Последна редакция:
Тук обясняваме как се използват лични данни във връзка със сайта chakarovi.bg на „Дентален кабинет Чакърови“. Информацията се отнася до сайта и връзката с кабинета чрез посочените в него контакти. Тя не замества информацията, която съответното лечебно заведение предоставя за медицинската документация и лечението.
Кой отговаря за сайта и как да се свържете с нас
Администратор на личните данни за работата и управлението на chakarovi.bg е АИППДП Зендент ЕООД, ЕИК 208137558. Дружеството самостоятелно определя целите и начина на обработване на данните, свързани със сайта, който използва публичното наименование „Дентален кабинет Чакърови“.
В сайта е представено и АИППДП Д-р Златка Чакърова 2021 ЕООД, ЕИК 206360384. То не участва в решенията за обработване на данните на сайта и не е съвместен администратор за тази дейност. Всяко от двете дружества отговаря самостоятелно за данните на своите пациенти и за получените пряко обаждания и съобщения.
За въпроси и искания относно личните данни на сайта се свържете с д-р Тома Чакъров на 0884 527 223 или на адрес за кореспонденция: гр. София, 1309, ж.к. Зона Б-18, бл. 8, партер, ап. 70. Телефонът на д-р Златка Чакърова — 0898 633 358 — е за пряка връзка с нейната практика; за въпроси за сайта използвайте контакта на д-р Тома Чакъров.
Какви данни се обработват и защо
Посещение на сайта. За да Ви достави страниците и изображенията, сървърът получава технически данни за връзката, като IP адрес, заявен адрес на страница или файл, време на заявката и информация, изпратена от браузъра. Техническите журнали могат да съдържат данни за грешки и събития, свързани със сигурността. Целите са работата, защитата и отстраняването на неизправности на сайта. Основанието е легитимният интерес от сигурна и надеждна уеб услуга по чл. 6, пар. 1, б. „е“ от Общия регламент относно защитата на данните (ОРЗД), при съобразяване с правата на посетителите.
Контакт по Ваш избор. Сайтът няма форми за контакт с пациенти, онлайн записване или плащане. Ако се обадите или пишете във Viber, предоставяте данни чрез избрания комуникационен канал — например телефонен номер, име и съдържание на съобщението. Те са нужни за отговор и уточняване на Вашето искане. При поискани от Вас действия преди предоставяне на услуга основанието е чл. 6, пар. 1, б. „б“ ОРЗД; за обща кореспонденция — легитимният интерес да отговорим на запитването. За тази комуникация отговаря дружеството на лекаря, с когото се свързвате. АИППДП Зендент ЕООД обработва исканията за права по ОРЗД относно сайта и за изпълнение на законовото си задължение по чл. 6, пар. 1, б. „в“ ОРЗД.
Моля, не изпращайте ЕГН, медицински документи или подробни здравни данни чрез обикновени съобщения. Ако за лечението е необходима такава информация, уточнете подходящия начин за предоставянето ѝ с лекуващия Ви лекар. Основанието за медицинска помощ не се прилага автоматично към публичното показване на пациентска информация в сайт.
Сайтът не използва посетителските данни за поведенческа реклама, профилиране или автоматизирани решения с правни или сходни значими последици. Преглеждането на тази политика не представлява съгласие за други цели.
Хостинг, техническа поддръжка и защита
Сайтът се хоства при MyHost / „Неткюб“ ЕООД в България. С доставчика е сключено споразумение за обработване на лични данни. Достъп до информацията може да имат упълномощени лица, които администрират сайта, и доставчикът в рамките на предоставяната хостинг услуга. Данни могат да бъдат предоставени и на компетентен орган, когато това се изисква по закон.
Достъпът до административната система е ограничен чрез потребителски профили и роли. За възстановяване при технически проблем се създават криптирани резервни копия на базата данни, съдържанието и необходимите настройки, съхранявани отделно от сървъра. Тези мерки намаляват риска, но не представляват обещание за абсолютна сигурност.
Google, Viber и външни връзки
Оценка в Google. Сървърът на сайта може да заявява от Google Places общата оценка, броя на отзивите и връзка към тях. Заявката не се изпълнява от Вашия браузър и не включва Вашия IP адрес, бисквитки или данни от съобщения. Google получава техническите данни на сървърната заявка. Показаните избрани цитати от отзиви се въвеждат отделно в системата за управление на сайта; не се зареждат чрез външен Google widget.
Карти и съобщения. Google Maps и Viber са достъпни чрез връзки, а не чрез вградена карта или чат. При отварянето им напускате сайта или стартирате съответното приложение. Тези доставчици обработват информация според собствените си правила, включително относно местата на обработване и възможни международни предавания. Тази политика не обещава, че всички техни операции се извършват само в България или ЕС.
Можете да се запознаете с политиката на Google и политиката на Viber. Ползването на тези услуги е по Ваш избор; връзка с кабинета е възможна и по телефон.
Отзиви и клинични фотографии
Сайтът показва подбрани цитати от публични Google отзиви с име на автора, а при наличност — оценка, дата и връзка към първоизточника. Целта е да представи споделеното мнение за работата на кабинета. Цитатите са въведени в CMS; текущата заявка към Google Places не изтегля техните текстове или имената на авторите. Отделно разрешение от авторите за повторното публикуване не е събирано. Наличието на отзив в Google не означава съгласие за всяка последваща употреба. Ако Ваш отзив е показан и желаете да поставите въпрос за използването му, свържете се с д-р Тома Чакъров на посочения телефон.
