ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА „ОРТОПРОДЕНТ ИНДИВИДУАЛНА ПРАКТИКА ЗА СПЕЦИАЛИЗИРАНА ДЕНТАЛНА ПОМОЩ ПО ОРТОДОНТИЯ“ ЕООД.

ИЗПОЛЗВАНЕ НА БИСКВИТКИ (COOKIES)

В съответствие с изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Регламента), Закона за защита на личните данни (ЗЗЛД), Закона за здравето, Кодекс на труда и др., настоящата Политика „ОРТОПРОДЕНТ ИНДИВИДУАЛНА ПРАКТИКА ЗА СПЕЦИАЛИЗИРАНА ДЕНТАЛНА ПОМОЩ ПО ОРТОДОНТИЯ“ ЕООД („ОРТОПРОДЕНТ ИПСДПО“ ЕООД), ви информира за извършваните от лечебното заведение дейности по обработване на лични данни, целите, за които се обработват данните, мерките и гаранциите за защитата на обработваните данни, правата ви и начина, по който може да ги упражните.

Съгласно Общия Регламент за защита на личните данни, „Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“).

„Данни за здравословното състояние“ означава лични данни, свързани с физическото или психическото здраве на физическо лице, включително предоставянето на здравни услуги, които дават информация за здравословното му състояние.

„Биометрични данни“ означава лични данни, получени в резултат на специфично техническо обработване, които са свързани с физическите, физиологичните или поведенческите характеристики на дадено физическо лице и които позволяват или потвърждават уникалната идентификация на това физическо лице, като лицеви изображения или дактилоскопични данни.

„Обработване на лични данни“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства.

1. Данни за администратора и за контакт с него.

„ОРТОПРОДЕНТ ИПСДПО“ ЕООД е юридическо лице, лечебно заведение, създадено по силата на Закона за лечебните заведения.

„ОРТОПРОДЕНТ ИПСДПО“ ЕООД е Администратор на личните данни, които се обработват при или по повод осъществяване на възложените от закона правомощия или сключени договори, страна по които е „ОРТОПРОДЕНТ ИПСДПО“ ЕООД.

Адресът, на който можете да изпращате исканията си до „ОРТОПРОДЕНТ ИПСДПО“ ЕООД в качеството ни на Администратор на данни или лично да подадете исканията си е гр. София, кв. Лозенец, ул. „Розова долина“ № 29.

Исканията си може да отправяте и на електронен адрес: orthoprodent.eu@gmail.com.

2. Данни за контакт за лицето по обработващо данните.

С обработващите данните лица може да се свържете на електронен адрес: orthoprodent.eu@gmail.com, като в съобщението си следва да посочите необходимите данни за вашата индивидуализация и контакт за обратна връзка.

3. Цели и основания за обработване на лични данни, категории обработвани данни.

„ОРТОПРОДЕНТ ИПСДПО“ ЕООД осъществява денталната си практика въз основа на изискванията на Закона за лечебните заведения, Закона за здравето и други нормативни актове, въз основа на сключени договори за лечение, при което обработва лични данни във връзка със следните основни дейности:

