ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

1. ДАННИ ЗА АДМИНИСТРАТОРА:

Наименование: „DentAlive - Амбулатория за извънболнична първична/специализирана медицинска помощ по дентална медицина" ЕООД, с ЕИК: 205273236, със седалище и адрес на управление: гр. София (1407), р-н Лозенец, Промишлена зона Хладилника, ул. „Филип Кутев" 2Б, с адрес за кореспонденция: гр. София (1407), ул. „Филип Кутев" 2Б, имейл: clinicdentalive@gmail.com, телефон: +359 87 700 3220.

2. КАТЕГОРИИ ЛИЧНИ ДАННИ, КОИТО ОБРАБОТВАМЕ:

В зависимост от начина, по който взаимодействате с нас (като посетител на сайта или като пациент в клиниката), ние обработваме следните данни:

3. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕТО:

Клиниката обработва Вашите данни единствено при наличие на поне едно от следните правни основания:

• За предоставяне на медицинска диагностика и здравни грижи (чл. 6, ал. 1, б. „в" и чл. 9, ал. 2, б. „з" от GDPR): Обработката е необходима за целите на превантивната или трудовата медицина, за оценка на работоспособността на служителя, медицинската диагностика, предоставянето на здравни или социални грижи или лечение.
• За изпълнение на законови задължения (чл. 6, ал. 1, б. „в" от GDPR): * Задължения по Закона за здравето, Закона за лечебните заведения и НРД (Националния рамков договор). Отчитане на дейността пред НЗОК, Министерство на здравеопазването, РЗИ и РЗОК. Данъчно и счетоводно отчитане съгласно Закона за счетоводството и ДОПК (издаване на фактури).
• За изпълнение на договор (чл. 6, ал. 1, б. „б" от GDPR): Обработка на данни за управление на Вашия час за преглед, администриране на договори за медицински/дентални услуги.
• Легитимен интерес (чл. 6, ал. 1, б. „е" от GDPR): Запазване на езиковата Ви настройка в сайта с цел осигуряване на функционалност и по-добро потребителско изживяване. Охрана и сигурност в обекта (ако в клиниката има изградена система за видеонаблюдение с цел защита на имуществото и персонала).
• Изрично съгласие (чл. 6, ал. 1, б. „а" от GDPR): За цели, които излизат извън основната медицинска дейност (например изпращане на напомнящи SMS/имейли за профилактични прегледи, извън случаите, в които това е част от лечебния план, или за маркетингови цели).

4. БИСКВИТКИ (COOKIES) И ВГРАДЕНИ ТЕХНОЛОГИИ:

• Функционални бисквитки: Използваме бисквитката locale (срок на валидност: 1 година) за запомняне на езиковия избор. Тя е технически необходима и не съдържа профилираща информация.
• Вграждане на Google Maps: С цел улесняване на навигацията до адреса ни в гр. София, ул. „Филип Кутев" 2Б, на сайта е интегриран iframe на Google Maps. При неговото зареждане доставчикът Google LLC може да събира Вашия IP адрес и да поставя свои бисквитки. Повече за тяхната обработка можете да научите в Политиката за поверителност на Google.

5. СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ДАННИТЕ:

Ние съхраняваме Вашите лични данни само за периода, необходим за изпълнение на целите, за които са събрани, или в съответствие със законово установените срокове:

• Медицинска документация (амбулаторни листове, ИЗ, ЛАК и др.): Съгласно изискванията на българското медицинско законодателство и Наредбите на Министерството на здравеопазването, медицинските досиета се съхраняват за срок от 5 години от годината, следваща годината на последното вписване/лечение (или по-дълъг срок, ако е заложено в специфична медицинска уредба).
• Счетоводни документи (фактури): Съгласно Закона за счетоводството – 10 години.
• Данни от уебсайта и запитвания: Данните от запитвания, по които не е последвал договор за лечение, се заличават в срок до 6 месеца след приключване на комуникацията.
• Бисквитки: Съгласно посочения за тях срок (за locale – 1 година).

6. КАТЕГОРИИ ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ (СПОДЕЛЯНЕ):

Клиниката не предоставя личните Ви данни на трети лица за маркетингови цели. Вашите данни могат да бъдат споделени единствено със следните категории получатели при стриктно спазване на законовите изисквания:

• Държавни органи и институции: НЗОК, РЗОК, РЗИ, НАП, НОИ, Министерство на здравеопазването, органи на МВР и съда (при официално писмено искане на законово основание).
• Обработващи лични данни: * Зъботехнически лаборатории (за изработка на коронки, протези и др. – предоставят се минимално необходими и често псевдонимизирани данни). Доставчици на софтуерни услуги (счетоводен софтуер, медицински софтуер за управление на пациенти). Обслужваща счетоводна къща / счетоводител.
• Трети страни: Google LLC (само по отношение на модула Google Maps).

7. МЕРКИ ЗА СИГУРНОСТ:

„DentAlive - АИПСМЦДМ" ЕООД прилага високи технически и организационни мерки за защита на данните срещу случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп. Достъп до Вашите медицински данни имат само оторизирани лица (медицински специалисти и административен персонал), обвързани от задължение за професионална тайна и конфиденциалност.

8. ВАШИТЕ ПРАВА СЪГЛАСНО GDPR:

Като субект на данни, Вие разполагате със следните права:

• Право на достъп: Да получите потвърждение дали се обработват Ваши данни и да поискате копие от тях (включително копие от медицинското Ви досие).
• Право на коригиране: Да поискате актуализиране или коригиране на неточни лични данни.
• Право на изтриване („право да бъдеш забравен"): Изтриване на Вашите данни. Забележка: Това право не се прилага, когато законът ни задължава да съхраняваме медицинската или финансовата документация за определен срок.
• Право на ограничаване на обработването: При наличие на правен спор относно точността или законосъобразността на обработката.
• Право на преносимост: Да получите данните си в структуриран, широко използван формат (приложимо за данни, обработвани въз основа на договор или съгласие).
• Право на възражение: Право по всяко време да възразите срещу обработване, основано на легитимен интерес.
• Право на оттегляне на съгласието: Ако обработката се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.

9. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ?

Заявления за упражняване на Вашите права могат да бъдат подадени лично на адреса на клиниката или по електронен път чрез имейл:

Имейл: clinicdentalive@gmail.com

Адрес за подаване на писмени искания: гр. София (1407), ул. „Филип Кутев" 2Б

Телефон: +359 87 700 3220

За да се предотврати злоупотреба, Клиниката си запазва правото да изиска идентификация на лицето, подаващо искането. Ще Ви предоставим отговор в законовия срок от 30 дни от получаване на искането.

10. ПРАВО НА ЖАЛБА ДО НАДЗОРНИЯ ОРГАН:

Ако смятате, че Вашите права по отношение на защитата на личните данни са били нарушени, имате право да подадете жалба до националния надзорен орган:

Комисия за защита на личните данни (КЗЛД)

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2

Имейл: kzld@cpdp.bg

Уебсайт: www.cpdp.bg