Клиничните фотографии и описания илюстрират дентални случаи. Използват се кадри на зъби без разпознаваеми лица и без имена на пациенти в имената на файловете. Това само по себе си не доказва пълна анонимност: човек може да бъде разпознаваем и чрез съчетание с друго описание или информация.
За клиничните фотографии пациентите са дали устно разрешение за публикуване в сайта; писмени записи на тези разрешения не са установени. Когато снимка, описание или отзив позволява идентифициране и разкрива здравна информация, са необходими както основание по чл. 6, така и приложимо условие по чл. 9 ОРЗД. Ако се разчита на съгласие за такова публикуване, то трябва да е изрично, конкретно, информирано, свободно дадено и доказуемо. Съгласието за лечение не е автоматично съгласие за публикуване. Писмено съгласие и пълна анонимност на всички клинични материали не се заявяват.
Ако считате, че публикуван материал Ви засяга, свържете се с кабинета и посочете съответната страница. Когато обработването се основава на съгласие, можете да го оттеглите, без това да засяга законосъобразността на предходното обработване. Свалянето на материал от сайта не премахва автоматично копия, запазени от други лица или услуги.
Бисквитки и съхранение в браузъра
Публичните страници не използват рекламни или аналитични бисквитки и не записват посетителски профили в localStorage или sessionStorage. Няма вградени рекламни пиксели, Google Analytics, външни шрифтове или карти. Разгъването на отзиви и навигацията използват състояние на текущата страница, а не проследяване на посетителя.
Административният панел Payload CMS е предназначен за упълномощени служители, не за регистрация на пациенти. За него са предвидени:
- payload-token — бисквитка за удостоверяване на входа, с текущо зададен срок два часа от издаването или подновяването; изходът я обезсилва в браузъра.
- payload-theme — запомня изрично избраната светла или тъмна тема на панела за срок до 365 дни.
- Техническо съхранение за синхронизация на административната сесия между раздели; временно съобщение в sessionStorage след запазване; localStorage за съдържание, копирано чрез функцията на CMS. Копираното съдържание може да остане до замяна или изчистване на данните на сайта в браузъра.
Тези функции служат за вход, сигурност и заявени действия в административния панел, не за реклама. Административните бисквитки са за същия домейн и могат да се изпращат и при посещение на публична страница от вече влязъл администратор. Браузърът позволява изчистването или блокирането им, което може да прекъсне административната сесия или да ограничи съответната функция. Обичайният кеш на браузъра може да запазва публични файлове за по-бързото им зареждане.
Административни профили
За упълномощените редактори системата обработва име, имейл, роля, защитени данни за удостоверяване и техническа информация за входа и работата с профила. Целите са управление на достъпа, публикуване на съдържание и защита на сайта. Основанието е легитимният интерес от контролирана администрация и предотвратяване на злоупотреби. Достъпът следва да се прекрати, когато отпадне необходимостта от съответния профил.
Колко време се съхранява информацията
Сроковете се определят според целта и необходимостта от данните, приложимите законови задължения и необходимостта от установяване, упражняване или защита на правни претенции. Техническите записи следва да се пазят само докато са необходими за диагностика и сигурност; кореспонденцията — за обработване на искането и относимите последващи въпроси; публичните материали — докато има основание и необходимост да бъдат показвани.
Техническите журнали на Docker контейнерите се ротират при размер 10 MB на файл, с до три файла на контейнер. Това е ограничение по обем, а не гарантиран брой дни — периодът зависи от количеството записи. Срокът за инфраструктурните журнали на MyHost не е потвърден.
Криптираните резервни копия се създават ръчно и се съхраняват на лаптоп и офлайн USB носител. Няма автоматично изтриване или утвърден срок за архивите. Срокът за съхранение на конкретни данни зависи от посочените по-горе цели и приложимите задължения; за информация за данни, които Ви засягат, можете да се свържете с администратора. Изтриването от действащия сайт не означава автоматично изтриване от вече създадени резервни копия.
Вашите права
При условията на ОРЗД имате право да получите информация и достъп до Вашите данни, да поискате коригиране, изтриване или ограничаване на обработването. При приложимите законови условия имате право на преносимост, както и да възразите срещу обработване на основание легитимен интерес по причини, свързани с конкретната Ви ситуация. Когато основанието е съгласие, можете да го оттеглите по всяко време. Правата не са абсолютни — например законово задължение или необходимост от защита на правни претенции може да налага запазване на определени данни.
За съдействие използвайте посочените контакти на кабинета. При основателно съмнение относно самоличността може да е необходима допълнителна информация, ограничена до необходимото за проверката. По правило отговор се предоставя до един месец от получаване на искането; при законовите предпоставки срокът може да бъде удължен с още два месеца, за което трябва да бъдете уведомени в първоначалния срок.
Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), София 1592, бул. „Проф. Цветан Лазаров“ № 2. Актуалните начини и изисквания за подаване на жалби са публикувани на сайта на Комисията. Не е необходимо първо да получите отговор от кабинета, за да сезирате надзорния орган. Разполагате и с право на съдебна защита.
Промени в тази информация
При промяна в функциите на сайта или начина на обработване тази информация трябва да бъде актуализирана. Датата на редакцията е посочена в началото. Въвеждането на аналитични инструменти, външни вградени услуги или форми изисква отделна оценка и, когато е необходимо, предварително съгласие.