Политика за поверителност

1. ВЪВЕДЕНИЕ

Медицински Център за Специализирана извънболнична помощ Апогей – Д-р Ангелов, Сие СД разбира, че поверителността е важна за вас и че ви е грижа как се използват личните ви данни. Ние уважаваме и ценим поверителността на всеки, който посещава този онлайн магазин  /линк към уебсайта/ и събираме и използваме вашите лични данни само както е описано в настоящата Политика за поверителност. Всички лични данни, които ние събираме, ще бъдат използвани само по начина, разрешен от българското и европейско законодателство.

Информация за нас:

Нашият онлайн магазин е собственост и е управляван от „Медицински Център за Специализирана извънболнична помощ Апогей – Д-р Ангелов, Сие“ СД, ЕИК: 817031403.

Седалище и адрес на регистрация: ул. Кукуш 2, гр. Габрово, 5300.

Управител: Д-р Христофор Христов Ангелов

Имейл за кореспонденция: info@apogeymedical.com

2. КАКВИ ДАННИ СЪБИРАМЕ ЗА ВАС, С КАКВА ЦЕЛ И НА КАКВО ОСНОВАНИЕ ГИ ОБРАБОТВАМЕ

Съгласно Регламент (ЕС) 2016/679 (GDPR) „лични данни“ означава всяка информация, която се отнася до идентифицирано физическо лице или до физическо лице, което може да бъде идентифицирано пряко или косвено.

Медицински Център за Специализирана извънболнична помощ „Апогей – Д-р Ангелов, СИЕ“ СД разбира, че поверителността е важна за Вас и че Ви е грижа как се използват Вашите лични данни. Ние уважаваме и защитаваме поверителността на всички посетители на нашия уебсайт и събираме и използваме Вашите лични данни единствено съгласно настоящата Политика за поверителност.

Всички лични данни се обработват в съответствие с приложимото българско и европейско законодателство, включително Регламент (ЕС) 2016/679 9GDPR).

Нашият уебсайт предоставя възможност за онлайн записване на часове и заплащане на медицински услуги.

Чрез уебсайта не се събират и не се обработват данни, свързани със здравословното състояние на пациентите.

Ние можем да обработваме следните категории лични данни за вас:

• Комуникационни данни – Тук се включва всяка комуникация, която ни изпращате, независимо дали е чрез формата за контакт на нашия онлайн магазин, чрез имейл или всяка друга комуникация.  Ние обработваме тези данни с цел комуникация с вас, за водене на записи и за установяване, водене или защита на правни искове. Нашето законно основание за тази обработка е нашият легитимен интерес.
• Данни за клиента/пациента – включват данни, необходими за извършване на резервация за медицинска услуга, а именно: име, фамилия, телефонен номер, имейл адрес, както и дата, час и вид на избраната услуга. Обработването на тези данни е необходимо за изпълнение на договор, по който Вие сте страна, или за предприемане на стъпки по Ваше искане преди сключване на договор.
• Потребителски данни – Тук се включват данни за това, как използвате нашия онлайн магазин. Ние обработваме тези данни, за да управляваме и администрираме нашия онлайн магазин и да гарантираме, че ви е предоставено подходящо съдържание, да гарантираме сигурността на нашия онлайн магазин, да поддържаме резервни копия и пр. Нашето законно основание за обработване са нашите легитимни интереси, които в този случай са да ни позволяват правилно да администрираме нашия сайт и нашия бизнес.
• Технически данни – Това включва данни за използването на нашия онлайн магазин и онлайн услуги, като например вашия IP адрес, вашите данни за вход, подробности за вашия браузър, продължителност на посещението на отделни страници, преглеждания на страници и други технологии на устройствата, които използвате за достъп до нашия уебсайт. Нашето законно основание за тази обработка са нашите легитимни интереси, които в този случай да ни позволяват правилно да администрираме нашия уебсайт/онлайн магазин и бизнес, да развиваме бизнес си и да определяме нашата маркетингова стратегия.

Информация относно плащанията

Ние не събираме и не съхраняваме данни за Вашата платежна карта. Плащанията, извършени чрез нашия уебсайт, се обработват по защитен начин  чрез Банка ДСК АД като наш доставчик на платежни услуги.

Когато изберете начин да извършите плащане чрез Банка ДСК, информацията, необходима за обработването на транзакцията, се събира и обработва директно от банката, в съответствие с нейните собствени политики за поверителност и приложимите изисквания за сигурност на платежните услуги.