1. Предоставяне на здравни услуги – дентална диагностика, лечение, изследвания и др.;
2. Съставяне на медицинска документация за здравословното състояние на пациента – диагноза, анализ на диагностични модели, анализ на рентгенографии, анализ на фотоснимки, анализ на биометрични данни, съставяне на подробен план за лечение по етапи, прогностични срокове и апаратура;
3. Провеждане, участие и презентиране в семинари, научни конференции и други форми за обучение на лекари по дентална медицина, както и други лица, упражняващи медицинска професия;
4. Споделяне/представяне на резултати от дентални лечения на електронната страница на „ОРТОПРОДЕНТ ИПСДПО“ ЕООД – christmassmiles.drradost.com, след изрично изразено писмено съгласие на лицето, каква друга информация ще има на сайта?
5. Извършва други дейности, предвидени в нормативни актове.
6. При осъществяване на денталната дейност „ОРТОПРОДЕНТ ИПСДПО“ ЕООД обработва лични данни на пациенти под 18 – годишна възраст, както в изпълнение на свои законови задължения, така и въз основа на сключени договори между лица, представляващи пациентите под 18 – годишна възраст и специализиранта дентална практика. Основанията, за обработване на личните данни са чл. 6, т. 1, б. „а“, „б“, „в“ и „е“, чл. 9, пар. 2, буква „з“ от Регламента, както и чл. 27, ал. 2 от Закона за здравето. В тези случаи обработваните данни са свързани с физическата идентичност на субекта, данни относно здравословното състояние и се използват за целите, за които е предвидено в нормативната уредба (чл.6, т.1, б. „в“) и сключеният между страните договор (чл.6, т.1, б. „б“).
7. За целите на администрирането на персонала (управление на човешките ресурси) и финансово-счетоводната отчетност, „ОРТОПРОДЕНТ ИПСДПО“ ЕООД обработва лични данни на основание чл. 6, т. 1, б. „в“ и чл. 9, т 2, б. „б“ от Регламента на кандидати за работа, служители и физически лица, изпълнители по договори и представители на юридически лица – изпълнители по договори. Категориите обработвани данни са относно физическата и социалната, семейната и икономическата идентичност, данни за съдебното минало и здравословното състояние на лицата.
8. Когато „ОРТОПРОДЕНТ ИПСДПО“ ЕООД обработва данни въз основа на съгласие на субекта, личните данни се обработват само ако лицата свободно, конкретно, информирано и недвусмислено са изразили своето съгласие за обработването.
9. Обработването на данни се извършва за конкретните и точно определени от закона цели, като данните се обработват законосъобразно и добросъвестно и не могат да се обработват допълнително по начин, несъвместим с тези цели.

1. Администраторът на лични данни изпълнявайки задълженията си съгласно Общия регламент относно защитата на данните декларира, че:
1. Обработва Данните законосъобразно, добросъвестно и по прозрачен начин по смисъла на Общия регламент относно защитата на данните;
2. Обработва Данните за конкретни, точно определени и законни цели, както е посочено по-горе;
3. Личните данни, които се събират и обработват, са съотносими, свързани със и ненадхвърлящи целите, за които се обработват;
4. Личните данни се заличават или коригират, когато се установи, че са неточни или непропорционални по отношение на целите, за които се обработват;
5. Личните данни се съхраняват винаги за ограничен период от време, не по-дълъг от периода, необходим за реализиране на целите, за които данните се обработват;
6. Личните данни се обработват и съхраняват по начин, който гарантира подходящо ниво на сигурност на Данните, включително защита срещу неразрешено или незаконосъобразно обработване или срещу случайна загуба, унищожаване или повреждане.
7. Данните ще бъдат третирани като строго поверителни и няма да бъдат споделяни. Здравната информация за Пациента представлява лекарска тайна и Администраторът и неговите служители нямат право да разгласяват тази информация на трети лица, освен в случаите, предвидени в чл. 28 от Закона за здравето.
2. Лица, чийто лични данни се обработват от „ОРТОПРОДЕНТ ИПСДПО“ ЕООД:
1. 5.1.Пациенти, а когато е необходимо и на техни законни представители и/или близки;
2. Персонал – настоящи или бивши служители на дружеството, кандидати за работа, както и обучаващи се;
3. 5.3.Контрагенти или потенциални конрагенти на дружеството и на техни служители.
3. Правни основания за обработване на личните данни:

„ОРТОПРОДЕНТ ИПСДПО“ ЕООД обработва специални категории лични данни, като данни за здравословното състояние, биометрични данни, генетични данни или данни за сексуалния живот или сексуалната ориентация, единствено при наличие на някое от условията по Общия регламент и по-специалнo:

1. За целите на превантивната или трудовата медицина, за оценка на трудоспособността на служителя, медицинската диагноза, осигуряването на здравни или социални грижи или лечение;
2. За да бъдат защитени жизненоважни интереси на субекта на данните или на друго физическо лице, когато субектът на данните е физически или юридически неспособен да даде своето съгласие;
3. При наличие на изрично съгласие на лицето за обработването за една или повече конкретни цели, освен ако законодателството изключва възможността за подобно съгласие.
1. Дружеството обработва и други лични данни при наличие на някое от алтернативните правни основания по Общия регламент и по-специално:
1. 7.1.Законови задължения на дружеството;
2. Изпълнение на договор, включително преддоговорните отношения преди сключването му;
3. Легитимните интереси на дружеството, доколкото те имат преимущество над интересите или основните права и свободи на субектите на данни;
4. Свободно изразено, конкретно, информирано и недвусмислено съгласие на субекта на данните. Вече даденото съгласие може да бъде оттеглено от лицето по всяко време по същия начин, по който е било предоставено.

