Политика за поверителност

Информация за администратора на лични данни

ЕстеВиДерм - Индивидуална практика за специализирана медицинска помощ /ИПСМП/, е дружество, регистрирано в Търговския регистър на Агенцията по вписванията с:

ЕИК: 207238077
E-mail: victoria.zafirova@icloud.com
Телефон: +359 884 300277

Основания и цели, за които използваме Вашите лични данни

Основания за обработка на лични данни

Ние обработваме Вашите лични данни на следните основания:

Общите условия за използване на Уебсайта;
Изрично съгласие от Вас – целта се посочва за всеки конкретен случай;
При предвидено задължение по закон.

В следващите параграфи ще намерите детайлна информация относно обработването на личните Ви данни в зависимост от основанието, на което ги обработваме.

За изпълнение на договор

Ние обработваме личните Ви данни за нуждите на използване на Уебсайта съобразно с правилата на общите условия.

Цели на обработката (когато е относимо):

Установяване на самоличността Ви;
Предоставяне на функционалностите на нашия уебсайт.

На това основание обработваме единствено лични данни във връзка със създадения от Вас потребителски профил.

Срок за съхранение: Данните се изтриват 2 години след прекратяване на договорното отношение.

След Ваше съгласие

Ние обработваме Вашите лични данни само след изрично, недвусмислено и доброволно съгласие от Ваша страна.

Данни, които обработваме:

Лични данни за целите на директния маркетинг;
Данни за потребление на уебсайта;
Данни за профили в социалните мрежи.

Предоставяне на данни на трети лица

На това основание можем да предоставим Вашите данни на:

Маркетинг агенции;
Facebook, Google или други подобни платформи.

Оттегляне на съгласие

Можете да оттеглите съгласието си по всяко време чрез:

Нашия уебсайт;
Данните ни за контакт.

Срок за съхранение: Данните се изтриват при искане от Ваша страна или 12 месеца след първоначалното им събиране.

Бисквитки и Consent Mode

Нашият уебсайт използва „бисквитки“ и подобни технологии, за да подобри Вашето изживяване, да анализира трафика и да подпомага маркетинговите ни кампании.

Категории бисквитки

Задължителни бисквитки – необходими за правилното функциониране на уебсайта и не могат да бъдат изключени.
Аналитични бисквитки – ни помагат да разберем как се използва уебсайтът (например чрез Google Analytics).
Рекламни бисквитки – използват се за персонализиране и измерване на рекламите (например чрез Google Ads).

Consent Mode V2

Ние използваме Google Consent Mode V2. Това означава, че когато изразите или откажете съгласие за съответните категории, Google коригира начина, по който събира и обработва данни. Ако не дадете съгласие, Google може да получи само ограничена и анонимизирана информация, която не позволява пряка идентификация.

Управление на съгласието

Можете да изберете кои категории да активирате чрез нашия банер за бисквитки. Можете също така по всяко време да промените решението си чрез менюто за настройки на бисквитките на уебсайта или като се свържете с нас.

Онлайн дерматологична консултация

Когато използвате услугата „Онлайн дерматологична консултация", достъпна чрез Уебсайта, ние обработваме Вашите лични данни при спазване на Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и Закона за здравето на Република България.

Какви данни събираме

При подаване на заявка за онлайн консултация събираме следните лични данни:

Три имена – за идентификация на пациента;
Имейл адрес – за обратна връзка от лекаря;
Възраст – за целите на дерматологичната оценка;
Описание на оплакването – свободен текст, въведен от пациента;
Снимки на засегнатата зона (до 10 бр.) – медицински изображения, необходими за визуална оценка.

Посочените данни включват данни за здравословно състояние по смисъла на чл. 9 от GDPR (специални категории лични данни).

