Политика за поверителност

Вашата поверителност е важна за нас. Тази политика обяснява какви лични данни събираме, защо ги обработваме, с кого ги споделяме и какви са вашите права съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

1. Администратор на лични данни

Администратор на вашите лични данни е:

АПМП - ИППМП - ДМ - ДР ПАВЛИНА КИЧУКОВА ЕООД
ЕИК: 204026418
Седалище и адрес на управление: гр. София, ул. Акад. Йордан Трифонов 6-А
Имейл за въпроси, свързани с лични данни: info@nvdentaldiagnostic.com

2. Какви данни събираме

В зависимост от това как използвате нашите услуги, обработваме следните категории данни:

Данни за идентификация и контакт — име, телефон, имейл адрес.
Данни за здравето — рентгенови изображения (2D и 3D CBCT), диагностични доклади и информация от направлението на вашия зъболекар.
Данни за достъп до пациентския портал — потребителско име, парола (съхранявана в хеширан вид) и записи за опити за вход, с цел сигурност.
Данни от уебсайта — IP адрес, тип устройство и браузър, посетени страници и бисквитки (вижте т. 7).

3. Цели и правни основания

Обработваме вашите данни само когато имаме правно основание за това:

Извършване на рентгенова диагностика и изготвяне на доклади — за изпълнение на услугата (чл. 6, пар. 1, б. „б“ GDPR); данните за здравето се обработват за целите на медицинската диагностика от медицински специалисти, обвързани със задължение за професионална тайна (чл. 9, пар. 2, б. „з“ GDPR).
Съхраняване на медицинска документация — за изпълнение на законово задължение (чл. 6, пар. 1, б. „в“ GDPR).
Записване на час и отговор на запитвания — за предприемане на стъпки преди предоставяне на услугата по ваше искане (чл. 6, пар. 1, б. „б“ GDPR).
Сигурност на уебсайта и пациентския портал — нашият законен интерес да защитим данните ви от неоторизиран достъп (чл. 6, пар. 1, б. „е“ GDPR).
Статистика за посещенията и измерване на рекламата — само с ваше съгласие, дадено чрез банера за бисквитки (чл. 6, пар. 1, б. „а“ GDPR). Можете да оттеглите съгласието си по всяко време.

Не използваме вашите данни за изпращане на рекламни съобщения и не вземаме решения, основани единствено на автоматизирана обработка.

4. С кого споделяме данните

Не продаваме вашите лични данни. Предоставяме ги само на:

Лекуващия ви зъболекар, който ви е насочил към нас — рентгеновите изображения и докладите са предназначени за него.
Държавни органи и институции — само когато това се изисква по закон.
Доставчици на технически услуги (хостинг на уебсайта и пациентския портал), които обработват данни от наше име, по договор и само по наши указания.
Google Ireland Ltd. — за статистика на уебсайта (Google Analytics) и измерване на рекламата (Google Ads). Google може да обработва данни и извън ЕС при прилагане на предвидените в GDPR гаранции.

5. Срок на съхранение

Рентгенови изображения, диагностични доклади и свързаните с тях данни — за срока, предвиден в българското законодателство за съхранение на медицинска документация.
Запитвания и заявки за час, които не са довели до посещение — до приключване на комуникацията с вас.
Данни за достъп до пациентския портал — докато профилът ви е активен.

След изтичане на съответния срок данните се изтриват или анонимизират.

6. Защита на данните

Уебсайтът и пациентският портал използват криптирана връзка (HTTPS). Паролите се съхраняват в хеширан вид, достъпът до данните е ограничен само до упълномощени служители, а неуспешните опити за вход се ограничават автоматично.

7. Бисквитки

Уебсайтът използва технически необходими бисквитки (за сесията и защитата на формите), които не изискват съгласие. Бисквитките на Google Analytics и Google Ads за статистика на посещенията и измерване на рекламата се използват само ако ги приемете в банера за бисквитки. Докато не сте дали съгласие, Google не записва бисквитки на устройството ви. Можете да промените избора си по всяко време от връзката „Настройки на бисквитките“ в долната част на сайта.

8. Вашите права

Имате право на:

достъп до личните ви данни и получаване на копие от тях, включително от вашите рентгенови изображения;
коригиране на неточни данни;
изтриване на данните, освен когато сме задължени по закон да ги съхраняваме (напр. медицинска документация);
ограничаване на обработването;
преносимост на данните;
възражение срещу обработване, основано на законен интерес;
оттегляне на съгласието за бисквитки по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
жалба до Комисията за защита на личните данни (КЗЛД) — www.cpdp.bg.

За да упражните правата си, пишете ни на info@nvdentaldiagnostic.com. Ще отговорим в срок до един месец.

9. Мобилно приложение и изтриване на данни

Мобилното приложение NV Dental Diagnostic (Google Play) събира лични данни само когато запишете час през него: име, телефон, имейл адрес и краткото описание, което въведете (напр. вид снимка или направление от зъболекаря). Данните се изпращат по криптирана връзка (HTTPS) до нашия сървър и се използват само за записване и потвърждаване на часа ви. Приложението не изисква регистрация, не събира местоположение и не съдържа реклами или инструменти за статистика.

За да поискате изтриване на данните си:

пишете ни на info@nvdentaldiagnostic.com или се обадете на +359 888 80 68 25;
посочете името и телефона, с които сте записали час, и че искате данните ви да бъдат изтрити;
ще изтрием данните и ще ви го потвърдим в срок до един месец.

Изтриват се името, телефонът, имейлът и описанието от заявките ви за час. Ако вече сте направили снимка при нас, рентгеновите изображения, докладите и свързаните с тях данни се пазят за срока, предвиден в българското законодателство за медицинска документация, и се изтриват след изтичането му (вижте т. 5).

10. Промени в политиката

Можем да актуализираме тази политика. Актуалната версия и датата на последната промяна са публикувани на тази страница.