3. КАК СЪБИРАМЕ ВАШИТЕ ЛИЧНИ ДАННИ

Ние  събираме лични данни, когато Вие:

• Използвате нашия уебсайт за записване на час;
• Извършвате плащане на услуга;
• Се свързвате св нас по имейл или чрез контактна форма.

Също така автоматично събираме технически данни чрез ‚бисквитки“ и подобни технологии при използване на уебсайта.

4. МАРКЕТИНГОВИТЕ КОМУНИКАЦИИ

Нашето правно основание за обработка на Вашите лични данни с цел изпращане на маркетингови съобщения е Вашето съгласие и/или нашият легитимен интерес, а именно развитието и популяризирането на нашите услуги.

Можем да Ви изпращаме маркетингови съобщения, ако сте извършили резервация за дадена медицинска услуга или сте изразили интерес към нашите услуги, включително чрез запитване за информация.

Ние няма да споделяме Вашите лични данни с трети лица за техни собствени маркетингови цели без Вашето изрично предварително съгласие.

Имате право да се откажете от получаване на маркетингови съобщения по всяко време, като използвате връзката за отписване, включена във всяко съобщение, или като се свържете с нас на: info@apogeymedical.com

В случай, че се откажете от маркетингови комуникации, това няма да повлияе на получаването от Ваша страна на съобщения, свързани с предоставянето на услуги, включително потвърждение на резервация за час, напомняния или административни уведомления.

5. РАЗКРИВАНЕ НА ВАШИТЕ ЛИЧНИ ДАННИ

Може да се наложи да разкрием или споделим Вашите лични данни със следните категории получатели:

• Дружества от нашата група, които предоставят услуги, свързани с администрирането и функционирането на дейността ни;
• Доставчици на услуги, включително доставчици на информационни технологии, хостинг, поддръжка на уебсайта и система администрация;
• Доставчици на платежни услуги – Банка ДСК АД, за целите на обработка на плащанията и извършване на банкови преводи. Банката действа като самостоятелен администратор на лични данни съгласно приложимото законодателство за защита на данните;
• Професионални консултанти, включително адвокати, счетоводители, одитори, банки и застрахователи;
• Компетентни държавни и регулаторни органи, когато това се изисква по закон или във връзка с изпълнение на наши правни задължения;
• Трети лица, на които можем да продаден, прехвърлим или обединим част или всички наши активи или дейност.

Изискваме от всички трети страни, на които предоставяме Вашите лични данни, да спазват сигурността на данните и да ги обработват в съответствие с приложимото законодателство за защита на личните данни.  Ние им разрешаваме да обработват личните данни единствено за конкретни цели и в съответствие с нашите инструкции, освен когато те действат като самостоятелни администратори на данни (например доставчици на платежни услуги, които обработват плащанията, съгласно свои собствени политики за поверителност).

6. МЕЖДУНАРОДНИ ТРАНСФЕРИ

Възможно е да се наложи да прехвърляме Вашите лични данни извън Европейското икономическо пространство (ЕИП) като използваме услуги на външни доставчици или когато обработката на данни е свързана с международни банкови операции.

Това може да включва, но не се ограничава до, доставчици на информационни технологии, хостинг услуги и други технически или поддържащи системи, както и участници в платежната инфраструктура, включително банки и финансови институции, участващи в обработката на плащания чрез Банка ДСК.

Когато личните Ви данни се прехвърлят извън ЕИП, ние гарантираме, че са въведени подходящи мерки за защита в съответствие с приложимото законодателство за защита на личните данни. Тези мерки могат да включват:

• Прехвърляне към държави, за които е налице решение за адекватно ниво на защита на данните;
• Използване на стандартни договорни клаузи, одобрени от Европейската комисия или съответния надзорен орган;
• Допълнителни технически и организационни мерки за защита на данните.

Можете да се свържете с нас, ако желаете допълнителна информация относно международните трансфери на Вашите лични данни и използваните от нас защитни механизми.

7. СИГУРНОСТ НА ДАННИТЕ

Ние прилагаме подходящи технически и организационни мерки за сигурност, за да защитим Вашите лични данни от случайна или неправомерна загуба, използване, промяна, неразрешено разкриване или достъп.

Достъп до Вашите лични данни се предоставя само на служители, сътрудници и партньори, които имат необходимост да ги обработват за изпълнение на своите задължения. Тези лица обработват личните данни единствено по наши инструкции и са обвързани със задължение за поверителност.

За защита на личните данни прилагаме редица мерки за информационна сигурност, включително:

• Използване на SSL (Secure Socket Layer) криптиране за защитена комуникация;
• Криптиране на данни, когато това е приложимо;
• Редовно архивиране на данни, с цел възстановяване при инцидент;
• Защита на електронна поща чрез филтриращи и антиспам системи;
• Антивирусна защита и редовно сканиране на системите;
• Контрол на достъпа до информационните системи.