1. Категории получатели на данни извън „ОРТОПРОДЕНТ ИПСДПО“ ЕООД не разкрива лични данни на трети страни и получатели, освен ако не е налице законово или договорно основание за получаване на данните, или за данните не е приложена „псевдонимизация“.

Извън описаните случай, получатели на данни съобразно конкретния случай могат да бъдат:

1. Държавни органи и органи, натоварени с публични функции, в рамките на техните правомощия (НАП, НОИ, МЗ, ИАМН, РЗИ, ДИТ застрахователни дружества, съдилища, Прокуратура, следствени органи и др.);
2. Банки и други финансови институции за нуждите на извършвани плащания във връзка с осъществяваната дейност на „ОРТОПРОДЕНТ ИПСДПО“ ЕООД;
3. 8.3.Куриерски фирми и пощенски оператори – за нуждите на осъществяване на кореспонденция с физическите лица-субекти на данни.

1. Срок за съхранение на данните.
1. Като администратор на данни „ОРТОПРОДЕНТ ИПСДПО“ ЕООД обработва данни за период с минимална продължителност съгласно целите за обработка и предвиденото в действащото законодателство в съответствие с принципа за ограничение на съхранението.
2. За срок от 50 години се съхраняват данните, свързани с трудовоправни и осигурителни отношения, останалите данни се съхраняват за срок между 2 месеца и 5 години, според вида на данните, определящи законовото задължение за обработването, включително съхраняването им.
3. Администраторът съхранява данните на пациентите за срок до 50 години, които да се използват за научни, изследователски, презентационни и преподавателски цели, след изрично съгласие на субекта на личните данни или негов законен представител.
2. Права на физическите лица-субекти на данни.

Предприетите мерки за защита на личните данни в съответствие с изискванията Регламент 2016/679, са насочени към осигуряване правата на субектите, чиито лични данни се обработват, а именно:

1. 10.1.Право на достъп до Данните по всяко време, включително да получи копие от тях;
2. Право да поиска от Администратора да коригира без ненужно забавяне неточните или непълни лични данни, както и данните, които не са вече актуални. За целите на коригиране или допълване на личните данни трябва да подаде отделна декларация, в която да посочи актуални лични данни;
3. Право да поиска от Администратора данните да бъдат изтрити без ненужно забавяне при наличието на някое от следните основания, предвидени в чл. 17 от РЕГЛАМЕНТ 2016/679: личните данни повече не са необходими за целите, за които са били събрани; когато е възразил срещу обработването и обработването е незаконосъобразно; когато личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора; когато личните данни са били събрани във връзка с предлагането на услуги на информационното общество;
4. Право да поиска администратора на Данните да ограничи обработването на Данните, като в този случай данните ще бъдат само съхранявани, но не и обработвани. Ако администраторът откаже да ограничи Данните, той следва да направи това само изрично и в писмен вид, като се мотивира за законосъобразната причина за този отказ;
5. Право на преносимост на данните, ако са налице условията за преносимост по чл. 20 от РЕГЛАМЕНТ 2016/679;
6. 10.6.Право на възражение, ако са налице условията на чл. 21 от РЕГЛАМЕНТ 2016/679;
7. Право субектът на данни да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране.

При нужда Администраторът да използва данните за нова цел, която не е обхваната от настоящата Политика, ще предостави на субекта ново известие за защита на данните и когато и доколкото е необходимо, ще изиска предварително съгласие за новото обработване.