Правно основание за обработка

Данните се обработват на следните правни основания:

Изрично съгласие на субекта на данни (чл. 9, параграф 2, буква „а" от GDPR) – предоставено чрез отметката за съгласие във формата за консултация;
Изпълнение на договор (чл. 6, параграф 1, буква „б" от GDPR) – предоставяне на заявената и заплатена медицинска консултация.

Обработка на плащания

Плащанията за онлайн консултации се обработват от Stripe, Inc. (трето лице – обработващ плащания). При извършване на плащане Вашите финансови данни (номер на карта, дата на валидност и др.) се обработват директно от Stripe и не се съхраняват на сървърите на Оператора. Операторът получава единствено потвърждение за успешно извършено плащане. Обработката на данни от Stripe се извършва съгласно тяхната Политика за поверителност.

Криптиране и съхранение

Всички данни от консултацията (текстови данни и медицински изображения) се криптират незабавно след подаване на формуляра, посредством алгоритъм за симетрично криптиране XSalsa20-Poly1305 (libsodium). Криптираните данни се съхраняват временно на сървъра на Оператора до приключване на обработката.

Споделяне на данни с трети лица

След потвърждаване на плащането декриптираните данни от консултацията (включително медицинските изображения) се изпращат по имейл единствено на лекуващия дерматолог – д-р Виктория Зафирова, в качеството й на администратор на лечебното заведение.

Данните не се предоставят на други трети лица, с изключение на:

Stripe, Inc. – единствено за обработка на плащания;
Компетентни органи – при наличие на законово основание.

Срок на съхранение и автоматично изтриване

Криптираните данни от консултацията се изтриват автоматично и незабавно от сървъра на Оператора след успешното изпращане на имейла до лекаря;
В случай на неуспешна обработка данните се изтриват автоматично в срок до 48 часа от подаването на заявката;
След изтриването данните не могат да бъдат възстановени от сървъра на Оператора;
Лекуващият дерматолог съхранява получените данни в съответствие с изискванията на Закона за здравето и подзаконовата нормативна уредба относно медицинската документация.

Права на пациента

Във връзка с обработването на данни за онлайн консултация, Вие имате всички права, описани в раздел „Права на Потребителите" на настоящата политика, включително правото да оттеглите съгласието си преди подаване на формуляра. След подаване на данните и автоматичното им изтриване от сървъра, правото на изтриване е автоматично удовлетворено. За данните, съхранявани от лекуващия дерматолог, можете да упражните правата си чрез данните за контакт, посочени в началото на настоящата политика.

Как защитаваме Вашите лични данни

За осигуряване на адекватна защита на данните:

Прилагаме всички необходими организационни и технически мерки;
Установили сме правила за предотвратяване на злоупотреби;
Използваме допълнителни механизми за защита като криптиране и псевдонимизация.

Права на Потребителите

Всеки Потребител има право на:

Информираност относно обработването на личните му данни;
Достъп до собствените си лични данни;
Коригиране на данните при неточности;
Изтриване на личните данни (право "да бъдеш забравен");
Ограничаване на обработването;
Преносимост на личните данни;
Възражение срещу обработването;
Защита по съдебен или административен ред.

Потребителят може да поиска изтриване, ако:

Данните не са необходими за целите, за които са събрани;
Потребителят оттегли съгласието си;
Обработването е незаконосъобразно;
Данните трябва да бъдат изтрити по законово задължение.

Право на преносимост

Потребителят има право да получи личните си данни в структуриран и пригоден за машинно четене формат и да ги прехвърли на друг администратор.

Право на възражение

Потребителите могат да възразят срещу обработването на личните им данни. В такъв случай администраторът е длъжен да прекрати обработването, освен ако не докаже законови основания за продължаване.

При директен маркетинг, обработването следва да се прекрати незабавно.

Жалба до надзорния орган

Всеки Потребител има право да подаде жалба срещу незаконосъобразно обработване на личните му данни до:

Комисия за защита на личните данни;
Компетентния съд.

Тази политика за защита на лични данни е изготвена с помощта на obshti-uslovia.com