Ние разполагаме и с процедури за управление на инциденти, свързани със сигурността на личните данни. В случай на нарушение на сигурността, което представлява риск за правата и свободите на физическите лица, ще уведомим съответния надзорен орган и засегнатите лица, когато това се изисква, съгласно приложимото законодателство.

8. ЗАПАЗВАНЕ НА ДАННИ

Ние съхраняваме Вашите лични данни само за периода, необходим за изпълнение на целите, за които са били събрани, включително целите на изпълнение на законови, счетоводни и отчетни задължения.

При определяне на подходящия срок за съхранение на личните данни, ние вземаме предвид следните фактори:

• Обема, естеството и чувствителността на данните;
• Потенциалния риск от време при неразрешено използване или разкриване;
• Целите, за които обработваме данните, и възможността тези цели да бъдат постигнати по алтернативен начин;
• Приложимите законови, регулаторни и договорни изисквания.

За данъчни и счетоводни цели, ние съхраняваме основна информация за клиентите, включително данни за контакт, идентификационни данни, финансови данни и данни за транзакции, за срок до 10 (десет) години, когато това се изисква съгласно счетоводното и данъчно законодателство на Република България, а в останалите случаи – до 6 (шест) години след последната предоставена услуга или извършена транзакция.

В определени случаи можем да анонимизираме Вашите лични данни за статистически, аналитични или изследователски цели. В такива случаи информацията вече не позволява Вашата идентификация и може да бъде използвана за неопределен период от време без допълнително уведомление.

9. ВАШИТЕ ЗАКОННИ ПРАВА

Съгласно българското и европейско законодателство за защита на данните, Вие имате следните права, които ние сме длъжни да спазваме и уважаваме:

• Право на информация – да бъдете информирани относно събирането и използването на Вашите лични данни. Настоящата Политика за поверителност има за цел да Ви предостави тази информация. При необходимост можете да се свържете с нас на: info@apogeymedical.com.
• Право на достъп – да получите потвърждение дали обработваме Ваши лични данни и, ако е така, да получите достъп до тях.
• Право на коригиране – да поискате корекция на неточни или непълни лични данни.
• Право на изтриване („правото да бъдете забравени) – да поискате изтриване на Вашите лични данни при условията, предвидени в закона.
• Право на ограничаване на обработването – да поискате ограничаване на обработването на Вашите лични данни в определени случаи.
• Право на възражение – да възразите срещу обработването на Вашите лични данни, когато то се основава на легитимен интерес или се използва за определени цели.
• Право на оттегляне на съгласие – когато обработването се основава на съгласие, Вие имате право да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
• Право на преносимост на данните – когато е приложимо, имате право да получите личните си данни в структуриран, широко използван и машинно четим формат и да ги прехвърлите на друг администратор.
• Права във връзка с автоматизирано вземане на решения и профилиране – ние не използваме Вашите лични данни за автоматизирано вземане на решения или профилиране.

За повече информация относно упражняване на вашите права или обработването на личните Ви данни, можете да се свържете с нас на: info@apogeymedical.com.

Важно е личните Ви данни да бъдат точни и актуални. Моля, уведомявайте ни своевременно при промяна на предоставените от Вас данни.

10. ВРЪЗКИ КЪМ ТРЕТИ СТРАНИ

Нашият уебсайт може да съдържа връзки към уебсайтове, плъгини и приложения, управлявани от трети страни.

При използване на такива връзки или функционалности е възможно трети страни да събират или споделят данни за Вас.

Ние не контролираме тези уебсайтове на трети страни и не носим отговорност за техните политики или практики по отношение на поверителността. Препоръчваме Ви да се запознаете с политиката за поверителност на всеки външен уебсайт, който посещавате, след като напуснете нашия уебсайт.

11. БИСКВИТКИ (COOKIES)

Можете да настроите Вашия браузър да отказва всички или някои „бисквитки“ или да Ви уведомява, когато уебсайтове задават или имат достъп до „бисквитки“.

Ако деактивирате или откажете използването на „бисквитки“, моля, имайте предвид, че някои функционалности на уебсайта могат да станат недостъпни или да не работят правилно.

Какво е „бисквитка“ (cookie)?

„Бисквитката“ е информация, която се съхранява на твърдия диск на вашия компютър, ако вие дадете съгласие за това. Тя записва начина, по който се придвижвате в даден уебсайт, така че когато го посетите отново, той да може да ви предложи персонализирани опции, въз основа на информацията, запаметена от последното ви посещение. Бисквитките могат да се използват и за анализ на трафика, както и за рекламни и маркетингови цели.

