Политика за поверителност

Важно: Този текст е шаблон и трябва да бъде прегледан и одобрен от юрист преди публикуване. Данните в квадратни скоби трябва да бъдат попълнени.

1. Обхват на тази политика

Тази политика описва как обработваме личните данни на посетителите на сайта на Medbook и на хората, които попълват формите в него. Тя се отнася само до сайта.

Платформата Medbook е в процес на разработка и все още не е достъпна. Чрез сайта не събираме здравни данни.

2. Администратор на лични данни

• Администратор: [Юридическо име]
• ЕИК: [ЕИК]
• Адрес: [адрес]
• Имейл за въпроси относно личните данни: [имейл за защита на данните]

3. Какви данни събираме

Събираме само данните, които сам ни предоставяш чрез формите на сайта:

• Списък за ранен достъп: име, имейл, роля (пациент или грижещ се за близък) и по желание град.
• Кандидатстване за програмата Design Partner: име, специалност, практика или лечебно заведение, град, имейл, телефон, по желание УИН, медицински софтуер, с който работиш, и съобщение.
• Форма за контакт: име, имейл, тема и съобщение.

Моля, не включвай медицинска информация – за себе си или за други хора – в полетата за свободен текст. Ако все пак получим такава информация, ще я изтрием и няма да я използваме.

Освен това сайтът използва бисквитки. Подробности има в Политиката за бисквитките.

4. За какво използваме данните и на какво основание

Цел	Правно основание
Да те уведомим, когато ранният достъп стане възможен в твоя регион	Твоето съгласие (чл. 6, пар. 1, буква „а“ от GDPR)
Да разгледаме кандидатурата ти за програмата Design Partner и да се свържем с теб	Предприемане на стъпки преди сключване на договор по твое искане (чл. 6, пар. 1, буква „б“ от GDPR)
Да отговорим на съобщението ти	Твоето искане и нашият легитимен интерес да отговорим (чл. 6, пар. 1, буква „е“ от GDPR)
Да защитим сайта и формите от злоупотреби и спам	Нашият легитимен интерес за сигурност (чл. 6, пар. 1, буква „е“ от GDPR)

Можеш да оттеглиш съгласието си по всяко време – чрез връзката за отписване във всеки имейл или като ни пишеш. Оттеглянето не засяга законосъобразността на обработката преди това.

Не използваме данните ти за автоматизирано вземане на решения или профилиране.

5. Защита от спам

За да ограничим автоматизираните злоупотреби с формите, изчисляваме краткотраен хеш на IP адреса ти с добавена тайна стойност („salt“). Хешът се пази само в оперативната памет за кратко време, не се записва в база данни и не позволява възстановяване на IP адреса.

6. Кой получава данните

Данните ти са достъпни само за екипа на Medbook, доколкото е необходимо. Използваме следните обработващи лични данни, които действат по наши указания и по договор:

• Хостинг на сайта: [доставчик]
• Изпращане на имейли: [доставчик]

Не продаваме и не предоставяме данните ти на трети страни за маркетинг. [Ако някой доставчик обработва данни извън ЕС/ЕИП – посочете механизма за защита, например стандартни договорни клаузи.]

7. Колко дълго пазим данните

Пазим данните от формите до [24 месеца] от последния ни контакт с теб, след което ги изтриваме. Ако поискаш, ще ги изтрием и по-рано. Ако оттеглиш съгласието си за списъка за ранен достъп, ще те премахнем от него.

8. Твоите права

Имаш право да:

• поискаш достъп до данните си и копие от тях;
• поискаш коригиране на неточни данни;
• поискаш изтриване на данните си;
• поискаш ограничаване на обработката;
• възразиш срещу обработка, основана на легитимен интерес;
• получиш данните си в структуриран, машинночетим формат (преносимост);
• оттеглиш съгласието си по всяко време.

За да упражниш правата си, пиши ни на [имейл за защита на данните]. Ще отговорим в срок до един месец.

Имаш право да подадеш жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

9. Бъдещата платформа Medbook

Когато платформата Medbook стане достъпна, тя ще обработва здравни данни – специална категория лични данни по чл. 9 от GDPR. Преди старта ще публикуваме отделна политика за поверителност на платформата, която ще описва основанията, сроковете, мерките за сигурност и правата ти във връзка със здравните данни.

10. Промени в тази политика

Може да актуализираме тази политика. Датата на последната промяна е посочена в началото на страницата. При съществени промени ще уведомим хората в списъка за ранен достъп по имейл.