Горните права може да упражните чрез отправено конкретно искане до „ОРТОПРОДЕНТ ИПСДПО“ ЕООД (писмено или по електронен път). Искането следва да бъде подписано и изпратено на адреса на „ОРТОПРОДЕНТ ИПСДПО“ ЕООД, гр. София, кв. Лозенец, ул. „Розова долина“ № 29 или на ел. адрес: orthoprodent.eu@gmail.com.

„ОРТОПРОДЕНТ ИПСДПО“ ЕООД предоставя образци на Заявления за достъп до данни, за преносимост на лични данни, за коригиране на лични данни, за заличаване на лични данни, за ограничаване на обработването на лични данни, чието използване има за цел единствено да Ви улесни при упражняване на правата Ви.

1. Право на жалба до Комисия за защита на личните данни или до съда.

Ако смятате, че са нарушени ваши права по Регламент 2016/679, може да подадете жалба до Комисията за защита на личните данни с адрес: гр. София, бул. „Проф. Цветан Лазаров“ № 2.

1. 12.Предаване на лични данни в трети страни.

Когато е необходимо за целите на лечението или при използване на „псевдонимизираните“ данни за научни, изследователски, презентационни и преподавателски цели, „ОРТОПРОДЕНТ ИПСДПО“ ЕООД предава обработените лични данни в трети държави, при стриктно спазване на законодателството и на третите страни. В тези случаи, с оглед защита на правата и интересите на пациента, се иска изрично предварително съгласие  на субекта на личните данни за трансфера на данните.

1. Въведени от „ОРТОПРОДЕНТ ИПСДПО“ ЕООД мерки за защита на личните данни.
2. „ОРТОПРОДЕНТ ИПСДПО“ ЕООД прилага всички подходящи технически и организационни мерки за ефективна защита на обработваните лични данни и възможност за упражняване правата на субектите на данни, предвидени в РЕГЛАМЕНТ 2016/679 и във Вътрешни правила за защита на личните данни.

Допълнителна информация за мерките за защита на личните данни, предприети от „ОРТОПРОДЕНТ ИПСДПО“ ЕООД може да получите от обработващите личните данни, като отправите въпросите си на адрес: orthoprodent.eu@gmail.com.

15. ЕЛЕКТРОННО ПОДПИСВАНЕ НА ДОКУМЕНТИ

15.1. Администраторът и субектите, предоставили личните си данни приемат, че електронен подпис, поставен върху електронен вариант на документ и/или върху всички и всякакви други документи по повод и във връзка с отношенията помежду им, без да е необходимо тяхното разпечатване на хартиен носител, вкл. и с изписването на имената им в и/или под имейл кореспонденция, ще имат силата на саморъчен подпис в отношенията помежду им по смисъла на чл. 13, ал. 4 от Закона за електронните документи и електронните удостоверителни услуги (ЗЕДЕУУ) във връзка с чл. 3, 10, 11, 12 във връзка с чл. 26 от Регламент (ЕС) №910/2014 г. на Европейския Парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО.

15.2. Администраторът и субектите, предоставили личните си данни приемат, че извършено подписване чрез електронен подпис, вкл., но не само квалифициран и/или усъвършенставан електронен подпис ще имат сила на саморъчен подпис в отношенията помежду им по смисъла на чл. 13, ал. 4 от ЗЕДЕУУ във връзка с чл. 3, 10, 11, 12 във връзка с чл. 26 от Регламент (ЕС) №910/2014 г. на Европейския Парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО.

15.3. Администраторът и субектите, предоставили личните си данни приемат, че извършеното електронно подписване посредством сертифицирани системи за електронно посписване, вкл., но не само и такива софтуерни системи и/или приложения, инсталирани на устройства, ползвани от Администратора или негови служители, трансформира собственосръчния електронен подпис на клиента/участника/посетителя в цифрово графично изображение и го интегрира в структурата на електронните документи „PDF“ и ще имат силата на саморъчен подпис в отношенията помежду им по смисъла на чл. 13, ал. 4 от ЗЕДЕУУ във връзка с чл. 3, 10, 11, 12 във връзка с чл. 26 от Регламент (ЕС) №910/2014 г. на Европейския Парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО.