Бисквитките се използват от почти всички уебсайтове и не вредят на вашата система.

Ние сме длъжни да получим вашето съгласие за всички несъществени (необходими) бисквитки, използвани на нашия уебсайт. Вие може да блокирате бисквитките по всяко време, като активирате настройки в браузъра си, които ви позволяват да отказвате поставянето на всички или на част от бисквитките. Въпреки това, ако използвате настройките на браузъра, за да блокирате съществените бисквитки, може да не можете да получите достъп до целия сайт или до части от него.

Как използваме бисквитките?

Ние използваме бисквитките, за да проследяване използването на нашия уебсайт. Това ни позволява да разберем как използвате сайта и да проследяваме модели в поведението ви. Това ни помага да развиваме и подобряваме нашия уебсайт, както и продуктите/услугите, съгласно вашите нужди и предпочитания.

Бисквитките биват два вида:

• Сесийни бисквитки: Съхраняват се на компютъра ви само по време на вашата интернет сесия и се изтриват автоматично, когато затворите браузъра си. Не събират лични данни от компютъра ви.
• Постоянни бисквитки: Съхраняват се като файл на вашия компютър и остават там дори след като затворите браузъра си. Те могат да бъдат прочетени от уебсайта (онлайн магазина), който ги е създал, когато го посетите отново. Ние използваме постоянни бисквитки за Google Analytics.

Бисквитките могат да бъдат класифицирани както следва:

• Строго необходими бисквитки: Те са от съществено значение, за да можете ефективно да използвате уебсайта, например при закупуване на продукт и/или услуга. Без тези бисквитки услугите, налични на нашия сайт, не могат да бъдат предоставени. Тези бисквитки не събират информация за вас, която може да бъде използвана за маркетингови цели или за проследяване на вашето поведение в интернет.
• Бисквитки за ефективност (performance cookies): Позволяват ни да наблюдаваме и подобряваме работата на уебсайта. Например, те ни позволяват да броим посещенията, да идентифицираме източниците на трафик и да виждаме кои части на сайта са най-популярни.
• Функционални бисквитки: Позволяват на нашия уебсайт да запомня направените от вас избори и да предоставя подобрени функции. Например, могат да ви предоставят новини или актуализации, свързани с използваните от вас услуги. Информацията, събрана от тези бисквитки, обикновено е анонимна.
• Бисквитки за насочване (targeting cookies): Записват посещението ви на нашия уебсайт, страниците, които сте посетили, както и връзките, които сте следвали. Ние ще използваме тази информация, за да направим уебсайта и рекламата в него по-релевантни за вашите интереси.
• Бисквитки от първа и трета страна: Бисквитките от първа страна са такива, които се задават от нашия уебсайт. Бисквитки от трета страна са такива в нашия уебсайт, които се задават от сайт, различен от нашия, например, когато имаме реклами на нашия сайт или използваме Facebook пиксели, за да можем да ви показваме подходящо съдържание от нас, когато сте във Facebook.

По-подробна информация за отделните бисквитки, които използваме, както и за целите, за които ги използваме, може да намерите в таблицата по-долу:

Вие можете да промените настройките си за бисквитки по всяко време, като промените настройките в нашия инструмент за съгласие за използваме на бисквитки. Моля, опреснете страницата, за да се уверите, че новите настройки са влезли в сила.

В случай, че инструментът за съгласие за бисквитки не се появява на нашия уебсайт, моля отворете сайта ни в нов прозорец в режим „инкогнито“.

Може също така да контролирате настройките за бисквитки чрез вашия уеб браузър.

Ако имате въпроси, относно бисквитките, които използваме, не се колебайте да се свържете с нас на: info@apogeymedical.com

12. ПРОМЕНИ В НАСТОЯЩАТА ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Ние можем да актуализираме или променяме настоящата Политика за поверителност периодично. Това може да бъде необходимо, например при промени в приложимото законодателство или при промени в начина, по който обработваме лични данни във връзка с нашата дейност.

Всички промени в Политиката за поверителност ще бъдат публикувани своевременно на нашия уебсайт. Актуализираната версия ще влезе в сила от момента на нейното публикуване, освен ако не е посочено друго.

Продължаването на използването на нашия уебсайт след публикуването на измененията се счита за приемане на актуализираната Политика за поверителност.

Препоръчваме Ви периодично да преглеждате тази страница, за да бъдете информирани за евентуални промени.