват или анонимизират, освен ако по-дълго съхранение е необходимо за установяване, упражняване или защита на правни претенции.

Прилагаме подходящи технически и организационни мерки: криптиран HTTPS достъп до сайта, ограничен достъп до поща и административни системи, съхранение на медицински данни отделно от уеб формуляри и обучение на персонала за поверителност.

Никой метод на предаване или съхранение в интернет не е 100% сигурен; полагаме разумни усилия, но не можем да гарантираме абсолютна сигурност.

Основната обработка се извършва в България/ЕС. Някои доставчици (напр. Mailgun, Google) могат да обработват данни в САЩ или други трети страни. В такива случаи разчитаме на решения за adequacy на Европейската комисия, стандартни договорни клаузи (Standard Contractual Clauses) или други механизми, предвидени от GDPR.

При условията на GDPR и българското законодателство имате следните права:

• Право на достъп — да получите информация дали обработваме Ваши данни и копие от тях.
• Право на коригиране — при неточни или непълни данни.
• Право на изтриване („да бъдеш забравен“) — когато няма законово основание за продължаване на обработването.
• Право на ограничаване на обработването — в определени хипотези по GDPR.
• Право на преносимост — за данни, които сте предоставили при договор или съгласие, в структуриран формат.
• Право на възражение — срещу обработване на база легитимен интерес; срещу директен маркетинг по всяко време.
• Право да оттеглите съгласието си — за обработване, основано на съгласие (напр. аналитични бисквитки), без да засяга законността на обработването преди оттегляне.

За упражняване на права изпратете имейл на [email protected] с описание на искането. Може да поискаме допълнителна информация за идентификация, за да защитим данните от неправомерен достъп. Отговаряме в срок до 1 месец (може да бъде удължен с още 2 месеца при сложни случаи, с уведомление).

Ако считате, че обработването на личните Ви данни нарушава GDPR, имате право на жалба до:

• Комисия за защита на личните данни (КЗЛД)
  гр. София, ул. „Проф. Цветан Лазаров“ № 2
  Уебсайт: www.cpdp.bg

Препоръчваме първо да се свържете с нас — ще се опитаме да разрешим въпроса своевременно.

Сайтът не е насочен към деца под 14 години и не събираме умишлено данни от тях без съгласие на родител/настойник. Родителите могат да записват час за дете; в такъв случай обработваме данните на детето в рамките на медицинското лечение и комуникация с родителя.

Не използваме автоматизирано вземане на решения, включително профилиране, което поражда правни последици или Ви засяга значително по подобен начин.

Предоставянето на име и телефон в контактната форма е необходимо, за да обработим заявката Ви за час. Без тези данни не можем да се свържем с Вас. Имейлът и съобщението са по желание, но улесняват комуникацията.

При лечение в кабинета предоставянето на определени здравни и идентификационни данни е необходимо по закон и за Вашата безопасност.

Настоящата политика следва да се чете заедно с

• Общите условия за ползване на сайта
• Управление на бисквитки

Можем да актуализираме тази политика при промяна в практиките си, законодателството или функционалността на сайта. Новата версия се публикува на тази страница с актуализирана дата. При съществени промени можем да уведомим чрез бележка на сайта.

За въпроси относно поверителността и личните данни:

• Smile Care — д-р Сребрина Соклева
• гр. София, 1618, ж.к. „Стрелбище“, ул. „Твърдишки проход“ 19
• Имейл: [email protected]
• Телефон: 0898 53 87 47