15.4.Оригиналният електронен документ се съхранява в базата данни на „ОРТОПРОДЕНТ ИПСДПО“ ЕООД и не може да бъде редактиран и модифициран. В случай че субектите, предоставили лични данни желаят, могат да получат копие от документа на посочен от тях имейл адрес или на хартиен носител.

16. ПОЛИТИКА НА БИСКВИТКИ (COOKIES)

16.1. Бисквитките (cookies) са малки файлове с информация, които се изпращат от уеб сървъра и се запазват в интернет браузъра на потребителя/те (напр. данни за използван език, време на връзка, посетени интернет страници) или в твърд диск, като след това се връщат от интернет браузъра към сървъра всеки път, когато бъде получен достъп до този сървър при посещение на съответния интернет сайт.

16.2. Интернет страницата на Администратора използва бисквитки, за да разграничава потребителите едни от други, да предоставя на потребителите по-добри услуги и да подобрява сайта си. Приемането на настоящата Политика в частта за бисквитките става с кликване от страна на потребителя на изскачащото съобщение (pop-up) на сайта на Администратора, както и когато потребителят продължи да използва сайта на последния. В случай, че потребител не е съгласен с настоящата Политика, той/тя е длъжен веднага да преустанови използването на сайта на Администратора.

16.3. Интернет страницата на Администратора може да използва както бисквитки на Администратора (First Party Cookies), така и такива на трети лица за целите на реклама (Third Party Cookies). Интернет страницата на Администратора към даден момент може да използва следните видове бисквитки на Администратора (First Party Cookies) за следните цели:

• Необходими бисквитки (Strictly Necessary Cookies)

Бисквитките попадат в тази категория, когато са абсолютно необходими за оперирането на сайта, като чрез тях се поддържат функции като влизане (login) и/или подаване на поръчки/запитвания и др.

• Аналитични и таргетиращи бисквитки (Analytics and Targeting Cookies)

За Администратора е важно да разбере как бива използван сайта ни, като например колко ефективно е навигирането в него и кои от функционалностите му се използват. Аналитичните и таргетиращи бисквитки позволяват на Администратора да събира информация, която помага за подобряване на сайта и потребителското удовлетворение от него.

• Функционални бисквитки (Functionality Cookies)

Функционалните бисквитки позволяват на Администратора да предоставя допълнителни функции на сайта си, като персонализиране и запомняне на запазени настройки.

16.4. Всички горепосочени бисквитки могат да са постоянни (остават в компютъра или устройството за определен период и се активират всеки път при посещение на сайта) или сесийни (такива, които се изтриват незабавно след затваряне на браузъра). Бисквитките на сайта на Администратора изтичат и се изтриват автоматично до 1 година.

16.5. С влизането на сайта на Администратора и преди да бъдат използвани бисквитки на компютъра или устройството на потребителя, в браузъра на потребителя се появява изскачащо съобщение (pop-up), чрез което може да бъде разрешено или отказано използването на бисквитки. Разрешаването на бисквитки позволява на Администратора да предоставя най-добро качество услуги чрез сайта си и да подобрява потребителската удовлетвореност. Ако бъде отказано използването на бисквитки, определени функционалности на сайта на Администратора могат да станат недостъпни или неналични. Всеки потребител може да настрои интернет браузъра си, така че да не съхранява бисквитки, както и може по всяко време да изтрие вече съхранените такива. Всеки потребител, който желае да се възползва от тези функции, следва да направи съответните настройки на браузъра си и/или да обърнете за съдействие към производителя на интернет браузъра.

16.6. Администраторът не носи отговорност, ако интернет браузъра, който ползва потребителят, няма функции за контрол на употребата, отказ от съхранение или изтриване на вече съхранените бисквитки. В случай, че потребителят забрани съхранението на бисквитки или изтрие вече съхранените такива, то тогава е възможно технически да се наруши нормалното функциониране на уеб сайта при съответния потребител.

ВЛИЗАНЕ В СИЛА И АКТУАЛИЗАЦИЯ

Настоящата Политика за поверителност и защита на личните данни влиза в сила на 1.11.2024 г.

„ОРТОПРОДЕНТ ИПСДПО“ ЕООД може да изменя и актуализира настоящата Политика, като всяко изменение/актуализация се публикува на сайта christmassmiles.drradost.com.