Тази политика обяснява какви лични данни събираме, защо ги събираме, колко дълго ги пазим и какви права имате. Написана е в съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“) и Закона за защита на личните данни.
1. Кой обработва вашите данни (администратор)
Администратор на личните данни е PhysioHome.
Можете да се свържете с нас по всички въпроси, свързани с личните ви данни:
- имейл: physiohomebg@yahoo.com
- телефон: +359 87 768 8340
2. Какви данни събираме и на какво основание
2.1. Заявка за услуга (форма за контакт или обаждане)
Събираме име, телефон, имейл, избраната услуга и информацията, която опишете в свободния текст (например адрес за посещението и естеството на оплакването).
- Цел: да се свържем с вас, да преценим от какъв специалист имате нужда и да организираме посещението.
- Основание: изпълнение на договор или предприемане на стъпки по ваше искане преди сключването му — чл. 6, пар. 1, буква „б“ от GDPR.
- Ако посочите здравословно оплакване, това са данни за здравословното състояние („специална категория“ лични данни). Обработваме ги единствено въз основа на вашето изрично съгласие — чл. 9, пар. 2, буква „а“ от GDPR — което давате с отбелязването на съответното поле във формата.
Молим ви да не изпращате чрез формата повече здравна информация от необходимата, за да преценим каква услуга ви е нужна. Подробностите се уточняват при разговора или на място.
2.2. Отзив на сайта
Събираме име, оценка, коментар и посочената услуга. След одобрение отзивът се публикува публично на сайта, така че не посочвайте в него данни, които не желаете да бъдат видими за всички.
- Основание: вашето съгласие, което давате с изпращането на отзива — чл. 6, пар. 1, буква „а“ от GDPR.
2.3. Бисквитки за анализ на посещаемостта
Използваме Google Analytics, за да разберем кои страници се четат и как да подобрим сайта. Тези бисквитки се задават само ако сте ги приели в банера при първото ви посещение. Ако откажете, не се задават аналитични бисквитки и сайтът работи напълно нормално.
- Основание: вашето съгласие — чл. 6, пар. 1, буква „а“ от GDPR.
2.4. Технически данни от хостинга
Както при всеки уебсайт, сървърът на хостинг доставчика регистрира IP адрес и данни за заявката в системните си логове. Това е необходимо, за да бъде доставен сайтът и защитен от злоупотреби.
- Основание: легитимен интерес за сигурността и работата на сайта — чл. 6, пар. 1, буква „е“ от GDPR.
Не съхраняваме IP адреси и данни за устройството ви в базата данни на сайта — включително при изпращане на отзив.
3. Данни за деца
При услугите за бебета и деца данните се предоставят от родител или настойник, който дава съгласие от името на детето. Обработваме само информацията, необходима за конкретната консултация.
4. Колко дълго съхраняваме данните
- Здравна информация: не създаваме и не съхраняваме здравно досие след посещението. Информацията за оплакването се използва само за да организираме и извършим съответната услуга.
- Заявки от формата: остават в електронната ни поща за срок до 12 месеца, след което се изтриват, освен ако не е необходимо да бъдат запазени по-дълго за защита на правни претенции.
- Отзиви: остават публикувани, докато не поискате премахването им.
- Аналитични данни: съхраняват се от Google до 14 месеца.
- Счетоводни документи: когато такива се издават, се пазят в законоустановените срокове.
5. С кого споделяме данните
Не продаваме вашите данни и не ги предоставяме на трети лица за маркетингови цели. Ползваме следните доставчици, които обработват данни от наше име като обработващи лични данни:
- EmailJS — доставя съобщенията от формата за контакт до нашата електронна поща.
- Google (Firebase / Google Analytics) — база данни за отзивите и съдържанието на сайта; статистика за посещаемостта (само при съгласие).
- Netlify — хостинг на сайта.
Данни могат да се предават на сървъри извън Европейското икономическо пространство (например в САЩ). Тези прехвърляния се извършват въз основа на предвидените в GDPR гаранции — стандартни договорни клаузи и/или решение за адекватно ниво на защита (Рамката за защита на личните данни ЕС–САЩ).
6. Задължително ли е да предоставите данните си
Предоставянето на име, телефон и описание на нуждата не е законово задължение, но без тях не можем да организираме посещение. Съгласието за обработване на здравна информация можете да откажете — в такъв случай уточняваме нуждата изцяло по телефона.
7. Автоматизирано вземане на решения
Не извършваме автоматизирано вземане на решения и не изготвяме профили въз основа на вашите данни.
8. Вашите права
Съгласно GDPR имате право да:
- получите достъп до данните, които обработваме за вас (чл. 15);
- поискате коригиране на неточни данни (чл. 16);
- поискате изтриване на данните ви (чл. 17);
- поискате ограничаване на обработването (чл. 18);
- получите данните си в структуриран, машинночетим формат и да ги прехвърлите (чл. 20);
- възразите срещу обработване, основано на легитимен интерес (чл. 21);
- оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето (чл. 7, пар. 3).
За да упражните някое от тези права, пишете ни на physiohomebg@yahoo.com. Отговаряме в срок до един месец. Съгласието за аналитични бисквитки можете да оттеглите, като изчистите данните на сайта в браузъра си — банерът ще се появи отново.
9. Право на жалба
Ако смятате, че правата ви са нарушени, можете да подадете жалба до надзорния орган:
- Комисия за защита на личните данни (КЗЛД)
- гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
- www.cpdp.bg
10. Сигурност
Сайтът работи през криптирана връзка (HTTPS). Достъпът до администраторския панел и до базата данни е ограничен и защитен с идентификация. Прилагаме подходящи технически и организационни мерки, но нито един метод за пренос на данни през интернет не е абсолютно сигурен.
11. Промени в тази политика
При промяна в начина, по който обработваме данни, ще актуализираме тази страница и датата на последна актуализация в началото ѝ.
Свържете се с нас при въпроси относно тази политика.